К сожалению пока не удалось, как раз сегодня обратился на свежую голову к ней и обнаружил следующее из разряда смотрю в книгу, вижк фигу.
Итак
все ящики можно поделить на две группы,
1. в свойствах Full MailboxPermission присуствует только SELF (с этими ящиками проблем нет, все админы имееют полные права, или права унаследованные от OU)
2. в тех же свойствах кроме SELF пристустствует еще куча служебных учеток (здесь все четко, только то что в Exchange могут, только то и могут, права выданные на учетку в AD) - сразу же вопрос почему у меня Exchange не всегда выдает права либо по первому
образу и подобию, либо по второму.
На сколько я понимаю - корректно по второму типу выдавать права?
часть вывода команды get-mailboxpermission
AccessRights : {FullAccess, ReadPermission}
Deny : False
InheritanceType : All
User : NT AUTHORITY\SELF
Identity : DOMAIN.com/User/учетка
IsInherited : False
IsValid : True
ObjectState : Unchanged
AccessRights : {FullAccess}
Deny : False
InheritanceType : All
User : DOMAIN\xxx.yyy
Identity : DOMAIN/User/учетка
IsInherited : False
IsValid : True
ObjectState : Unchanged
AccessRights : {FullAccess}
Deny : False
InheritanceType : All
User : DOMAIN\exch2007r
Identity : DOMAIN/User/учетка
IsInherited : True
IsValid : True
ObjectState : Unchanged
Deny : False
InheritanceType : All
User : DOMAIN\cups
Identity : DOMAIN/User/учетка
IsInherited : True
IsValid : True
ObjectState : Unchanged
AccessRights : {FullAccess, DeleteItem, ReadPermission, ChangePermission, ChangeOwner}
Deny : False
InheritanceType : All
User : DOMAIN\vault
Identity : DOMAIN/User/учетка
IsInherited : True
IsValid : True
ObjectState : Unchanged
AccessRights : {FullAccess, DeleteItem, ReadPermission, ChangePermission, ChangeOwner}
Deny : False
InheritanceType : All
User : DOMAIN\EX1$
Identity : DOMAIN/User/учетка
IsInherited : True
IsValid : True
ObjectState : Unchanged
AccessRights : {FullAccess, DeleteItem, ReadPermission, ChangePermission, ChangeOwner}
Deny : False
InheritanceType : All
User : DOMAIN\EX2$
Identity : DOMAIN/User/учетка
IsInherited : True
IsValid : True
ObjectState : Unchanged
