Berechtigungen eines freigegebenen Kalenders am Exchange ändern

Lesedauer: 4 Minuten

Wir haben etliche Benutzerobjekte im Active Directory angelegt, um deren Kalender für andere Benutzer freizugeben. Man kann einen Kalender zwar prinzipiell über OWA freigeben aber dort können nur die Berechtigungen Frei/Gebucht-Informationen, Frei/Gebucht-Informationen (einschließlich Betreff und Standort) und Alle Informationen vergeben werden, die grundsätzlich allesamt nur lesenden Zugriff auf den Kalender gewähren. Da es aber erforderlich sein kann, einem oder mehreren Benutzern auch höhere Rechte zukommen zu lassen, muss man für den Benutzer, dessen Kalender freigegeben wurde entweder ein Outlook einrichten oder man stellt die Rechte am Exchange Server direkt in der Powershell ein.

Folgendes Kommando gibt einen Kalender für einen Benutzer mit bestimmten Rechten frei:

[PS] C:\Windows\system32>Add-MailboxFolderPermission -Identity lmccoy:\Kalender -User mscott -AccessRights Editor


RunspaceId   : 506cbe5c-e765-4382-9a8e-e2116f90062b
FolderName   : Kalender
User         : USS Enterprise - Montgomery Scott
AccessRights : {Editor}
Identity     : USS Enterprise - Montgomery Scott
IsValid      : True

Konkret wird hier der Kalender des Benutzer Leonard McCoy -Identity lmccoy:\Kalender für den Benutzer Montgomery Scott -User mscott im Editor Modus (Vollberechtigung) -AccessRights Editor freigegeben.

Die Objektbezeichnung Kalender kann je nach Sprachversion des Exchange Servers auch in einer anderen Sprache definiert sein. Neben der eigenen Landessprache kann ggf. auch die englische Bezeichnung Calendar vorzufinden sein.

Folgendes Kommando ändert die Berechtigungen eines bereits vorhandenen Benutzerobjekts:

Wurde für den Benutzer schon mal eine Berechtigung erstellt und ist dieser bereits in der Liste der Freigabeempfänger enthalten, müssen sie anstelle des Cmdlets Add-MailboxFolderPermission das Cmdlet Set-MailboxFolderPermission verwenden:

[PS] C:\Windows\system32>Set-MailboxFolderPermission -Identity lmccoy:\Kalender -User mscott -AccessRights Reviewer

Hier wurde das zuvor vergebene Recht Editor für den Benutzer Montgomery Scott -User mscott für den Kalender vom Benutzer Leonard McCoy -Identity lmccoy:\Calendar in das Recht nur Lesen abgeändert -AccessRights Reviewer

Folgendes Kommando zeigt alle Berechtigungen eines Kalenders an:

Um sich die bereits vergebenen Berechtigungen des Kalenders von Leonard McCoy anzeigen zu lassen, verwenden Sie das Cmdlet Get-MailboxFolderPermission:

[PS] C:\Windows\system32>Get-MailboxFolderPermission -Identity lmccoy:\Kalender | Format-Table -AutoSize

RunspaceId   : 506cbe5c-e765-4382-9a8e-e2116f90062b
FolderName   : Kalender
User         : Standard
AccessRights : {AvailabilityOnly}
Identity     : Standard
IsValid      : True

RunspaceId   : 506cbe5c-e765-4382-9a8e-e2116f90062b
FolderName   : Kalender
User         : Anonym
AccessRights : {None}
Identity     : Anonym
IsValid      : True

RunspaceId   : 506cbe5c-e765-4382-9a8e-e2116f90062b
FolderName   : Kalender
User         : USS Enterprise - Montgomery Scott
AccessRights : {Reviewer}
Identity     : USS Enterprise - Montgomery Scott
IsValid      : True

RunspaceId   : 506cbe5c-e765-4382-9a8e-e2116f90062b
FolderName   : Kalender
User         : USS Enterprise - Cmd. Spock
AccessRights : {Editor}
Identity     : USS Enterprise - Cmd. Spock
IsValid      : True

RunspaceId   : 506cbe5c-e765-4382-9a8e-e2116f90062b
FolderName   : Kalender
User         : USS Enterprise - James T. Kirk
AccessRights : {Editor}
Identity     : USS Enterprise - James T. Kirk
IsValid      : True

Entfernen eines Benutzers aus der Berechtigungsliste

So wie das Hinzufügen eines Benutzers zur Berechtigungsliste den Kalender automatisch für den entsprechenden Benutzers freigibt, so wird dem Benutzer die Freigabe automatisch entzogen, wenn man ihn aus der Liste wieder entfernt. Verwenden Sie hierfür das Cmdlet Remove-MailboxFolderPermission:

[PS] C:\Windows\system32>Remove-MailboxFolderPermission -Identity lmccoy:\Kalender -User mscott

Dieses Kommando entfernt das Benutzerobjekt Montgomery Scott -User mscott vom Kalender des Benutzers Leonard McCoy -Identity lmccoy:\Kalender wieder.

Mögliche Berechtigungsstufen

Folgende Rollen sind für die Vergabe von definierten Berechtigungen verfügbar:

• Author: CreateItems, DeleteOwnedItems, EditOwnedItems, FolderVisible, ReadItems
• Contributor: CreateItems, FolderVisible
• Editor: CreateItems, DeleteAllItems, DeleteOwnedItems, EditAllItems, EditOwnedItems, FolderVisible, ReadItems
• None: FolderVisible
• NonEditingAuthor: CreateItems, FolderVisible, ReadItems
• Owner: CreateItems, CreateSubfolders, DeleteAllItems, DeleteOwnedItems, EditAllItems, EditOwnedItems, FolderContact, FolderOwner, FolderVisible, ReadItems
• PublishingEditor: CreateItems, CreateSubfolders, DeleteAllItems, DeleteOwnedItems, EditAllItems, EditOwnedItems, FolderVisible, ReadItems
• PublishingAuthor: CreateItems, CreateSubfolders, DeleteOwnedItems, EditOwnedItems, FolderVisible, ReadItems
• Reviewer: FolderVisible, ReadItems