Skrypty PowerShell dotyczące raportów o uprawnieniach do skrzynek pocztowych programu Exchange

Uprawnienia do skrzynki pocztowej obejmują wysyłanie jako właściciel, wysyłanie w imieniu właściciela i pełny dostęp. Oprócz tego istnieją inne uprawnienia nie-właściciela i właściciela, takie jak dostęp do folderów i uprawnienia do odczytu dotyczące skrzynek pocztowych. Istnieje również kilka poleceń PowerShell do konfigurowania i monitorowania uprawnień do skrzynek pocztowych.

Polecenia cmdlet środowiska PowerShell do konfigurowania uprawnień do skrzynek pocztowych

1. Get-MailboxPermission [-Identity] <MailboxIdParameter> [-Owner] [-Credential <PSCredential>] [-DomainController <Fqdn>] [-ReadFromDomainController] [-ResultSize <Unlimited>] [<CommonParameters>]

   Za pomocą tego polecenia cmdlet można sprawdzić, jakie uprawnienia do określonej skrzynki pocztowej mają użytkownicy w organizacji Exchange. To polecenie cmdlet wyświetla również listę wszystkich uprawnień do skrzynki pocztowej (właściciel i nie-właściciel).

2. Add-MailboxPermission [-Identity] <MailboxIdParameter> -AccessRights <MailboxRights[]> -User <SecurityPrincipalIdParameter> [-AutoMapping <Boolean>] [-Confirm] [-Deny] [-DomainController <Fqdn>] [-IgnoreDefaultScope] [-InheritanceType <ActiveDirectorySecurityInheritance>] [-WhatIf] [<CommonParameters>]

   To polecenie cmdlet może być używane do nadawania uprawnień do skrzynki pocztowej, takich jak wysyłanie jako właściciel, wysyłanie w imieniu właściciela, pełny dostęp lub uprawnienia właściciela dla dowolnego użytkownika w organizacji w odniesieniu do określonej skrzynki pocztowej.

   Są to tylko podstawowe skrypty. Aby zaspokoić inne potrzeby, takie jak wyzwalanie alertów w czasie rzeczywistym o zmianach uprawnień lub zapisywanie raportu w określonym folderze / udziale sieciowym, skrypty muszą zostać zmodyfikowane. To jedynie zwiększa złożoność skryptu. Program Exchange Reporter Plus oferuje specjalnie opracowane raporty, które spełniają takie złożone potrzeby.

Funkcje Exchange Reporter Plus

Program Exchange Reporter Plus zapewnia wgląd w uprawnienia do skrzynek pocztowych w czasie rzeczywistym. Można zaplanować raporty, aby otrzymywać regularne aktualizacje dotyczące zmian uprawnień do skrzynki pocztowej. W ten sposób można skuteczniej monitorować prawa dostępu i zapewnić bezpieczeństwo skrzynek pocztowych w organizacji. Program Exchange Reporter Plus ułatwia szczegółowe monitorowanie uprawnień do skrzynek pocztowych za pomocą wstępnie zdefiniowanych raportów, takich jak:

• Uprawnienia według skrzynek pocztowych
• Uprawnienia według użytkowników
• Uprawnienia nie-właściciela do skrzynki pocztowej
• Uprawnienia do współdzielonych skrzynek pocztowych

Uprawnienia według skrzynek pocztowych

Pobiera listę wszystkich użytkowników, którzy mają prawa dostępu do określonych skrzynek pocztowych.

Uprawnienia według użytkowników

Wymienia wszystkie uprawnienia danego użytkownika do skrzynek pocztowych dostępnych w organizacji Exchange.

Uprawnienia nie-właściciela do skrzynki pocztowej

Wskazuje wszystkie uprawnienia przypisane do osób niebędących właścicielami danej skrzynki pocztowej.

Uprawnienia do współdzielonych skrzynek pocztowych

Daje dostęp do listy użytkowników, którzy mają uprawnienia dostępu do określonej współdzielonej skrzynki pocztowej.

Aby wygenerować te raporty:

1. Przejdź do karty Raporty w górnym okienku.
2. Przejdź do opcji Serwer programu Exchange → Skrzynki pocztowe → Raporty uprawnień.
   Uwaga: Raport o uprawnieniach do współdzielonej skrzynki pocztowej jest dostępny tutaj: Serwer programu Exchange → Organizacja → Raport o współdzielonych skrzynkach pocztowych.
3. Wybierz raport z listy dostępnych raportów.
4. Wprowadź nazwę organizacji i skrzynki pocztowej, dla której chcesz wygenerować raport.
5. Kliknąć przycisk OK.

Gotowe! Za pomocą zaledwie kilku kliknięć program Exchange Reporter Plus pomaga uzyskać wszystkie informacje potrzebne do monitorowania uprawnień do skrzynek pocztowych. Aby dowiedzieć się więcej o tym, jak Exchange Reporter Plus obsługuje złożone funkcje Exchange, kliknij tutaj.