Monthly Archives: April 2014

Powershell als Administrator starten:

$cred = Get-Credential
# Fenster öffnet sich: E-Mail / PW von einem Admin Konto eingeben

$session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://ps.outlook.com/powershell -Credential $cred -Authentication Basic –AllowRedirection

Set-ExecutionPolicy -ExecutionPolicy unrestricted

$importresults = Import-PSSession $session

Add-MailboxPermission “abwesend@example.com” -User "vertretung@example.com" -AccessRights FullAccess
# Nachtrag: wenn man das Postfach nur bei Bedarf öffnen möchte und nicht ständig im Outlook drin haben und syncen möchte: -AutoMapping $false
# Für das Postfach "abwesend@example.com" bekommt der User (oder auch Gruppe) "vertretung@example.com" Voll-Zugriff, bzw doch noch nicht ganz:

Add-RecipientPermission "abwesend@example.com" -Trustee "vertretung@example.com" -AccessRights SendAs
# denn um Mails beantworten und weiterleiten zu können braucht man noch "SendAs" Rechte

Set-ExecutionPolicy -ExecutionPolicy restricted

Update 01.08.2014:
um sich die Postfach-Berechtigungen anzeigen zu lassen:

#Liste mit allen Konten die Zugriff auf das Konto von abwesend haben:
Get-MailboxPermission -Identity "abwesend@example.com" | Format-List
#anzeigen welche Berechtigung vertretung für abwesend hat:
Get-MailboxPermission -Identity "abwesend@example.com" -User "vertretung@example.com"

#Liste mit allen Konten die SendAs Berechtigung für abwesend haben:
Get-RecipientPermission "abwesend@example.com"
#Liste für welche Postfächer vertretung eine SendAs berechtigung hat:
Get-RecipientPermission -Trustee "vertretung@example.com"

um die Postfachberechtigungen wieder zu entfernen:

#die Berechtigung FullAccess von vertretung auf das Postfach abwesend entfernen:
Remove-MailboxPermission -Identity "abwesend@example.com" -User "vertretung@example.com" -AccessRights FullAccess -InheritanceType All

#die Berechtigung SendAs von vertretung für das Konto abwesend entfernen:
Remove-RecipientPermission "abwesend@example.com" -AccessRights SendAs -Trustee "vertretung@example.com"