Exchange 2010 - out of office über ecn rechte

[webmaschder 10]

Hi zusammen,

 

ich hätte da mal gerne ein kleines Problemchen:

 

Ich habe eine Exchange Security group die ich gerne dahingehend berechtigen möchte, dass sie nur "out of office" Nachrichten erstellen dürfen.

Ich habe die Gruppe schon auf die gesamte OU die Berechtigung "read/write autoReplyMessage" gegeben, aber ich sehe die Organisationsverwaltung im ECN trotzdem nicht.

 

jemand ne idee ob und wie das geht?

 

Wie gesagt, die sollen nichts anderes dürfen, also keine Kennwörter ändern oder sonst was...

 

Danke schonmal.

Gruß

 

EDIT: habe was vergessen. Die Gruppe hat auch noch folgende Exchange Rollen erhalten: "Mail Recipients", "Mail recipient creation", "distribution groups"

sonst können die ja garnicht auf das ECN zugreifen.

bearbeitet 14. Februar 2013 von webmaschder

[RobertWi 81]

Moin,

 

bei Exchange 2010 werden administrative Berechtigungen mit Hilfe von RBAC vergeben.

 

Eine Einführung findest Du hier: http://www.msxfaq.net/e2010/rbac.htm

 

Das ist kein einfaches Thema und braucht eine gewisse Zeit, bis es so läuft, wie Du willst.

[webmaschder 10]

Hi,

ja darüber habe ich es ja versucht. Aber mit der Grafischen Oberfläche kommt man sehr schnell an die Grenzen des Machbaren.

Über Powershell habe ich den entsprechenden Eintrag leider nicht gefunden... Deshalb ja die Frage ;-)

 

weißt du vielleicht nach was ich da suchen muss? Einfach das Recht "autoReplyMessages" zu bearbeiten reicht wohl nicht ganz. :(

 

Gruß und Danke schonmal

[RobertWi 81]

Moin,

 

ich kann Dir das Lesen und Verstehen, wie RBAC funktioniert, leider nicht abnehmen.

 

Du musst eine eigene Rolle bauen, dort die richtigen Rolleneinträge hinzufügen, eine neue Rollengruppe, passende Scopes und alles über das richtige Assignment verbinden.

 

Und bis auf eine einzige Sache geht das alles nur mit der Shell, nix mit der Grafik.

 

Würde ein Kunde mir Deine oben beschriebene Aufgabe geben, würde ich dafür zwei Tage Arbeit einplanen. Und ich weiß wenigstens, wie es funktioniert. :)