Auf einem Exchange Server (hier 2010) sollen alle freigegebenen Kalender aller Postf\u00e4cher angezeigt werden. Man verliert ja irgendwann die \u00dcbersicht. Die berechtigten anderen Benutzer sind dann inclusive ihrer Berechtigung auf die jeweilige Freigabe aufzulisten.<\/p>\n
Vorhandene Powershell-Skripte f\u00fcr dieses Problem gibt es zuhauf. Sie iterieren \u00fcber alle Postf\u00e4cher und arbeiten dabei mit dem Suchparameter \u201efolderscope\u201c (hier calendar). Das funktioniert aber nur, wenn der (freigegebene) Kalender auch innerhalb der angenommenen Struktur im MAPI-Namespace liegt. Muss er aber nicht.<\/p>\n
<\/p>\n
Manche Experten \u201everschieben\u201c ihre Ordner auch auf die oberste Ebene, den IPM_SUBTREE. Oder speichern ihre Freigaben unterhalb des Papierkorbs. Alles schon gesehen. Dementsprechend erfordern auch die „Benutzerordner“ etwas mehr Aufmerksamkeit.<\/p>\n
Das Skript muss deshalb m.E. alle Folder einer Mailbox auf den Typ \u201eCalendar\u201c testen und kann die Berechtigungen dann erst abfragen. Und im Nebeneffekt die Berechtigungen l\u00e4ngst gel\u00f6schter ActiveDirectory-Benutzer auch gleich entfernen.<\/p>\n
# 1. Alle Mailboxen auf dem Server\r\n$mailboxes = Get-MailBox\r\nforeach ($mailbox in $mailboxes | Where { $_.Name -notlike \"Administrator\" -and $_.Name -notlike \"Discovery*\"}) {\r\n $mName = $mailbox.name\r\n $mAlias = $mailbox.alias\r\n \"Suche in Mailbox $mAlias...\" \r\n \r\n # 2. Alle selbst erstellten Ordner und den (Haupt-)kalender suchen. Unabh\u00e4ngig vom Folderscope\r\n $folders = Get-MailboxFolderStatistics -Identity $mAlias | Where-Object { $_.FolderType -eq \"Calendar\" -or $_.FolderType -eq \"Vom Benutzer erstellt\" }\r\n foreach ($folder in $folders) {\r\n \r\n # 3. Pfad zusammenbauen und testen, ob es sich beim Userfolder um den Typ \"Kalender handelt\"\r\n $pfad = $mAlias + \":\" + $folder.folderPath.Replace(\"\/\",\"\\\")\r\n $calname = Get-MailboxCalendarFolder -Identity \"$pfad\" -ErrorAction SilentlyContinue\r\n if($calname) {\r\n \r\n # 4. Falls 3.: Sofern freigegeben, Berechtigungen anderer Benutzer anzeigen\r\n $fp = Get-MailboxFolderPermission -identity \"$pfad\" | where { $_.User -notlike \"Anonym\" -and $_.User -notlike \"Standard\" }\r\n if ($fp.length -gt 0) {\r\n \"$pfad\"\r\n foreach ($mUser in $fp) {\r\n \"\"\r\n $mUserID = $mUser.Identity.ToString()\r\n $mUserValid = $mUser.IsValid\r\n $mUserAccessRights = $mUser.AccessRights\r\n \"\"\r\n if($mUserID -like \"NT-Benutzer:*\") {\r\n # Die Berechtigungen ung\u00fcltige Benutzer (nicht mehr im Active Directoy) werden entfernt.\r\n # Keine Angst, das Skript fragt vor dem Entfernen aber jeweils nach\r\n Remove-MailboxFolderPermission -Identity \"$pfad\" -User \"$mUserID\"\r\n } else {\r\n # Ausgabe\r\n $mUserID\r\n $mUserValid\r\n $mUserAccessRights\r\n }\r\n }\r\n \"----------------------\"\r\n \"\"\r\n }\r\n }\r\n }\r\n}\r\n\r\n<\/pre>\nObige Zeilen m\u00f6gen nicht die Schnellsten sein, erf\u00fcllt aber die Bedingungen.
\nLetzter Nebeneffekt: Sie decken auch solch lustige Sachen auf, die sich wohl nur \u00fcber ein mehrfaches Nutzen der \u201escanpst.exe\u201c auf dem Client bereinigen lassen.<\/p>\n
![\"\"](\"https:\/\/www.krombusch.de\/wp-content\/uploads\/2018\/08\/geisterordner.png\")
<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"