Hallo zusammen,
ich versuche gerade ein selbst geschriebenes Powershell-Skript via Rbac bestimmten Benutzern zugänglich zu machen ohne dass diese die darin enthaltenen cmdlets ausserhalb dieses Skripts nutzen können. Ich habe die entsprechenden Rollen erstellt, so dass
ich dieses Skript nun mit einem Testbenutzer, der keine weiteren RBAC-Rollen besitzt, ausführen kann.
Allerdings erhalte ich dann beim Ausführen des Befehls set-mailbox xyz -domaincontroller abc.def.de ... die Fehlermeldung, dass der Parameter domaincontroller nicht gefunden wurde. Insgesamt sieht es so aus, dass einfach die Berechtigungen fehlen.Wenn ich
das ganze Konstrukt allerdings richtig verstanden habe, sollte doch bei einem zugewiesenen Skript in den RBAC-Rollen dieses mit allen darin enthaltenen cmdlets ausgeführt werden oder irre ich mich da?
Anbei noch den Befehl, den ich zum Bearbeiten der RBAC-Berechtigungen (Exchange 2010) abgesetzt habe:
Add-ManagementRoleEntry "Quotamanagement Script\quotaManagement.ps1" -UnScopedTopLevel
Dazu habe ich eine RoleGroup erstellt, in der der Testnutzer auch Mitglied ist.
Ich wäre euch sehr dankbar, wenn mir jemand weiterhelfen könnte.
Gruß
Michael
