Hallo zusammen,
Bin beim Surfen mal wieder über einen Interessanten Artikel gestolpert. Darin wird beschrieben, wie man einen Report über "Full Access" und "Send As" Berechtigungen in Exchange 2010 anfertigt.
http://exchangepedia.com/2008/02/how-to-list-mailboxes-with-full-mailbox-access-permission-assigned.html
Hier das Command für die "Full Access" Berechtigung:
Get-Mailbox -ResultSize unlimited | Get-MailboxPermission | where { ($_.AccessRights -eq "FullAccess") -and ($_.IsInherited -eq $false) -and -not ($_.User -like "NT AUTHORITY\SELF") } | ft Identity, User, AccessRights -AutoSize
Und hier das Command für die "Send As" Berechtigung:
Get-Mailbox -ResultSize unlimited | Get-ADPermission | Where {$_.ExtendedRights -like "Send-As" -and $_.User -notlike "NT AUTHORITY\SELF" -and $_.Deny -eq $false} | ft Identity,User,IsInherited
Grüsse
Andres Bohren
