Damit der Blackberry Enterprise Server korrekt funktionieren kann, benötigt der User unter dem die BES Dienste gestartet werden entsprechende Berechtigungen. Für Exchange 2007 kann dies mit folgenden Powershellbefehlen durchgeführt werden:
e2k7 = Exchange Server Name
BesAdmin = Blackberry Enterprise Server Service Account
dbname = Name der Mailboxdatenbank
get-mailboxserver e2k7 | add-adpermission -user BesAdmin -accessrights GenericRead, GenericWrite -extendedrights Send-As,Receive-As,ms-Exch-Store-Admin
Für den Fall, dass die Vererbung übergeordneter Rechte auf die Mailboxdatenbanken nicht vererbt werden:
get-mailboxdatabase e2k7\dbname | add-adpermission -user BesAdmin -accessrights GenericRead, GenericWrite -extendedrights Send-As,Receive-As,ms-Exch-Store-Admin
Die Berechtigungen können wie folgt geprüft werden:
get-mailboxserver e2k7 | get-Adpermission -user BesAdmin | fl
lädt ...
Hi,
ja das ist korrekt, wenn man das nicht haben möchte, muss man den BesAdmin auf jedes Postfach einzeln berechtigen, für das ein BlackBerry Account angelegt wird. Das könnte man auch über eine Gruppenmitgliedschaft zumindest “halbautomatisch” per Powershell regeln.
Gruß,
Roland
Hi,
durch den 1. Befehl von oben ergibt sich aber das Problem, dass dem User “besadmin” Vollzugriff auf ALLE Konten des Exchange-Servers gegeben wird.