none
Exchange Management Shell ? RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Hallo,

    Als Administratot kannte er die Mailbox von alle in EMS anzeigen.

    Aber wenn als Normaler Benutzer kannte er nur eigene Mailbox in EMS anzeigen,

    und Cmdlet "Get-AcceptedDomain" darf er nicht zugreifen.

    Wie kann man so Konfigurieren, dass der Normaler Benutzer die Berechtigung hätte?

    (außer einfach ins Admin Gruppen hinzufügen)

     

     

     

    Freitag, 5. August 2011 13:43
    |

Antworten

  • Question
    Anmelden
    1
    Anmelden

    Hallo,

    die sog. Role Based Acces Controll ist nicht mit einen Satz erklärt.

    Daher hier was zum Lesen:
    http://www.msxfaq.net/e2010/rbac.htm

    Eventuell reicht es in Deinem Fall aus, den Benutzer in die Gruppe "View-Only Organization Managment" zu stecken. Die darf dann aber alles in der Organisation lesen, nicht nur "Accepted Domain".

    Wenn Du wirklich nur ein CMDLET anzeigen willst, musst Du eine neue Role (inkls. Scope, Group, Entry und Link) anlegen. Nichts für nebenbei.

    Grüße aus Berlin schickt Robert
    MVP Exchange Server
    • Als Antwort vorgeschlagen Bodo von Zedlitz Freitag, 5. August 2011 14:23
    • Als Antwort markiert lehler Montag, 8. August 2011 07:49
    Freitag, 5. August 2011 13:52
    |

Alle Antworten

  • Question
    Anmelden
    1
    Anmelden

    Hallo,

    die sog. Role Based Acces Controll ist nicht mit einen Satz erklärt.

    Daher hier was zum Lesen:
    http://www.msxfaq.net/e2010/rbac.htm

    Eventuell reicht es in Deinem Fall aus, den Benutzer in die Gruppe "View-Only Organization Managment" zu stecken. Die darf dann aber alles in der Organisation lesen, nicht nur "Accepted Domain".

    Wenn Du wirklich nur ein CMDLET anzeigen willst, musst Du eine neue Role (inkls. Scope, Group, Entry und Link) anlegen. Nichts für nebenbei.

    Grüße aus Berlin schickt Robert
    MVP Exchange Server
    • Als Antwort vorgeschlagen Bodo von Zedlitz Freitag, 5. August 2011 14:23
    • Als Antwort markiert lehler Montag, 8. August 2011 07:49
    Freitag, 5. August 2011 13:52
    |
  • Question
    Anmelden
    0
    Anmelden
    Eventuell reicht es in Deinem Fall aus, den Benutzer in die Gruppe "View-Only Organization Managment" zu stecken. Die darf dann aber alles in der Organisation lesen, nicht nur "Accepted Domain".

    Hallo Robert,

    danke für den Vorschlag!

    Nach den Benutzer in "View-Only-Organization" hinzufügt ist, kann der alle Get-* CMDlet mit remote Exchange Management Shell

    zugreifen.

     

    Grüße, Lehler

    Montag, 8. August 2011 08:00
    |
  • Question
    Anmelden
    0
    Anmelden

    Prima, danke für das Feedback!

    Grüße aus Berlin schickt Robert
    MVP Exchange Server
    Montag, 8. August 2011 15:36
    |