Guten Morgen,
ich möchte eine neue Rollengruppe erstellen, um bestimmten Usern das Recht einzuräumen, Neue Postfächer, Kontakte & Distribution Groups anzulegen und zusätzlich noch die vorhandenen Postfächer zu verwalten. Mitglieder dieser Rollengruppe sollen
nur auf den Exchange-Servern am Standort bzw. auf den Datenbanken am Standort selbst die Berechtigung dazu haben.
Folgendes habe ich bisher gemacht:
1. Erstellen einer neuen, leeren Rollengruppe:
New-RoleGroup -Name "Recipient Managment Standort A"
2. Erstellen eines Management Scopes (alle Datenbanken die mit StandortA_DB beginnen..):
New-ManagementScope -Name "DB Scope Standort A" -DatabaseRestrictionFilter {Name -Like "StandortA_DB*"
3. Verlinkung (Rollengruppe <-> Verwaltungsrolle)
New-ManagementRoleAssignment -Name "RM StandortA_DBs Mail Recipient Creation"-SecurityGroup "Recipient Management Standort A" -Role "Mail Recipient Creation" -CustomRecipientWriteScope "DB Scope Standort A"
Der Rollengruppe habe ich dann einen Testuser hinzugefügt. Wenn ich nun die Exchange-Console starte, bekomme ich auch wie gewünscht nur einen begrenzten Zugriff auf die Exchange-Umgebung.
Wenn ich nun versuche ein neues Postfach od. ein neues Postfach für einen bereits vorhandenen AD-User (der noch keines hat) zu erstellen, bekomme ich folgende Fehlermeldung, egal auf welcher DB ich es versuche:
Zusammenfassung: 1 Element(e). Erfolgreich: 0, Fehler: 1.
Verstrichene Zeit: 00:00:00
Test, Julian
Fehler
Fehler:
The term 'Enable-Mailbox' is not recognized as the name of a cmdlet, function, script file, or operable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.
Ausführungsversuch eines Exchange-Verwaltungsshellbefehls:
Enable-Mailbox -Identity 'domain_name/ou/Test, Julian' -Alias 'julian.test' -Database 'StandortA_DB1'
Verstrichene Zeit: 00:00:00
Was mache ich verkehrt? Habe es auch schon versucht den Scope auf die AD-Sites and Services des Standort A zu definieren anstatt auf die DB's, hat aber leider auch nicht funktioniert.
Die Verlinkungen für die Verwaltungsrollen Distribution Groups, Mail Recipients & Move Mailboxes habe ich noch nicht angelegt, da ich erst sehen wollte, dass es mit der Rolle Mail Recipient Creation funktioniert.
Bin für Tipps sehr dankbar! :-)
Beste Grüße
Julian.
