Aus meiner heutigen Powershell-Session mit meinem Kollegen Carsten ist ein Script als Funktion get-permissions entstanden, mit dem man die Postfächer ausgeben kann, auf die ein einzugebender User die Berechtigung “Vollzugriff” (fullaccess) bzw. “Senden Als” (SendAs) hat. Es werden beide Rechte für alle Postfächer in der Organisation geprüft. Bei größeren Umgebungen kann ein Durchlauf etwas … . . . → Mehr: Exchange 2007: Berechtigungen auslesen per Powershell
|
|||||
|
Mit dem Befehl get-MailboxPermission kann man die Berechtigungen auf ein Postfach auslesen. So viel wusste ich bereits. Dank einer Powershell-Session mit meinem Kollegen, dem “magischen Arbeiter” Carsten, habe ich heute noch einiges dazu gelernt. Danke @Carsten. Das Attribut “AccessRights” ist kein multi-valued Attribut, die Berechtigungen werden durch Komma getrennt aufgelistet. Das Attribut “User” enthält die … . . . → Mehr: Exchange 2007 Powershell: Know-How zum Befehl get-MailboxPermission Was ich hier beschreibe, entspricht nicht den Microsoft Empfehlungen für eine Exchange 2007 Infrastruktur, funktioniert aber so zumindest in der Umgebung, in der ich diese Konfiguration getestet habe. In dem Szenario gehe ich von folgenden Annahmen aus: Die Firma XY hat je eine Niederlassung in Musterstadt und in Adminheim. Für den Standort Musterstadt werden IP-Adressen aus … . . . → Mehr: Exchange 2007: Mehrere CAS an verschiedenen Standorten Eine häufige Aufgabe in der täglichen Praxis ist das Erweitern der Größenbeschränkungen von Postfächern. Klar kann man das auch über die Exchange Verwaltungskonsole grafisch lösen, aber schneller und eleganter ist eine Lösung per Powershell. Das folgende Beispiel basiert auf der Vorgabe, dass Erweiterungen jeweils um 250 MB durchgeführt werden. Folgende Schritte sind zur Lösung der … . . . → Mehr: Exchange 2007: Mailbox Limits per Powershell erhöhen Im Kreise der Kollegen habe ich heute über die Einschränkung neu angelegter Verteilerlisten diskutiert. Neue Verteilerlisten haben in Exchange 2007 standardmäßig die Einschränkung, dass sie von extern nicht erreichbar sind, siehe http://www.roland-ehle.de/archives/589. Mein Kollege Carsten hatte die simple, wie geniale Frage dazu: “Kannst Du das Ergebnis des Befehls new-DistributionGroup nicht direkt an set-DistributionGroup übergeben?”. Yes … . . . → Mehr: Exchange 2007: Neue unbeschränkte Verteilerliste anlegen Unter Exchange 2007 sind neu angelegte Verteilerlisten standardmäßig von extern nicht erreichbar, weil die Option “Authentifizierung aller Absender anfordern” in den Einstellungen “Einschränkungen für die Nachrichtenübermittlung” aktiviert ist. Dabei ist es unerheblich, ob die Verteilergruppe grafisch über die Exchange Verwaltungskonsole oder mit dem Powershell Befehl new-DistributionGroup angelegt wurde. In den meisten Umgebungen müssen Verteiler auch … . . . → Mehr: Exchange 2007: Verteilergruppen von extern nicht erreichbar Anders als unter Exchange 2003 werden bei Exchange 2007 getrennte Postfächer separat in der Verwaltungskonsole angezeigt. Ein getrenntes Postfach entsteht, wenn eine der folgenden Bedingungen zutrifft: Das zugehörige Benutzerkonto wurde gelöscht Das Postfach wurde deaktiviert (Powershell Befehl: disable-mailbox) Das Postfach wurde entfernt (Powershell Befehl: remove-mailbox ohne den Switch permanent) Je nach Konfiguration der Datenbank bleiben derartige Postfächer noch … . . . → Mehr: Exchange 2007: Getrennte Postfächer Für die Fehlersuche bei Synchronisierungsproblemen benötigt man die Identity des verbundenen Gerätes. Auch hier steht uns die Powershell wieder hilfreich zur Seite. Die Geräte ID lässt sich mit folgendem Befehl herausfinden: get-activesyncdeviceStatistics -mailbox user@domain Neben der Identity erhält man über diesen Befehl auch die Geräte ID. Die Ausgabe sieht dann wie folgt aus: FirstSyncTime … . . . → Mehr: Exchange 2007: Geräte ID von verbundenen Geräten herausfinden Meldet ein Anwender Probleme mit der Synchronisierung des Postfachinhalts mit einem mobilen Endgerät, hat Exchange 2007 einige eingebaute Features, die bei der Fehlersuche unterstützen können. Unter anderem kann ein Log aktiviert werden, in dem die letzten Synchronisierungsversuche protokolliert werden. Zunächst muss auf dem Clientaccess Server (CAS) die Datei web.config aus dem Verzeichnis \Program Files\Microsoft\Exchange Server\ClientAccess\Sync\ bearbeitet … . . . → Mehr: Exchange 2007: Fehlersuche bei ActiveSync Problemen Manchmal ist es wünschenswert, Zugriffe auf Postfächer zu loggen, um bei Bedarf feststellen zu können, ob unberechtigte Zugriffe stattgefunden haben. Das Auditing für Exchange 2007 kann per Powershell-Befehl aktiviert werden: Set-EventLogLevel “MSExchangeIS\9000 Private\Logons” -Level Low Die Anmeldeereignisse werden dann im Applicationlog (Anwendungsprotokoll) protokolliert. Folgende Event IDs werden verwendet: Event ID 1009 – Anmeldung mit primärem Konto für … . . . → Mehr: Exchange 2007: Postfachzugriffe loggen |
Welche Themen interessieren Euch am meisten?
Total Voters: 17  Loading ... |
||||
|
Copyright © 2012 Rolands Erinnermich - All Rights Reserved 185 queries. 4,254 seconds. |
|||||
Kommentare