Jump to content

RobertWi

Expert Member
  • Gesamte Inhalte

    4.985
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von RobertWi

  1. Moin,

     

    also die Verbose Aussage sagt was anderes (ich habe die betreffenden Stellen markiert):

     

    [PS] C:\Windows\system32>Add-MailboxPermission -Identity Archiv -User braum -AccessRights FullAccess -Verbose

    AUSFÜHRLICH: [12:30:32.236 GMT] Add-MailboxPermission : Die Active Directory-Sitzungseinstellungen für

    'Add-MailboxPermission' lauten: Vollständige Gesamtstruktur anzeigen: 'False', Standardbereich: 'sm-rw.local',

    Konfigurationsdomänencontroller: 'SERVER01.sm-rw.local', Bevorzugter globaler Katalog: 'SERVER01.sm-rw.local',

    Bevorzugte Domänencontroller: '{ SERVER01.sm-rw.local }'

    AUSFÜHRLICH: [12:30:32.236 GMT] Add-MailboxPermission : Runspace-Kontext: Ausführender Benutzer:

    sm-rw.local/Users/Administrator, Ausführende Benutzerorganisation: , Aktuelle Organisation: . RBAC-aktiviert:

    Aktiviert.

    AUSFÜHRLICH: [12:30:32.236 GMT] Add-MailboxPermission : Verarbeitung von & wird gestartet

    AUSFÜHRLICH: [12:30:32.236 GMT] Add-MailboxPermission : Handler mit Index 0 für Cmdlet-Erweiterungs-Agent "Admin Audit

    Log Agent" wird instanziiert.

    AUSFÜHRLICH: [12:30:32.267 GMT] Add-MailboxPermission : Aktueller ScopeSet: { Empfängerlesebereich: {{, }},

    Empfängerschreibbereiche: {{, }}, Konfigurationslesebereich: {{, }}, Konfigurationsschreibbereich(e): {{, }, },

    Exklusiver Empfängerbereich: {}, Exklusive® Konfigurationsbereich(e): {} }

    AUSFÜHRLICH: [12:30:32.283 GMT] Add-MailboxPermission : Es werden Objekte 'Archiv' vom Typ 'ADUser' unter dem Stamm

    '$null' gesucht.

    AUSFÜHRLICH: [12:30:32.283 GMT] Add-MailboxPermission : Ausführung des vorherigen Vorgangs auf globalem Katalogserver:

    'SERVER01.sm-rw.local'.

    AUSFÜHRLICH: [12:30:32.283 GMT] Add-MailboxPermission : Das Objekt 'sm-rw.local/Users/Archiv' wird verarbeitet.

    AUSFÜHRLICH: [12:30:32.329 GMT] Add-MailboxPermission : Es wird überprüft, ob der angegebene Benutzer oder die

    angegebene Gruppe "braum" eine Sicherheits-ID ist.

    AUSFÜHRLICH: [12:30:32.408 GMT] Add-MailboxPermission : Es wird überprüft, ob der angegebene Benutzer oder die

    angegebene Gruppe "braum" ein SAM-Konto oder ein Konto einer fremden Gesamtstruktur ist.

    AUSFÜHRLICH: [12:30:32.439 GMT] Add-MailboxPermission : Administratorüberwachungsprotokoll: Handler:Validate

    eingegeben.

    AUSFÜHRLICH: [12:30:32.439 GMT] Add-MailboxPermission : Administratorüberwachungsprotokoll:

    ClassFactory:InitializeConfig wurde eingegeben.

    AUSFÜHRLICH: [12:30:32.454 GMT] Add-MailboxPermission : Administratorüberwachungsprotokoll:

    ClassFactory:InitializeConfig wurde beendet.

    AUSFÜHRLICH: [12:30:32.626 GMT] Add-MailboxPermission : Administratorüberwachungsprotokoll: Handler:Validate beendet.

    AUSFÜHRLICH: Die Postfachberechtigung für 'Archiv' für Benutzer 'braum' mit AccessRights ''FullAccess'' wird

    hinzugefügt.

    AUSFÜHRLICH: [12:30:32.626 GMT] Add-MailboxPermission : Aufgelöste aktuelle Organisation: .

    AUSFÜHRLICH: [12:30:32.626 GMT] Add-MailboxPermission : Administratorüberwachungsprotokoll: Handler:OnComplete

    eingegeben.

    AUSFÜHRLICH: [12:30:35.142 GMT] Add-MailboxPermission : Administratorüberwachungsprotokoll: Handler:OnComplete wurde

    beendet.

    (da kommt noch ein wenig, musste ich kürzen wg. Forumsbegrenzung)

     

    Bei mir ist zwar kein Scripting Agent aktiv, aber das müsstest Du bei Dir testen können und er sollte vor dem zweiten Eintrag laufen.

     

    Ich könnte das in die interne Maillingliste geben, die Antwort kann aber ein wenig dauern.

  2. Moin,

     

    Für die bestehenden Benutzer mit ADModify die X500 Adresse eingetragen, damit das Problem gleich gar nicht mehr auftritt. Hat ohne Probleme funktioniert.

     

    Meinst Du wirklich X.500, X.400 oder legaceExchangeDN?

     

    X.400 ist normalerweise seit Exchange 2007 nicht mehr erforderlich, X.500 nur in Ausnahmefälle, legaceExchangeDN i.d.R. schon.

     

    Nun hätte ich mir überlegt, die X500-Adresse gleich in die E-Mail-Adressrichtlinie einzutragen.

     

    Mach ich einen Fehler bei der Syntax oder ist es nicht möglich diesen Eintrag vorzunehmen?

     

    Für E-Mail-Adressrichtlinien müssen die Adresstypen vorher registriert sein. Für einzelne Mail-Adresse nicht.

     

    Eventuell holst Du Dir mal jemanden ins Haus, der das Problem genau analysiert. Ich habe diverse Migrationen hinter mir, ohne irgendeine alte X.500-Adresse anzulegen.

  3. Moin,

     

    ohne es getestet zu haben, geht eventuell etwas wie:

     

    $user = $provisioningHandler.UserSpecifiedParameters["User"]

     

    Und die Loop ist verständlich, weil Du ja "Add-Mailboxpermission" erweiterst, in der Erweiterung aber wieder Add-Mailboxpermission aufrufst, und damit wieder in der Erweiterung landest.

     

    Eventuell ist es sinnvoll, in der Erweiterung nicht mit Add-Mailboxpermission zu arbeiten, sondern den Code von Steve Blog von oben zu verwenden, also diesen Teil hier:

     

    $LDAPUser=[ADSI]"LDAP://$($DomainController)/$($Mailbox.DistinguishedName)"

    $LDAPUser.msExchDelegateListLink.Remove(((Get-Mailbox $User).DistinguishedName))

    $LDAPUser.SetInfo()

     

    Dann hast Du die Schleife ausgebaut.

  4. Oder den Regkey in Outlook setzen - geht IMHO seit Ol 2003

     

    > When you send an e-mail message from a shared mailbox in Outlook 2007, the sent message is not saved in the Sent Items folder of the shared mailbox

     

    (Versionnummer im Pfad anpassen, 14.0 für Ol 2010)

     

    Allerdings ändert das nicht wirklich was an den Problemen mit Automapping, wenn da welche hat (z.B. das man keine unterschiedlichen Signaturen hat oder die Regeln nicht in Outlook ändern kann).

×
×
  • Neu erstellen...