Add-MailboxPermission

  • Artikel

 

Gilt für: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

Letztes Änderungsdatum des Themas: 2013-04-08

Mithilfe des Cmdlets Add-MailboxPermission können Sie einem Postfach Berechtigungen hinzufügen.

Syntax

Add-MailboxPermission -Identity <MailboxIdParameter> -AccessRights <MailboxRights[]> -User <SecurityPrincipalIdParameter> [-Confirm [<SwitchParameter>]] [-Deny <SwitchParameter>] [-DomainController <Fqdn>] [-InheritanceType <None | All | Descendents | SelfAndChildren | Children>] [-WhatIf [<SwitchParameter>]]

Add-MailboxPermission -Identity <MailboxIdParameter> -Owner <SecurityPrincipalIdParameter> [-Confirm [<SwitchParameter>]] [-DomainController <Fqdn>] [-WhatIf [<SwitchParameter>]]

Add-MailboxPermission [-Identity <MailboxIdParameter>] -Instance <MailboxAcePresentationObject> [-AccessRights <MailboxRights[]>] [-Confirm [<SwitchParameter>]] [-Deny <SwitchParameter>] [-DomainController <Fqdn>] [-InheritanceType <None | All | Descendents | SelfAndChildren | Children>] [-User <SecurityPrincipalIdParameter>] [-WhatIf [<SwitchParameter>]]

Detaillierte Beschreibung

Mit diesem Cmdlet können Sie einem Postfach Berechtigungen zuweisen. Sie können damit z. B. einem Benutzer Vollzugriff auf das Postfach eines anderen Benutzers gewähren.

Damit Sie das Cmdlet Add-MailboxPermission ausführen können, muss mindestens folgende Berechtigung auf dem Server, auf dem sich das Postfach befindet, an das verwendete Konto delegiert worden sein:

  • Exchange Server-Administrator oder Exchange-Organisationsadministrator

Außerdem benötigen Sie ggf. für das Konto, das Sie verwenden, zusätzliche Berechtigungen in Active Directory-Domänendiensten, um bestimmte Vorgänge ausführen zu können. Damit sichergestellt ist, dass Sie über ausreichende Berechtigungen verfügen, muss in der Domäne, in der sich das postfachaktivierte Zielkonto befindet, die Berechtigung Konten-Operatoren an das von Ihnen verwendete Konto delegiert sein.

Weitere Informationen zu Berechtigungen, zum Delegieren von Rollen und zu den Rechten, die für die Verwaltung von Microsoft Exchange Server 2007 erforderlich sind, finden Sie unter Überlegungen zu Berechtigungen.

Parameter

Parameter Erforderlich Typ Beschreibung

AccessRights

Erforderlich

Microsoft.Exchange.Management.RecipientTasks.MailboxRights[]

Der AccessRights parameter gibt die zum Ausführen des Vorgangs benötigten Rechte an. Gültige Werte sind:

  • FullAccess

  • ExternalAccount

  • DeleteItem

  • ReadPermission

  • ChangePermission

  • ChangeOwner

Identity

Erforderlich

Microsoft.Exchange.Configuration.Tasks.MailboxIdParameter

Der Parameter Identity gibt die Identität des Postfachs an, für das Berechtigungen hinzugefügt werden.

Hinweis

Für den Parameter Identity ist der vollständige Name des Benutzer in Anführungszeichen erforderlich.

Instance

Erforderlich

Microsoft.Exchange.Management.RecipientTasks.MailboxAcePresentationObject

Der Parameter Instance ermöglicht das Übergeben eines vollständigen Objekts an den zu verarbeitenden Befehl. Er wird hauptsächlich in Skripts verwendet, in denen ein gesamtes Objekt an den Befehl übergeben werden muss.

Owner

Erforderlich

Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter

Der Parameter Owner gibt den Besitzer des Postfachobjekts an.

User

Erforderlich

Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter

Der Parameter User gibt das Benutzerpostfach an, dem Berechtigungen für das andere Postfach erteilt werden.

Deny

Optional

System.Management.Automation.SwitchParameter

Der Parameter Deny verweigert dem Benutzer Berechtigungen für das Postfach.

DomainController

Optional

Microsoft.Exchange.Data.Fqdn

Um den vollqualifizierten Domänennamen des Domänencontrollers anzugeben, der Daten aus dem Active Directory-Verzeichnisdienst abruft, fügen Sie dem Befehl den Parameter DomainController hinzu.

InheritanceType

Optional

System.DirectoryServices.ActiveDirectorySecurityInheritance

Dieser Parameter wird zum Angeben verwendet, bis in welche Tiefe der Active Directory-Objektstruktur die Leseberechtigungen vererbt werden.

Confirm

Optional

System.Management.Automation.SwitchParameter

Der Parameter Confirm bewirkt eine Unterbrechung der Befehlsausführung und zwingt Sie, die Aktion des Befehls zu bestätigen, bevor die Verarbeitung fortgesetzt wird. Sie brauchen für den Parameter Confirm keinen Wert anzugeben.

WhatIf

Optional

System.Management.Automation.SwitchParameter

Der Parameter WhatIf weist den Befehl an, die Aktionen zu simulieren, die für das Objekt ausgeführt würden. Durch Verwendung des Parameters WhatIf können Sie eine Vorschau der Änderungen anzeigen, ohne diese Änderungen wirklich übernehmen zu müssen. Für den Parameter WhatIf muss kein Wert angegeben werden.

Eingabetypen

Rückgabetypen

Fehler

Fehler Beschreibung

Ausnahmen

Ausnahmen Beschreibung

Beispiel

Dieses Beispiel gewährt Ted Bremer vollen Zugriff auf Ellen Adam’s Postfach.

Hinweis

Für den Parameter Identity ist der vollständige Name des Benutzers in Anführungszeichen erforderlich.

Add-MailboxPermission -Identity "Ellen Adams" -User TedBrem -AccessRights Fullaccess -InheritanceType all