Exchange 2016: Berechtigungen für öffentliche Ordner setzen mit PowerShell

Bei einem Abbruch der Operation werden erwartungs­gemäß nicht alle Ordner mit der passenden Berechtigung versehen. Besonders ärgerlich ist es, wenn Berechtigungen entzogen werden sollen und auch dies nicht zuverlässig funktioniert.

Hier ist die Exchange-PowerShell zu empfehlen, die mit diese Aufgabe deutlich besser zurechtkommt als die Web-Konsole. Exchange 2016 bringt zu diesem Zweck ein paar zusätzliche Bordmittel mit, um die Berechtigungen mit der Exchange-Verwaltungskonsole zu administrieren.

In der Exchange-PowerShell navigieren Sie dazu mit

cd "$env:ProgramFiles\Microsoft\Exchange Server\V15\Scripts"

in das Script-Verzeichnis.

Berechtigungen hinzufügen

Um einen Benutzer Berechtigungen geben zu können, brauchen wir dort das Script AddUserToPFRecursive.ps1:

.\AddUsersToPFRecursive.ps1 -TopPublicFolder "\Contoso" `
-User "max.mustermann" -Permissions {Owner}

Der TopPublicFolder ergibt sich aus der Ordnerstruktur und kann in der Web-Konsole eingesehen werden.

In unserem Beispiel bekommt der Benutzer Max Mustermann jetzt die Berechtigungen von Owner (= Besitzer) auf den Ordner Contoso und alle Unterordner. Zudem listet PowerShell recht schön auf, wo überall Berechtigungen gesetzt werden.

Folgende Berechtigungen können vergeben werden:

• Stufe 1 = Contributor
• Stufe 2 = Reviewer
• Stufe 3 = NonEditingAuthor
• Stufe 4 = Author
• Stufe 5 = PublishingAuthor
• Stufe 6 = Editor
• Stufe 7 = PublishingEditor
• Stufe 8 = Owner

Zugriffsrechte entziehen

Entfernt werden können Berechtigungen mit folgendem Befehl:

.\RemoveUserFromPFRecursive.ps1 -TopPublicFolder "\Contoso\Abteilung A" `
-User "max.mustermann"

Wir haben nun Max Mustermann die Berechtigungen für den Ordner Abteilung A und alle darunter liegenden Ordnern entzogen.

Alle Zugriffsrechte in parallelen Ordnern, wie Ablage B in unserem Beispiel, bleiben wie gewünscht erhalten.