locked
Comando para sacar permisos de los buzones a otros buzones. RRS feed

  • Pregunta

  • Me gustaría saber un comando PowerShell el cual me entregue el buzón, el permiso y sobre que buzón, en un archivo exportable. 

    Esto para después quitar los permisos de los buzones que no son necesarios.

    Saludos,


    Edwin Duran Ospina _________________________________________________________ Si la respuesta ha sido la solución, favor marcarla.

    jueves, 10 de septiembre de 2015 13:45

Respuestas

  • Gacias Joel por la respuesta. El comando seria muy básico.

    Mira yo tengo el siguiente comando:

    Se ejecuta el siguiente comando:

     

    Get-Mailbox -ResultSize unlimited | Get-MailboxPermission | where { ($_.AccessRights -eq “FullAccess”) –and ($_.IsInherited -eq $false) -and -not ($_.User -like “NT AUTHORITY\SELF”) }| Export-CSV c:\temp\FullAccess.txt -notype

     

    Este comando lo que hace es:

    Get-Mailbox: Obtiene el buzón.

    -ResultSize unlimited: Dado que Microsoft Exchange solo muestra los primeros 1000 resultado, se debe involucrar este comando para cuando la cantidad de buzones súpere los mil.

    Get-MailboxPermission: Que obtenga los permisos de los Buzones.

    where { ($_.AccessRights -eq “FullAccess”): Donde el permiso sea igual a “acceso Full”

    –and ($_.IsInherited -eq $false): Donde no tenga los permisos heredados.

    -not ($_.User -like “NT AUTHORITY\SELF”): Y donde los permisos de acceso total, no sea el mismo dueño del buzón.

    Export-CSV c:\temp\FullAccess.txt –notype: que exporte la información en la ruta indicada y en formato txt.

    Para lo cual verificamos el informe y lo que arroja es que solo 34 buzones tienen control total sobre otras buzones.

    En archivo adjunto envió información tanto en txt como en Excel par a su revisión.

    La interpretación del archivo es:

    Solo disponer de la celdas “User” e “Identity”

    El “user” es el que tiene permiso de acceso total sobre el “Identity”

    Me gustaría saber si existe otro que me pueda aportar mas INFO.

    Saludes,


    Edwin Duran Ospina _________________________________________________________ Si la respuesta ha sido la solución, favor marcarla.

    jueves, 10 de septiembre de 2015 15:42

Todas las respuestas

  • Hola

    Podrias intentar el comando

    Get-mailbox alias | get-adpermission | export-csv "rutadelarchivo.csv"

    saludos!

    jueves, 10 de septiembre de 2015 15:33
  • Gacias Joel por la respuesta. El comando seria muy básico.

    Mira yo tengo el siguiente comando:

    Se ejecuta el siguiente comando:

     

    Get-Mailbox -ResultSize unlimited | Get-MailboxPermission | where { ($_.AccessRights -eq “FullAccess”) –and ($_.IsInherited -eq $false) -and -not ($_.User -like “NT AUTHORITY\SELF”) }| Export-CSV c:\temp\FullAccess.txt -notype

     

    Este comando lo que hace es:

    Get-Mailbox: Obtiene el buzón.

    -ResultSize unlimited: Dado que Microsoft Exchange solo muestra los primeros 1000 resultado, se debe involucrar este comando para cuando la cantidad de buzones súpere los mil.

    Get-MailboxPermission: Que obtenga los permisos de los Buzones.

    where { ($_.AccessRights -eq “FullAccess”): Donde el permiso sea igual a “acceso Full”

    –and ($_.IsInherited -eq $false): Donde no tenga los permisos heredados.

    -not ($_.User -like “NT AUTHORITY\SELF”): Y donde los permisos de acceso total, no sea el mismo dueño del buzón.

    Export-CSV c:\temp\FullAccess.txt –notype: que exporte la información en la ruta indicada y en formato txt.

    Para lo cual verificamos el informe y lo que arroja es que solo 34 buzones tienen control total sobre otras buzones.

    En archivo adjunto envió información tanto en txt como en Excel par a su revisión.

    La interpretación del archivo es:

    Solo disponer de la celdas “User” e “Identity”

    El “user” es el que tiene permiso de acceso total sobre el “Identity”

    Me gustaría saber si existe otro que me pueda aportar mas INFO.

    Saludes,


    Edwin Duran Ospina _________________________________________________________ Si la respuesta ha sido la solución, favor marcarla.

    jueves, 10 de septiembre de 2015 15:42