Skrypty PowerShell dla uprawnień do folderów publicznych

Foldery publiczne są zazwyczaj tworzone i używane do udostępniania informacji wszystkim osobom w organizacji. Domyślnie foldery te są otwarte dla wszystkich pracowników podłączonych do sieci, ale w razie potrzeby właściciele mogą ograniczyć dostęp do określonych użytkowników. Rozsądne jest monitorowanie przypisanych uprawnień i modyfikacji folderów publicznych.

Ogólne polecenia PowerShell dotyczące uprawnień do folderów publicznych

1. Get-PublicFolderClientPermission [-Identity] <PublicFolderIdParameter> [-DomainController <Fqdn>] [-Server <ServerIdParameter>] [-User <PublicFolderUserIdParameter>] [-Mailbox <MailboxIdParameter>] [<CommonParameters>]

   np. Get-PublicFolderClientPermission -Identity "Dokumenty Office" -User Harry | Format-List

   Ten przykład pokazuje, jak pobrać uprawnienia użytkownika Harry do folderu publicznego o nazwie Dokumenty Office.

2. Add-PublicFolderClientPermission [-Identity] <PublicFolderIdParameter> -AccessRights <MultiValuedProperty> -User <PublicFolderUserIdParameter> [-Confirm] [-DomainController <Fqdn>] [-Server <ServerIdParameter>] [-WhatIf] [<CommonParameters>]

   np. Add-PublicFolderClientPermission -Identity "Dokumenty Office" -User Harry -AccessRights CreateItems

   Powyższy przykład pokazuje, jak dodać uprawnienia dla użytkownika Harry do tworzenia elementów w folderze publicznym o nazwie Dokumenty Office.

Zrób to, korzystając z programu Exchange Reporter Plus!

Program Exchange Reporter Plus oferuje dwa wyjątkowe raporty dotyczące uprawnień do folderów publicznych: Raport o uprawnieniach administracyjnych do folderu publicznego i Raport o uprawnieniach klienta folderu publicznego. Pierwszy z nich zawiera listę wszystkich uprawnień administracyjnych i zmian dokonanych w folderach publicznych, a drugi zawiera listę wszystkich uprawnień użytkowników w organizacji. Aby wygenerować te raporty, należy najpierw utworzyć nowe zadanie w ustawieniach. Można to zrobić w następujący sposób:

1. Kliknij kartę Ustawienia w górnym okienku.
2. Przejdź do Konfiguracje → Serwer programu Exchange → Harmonogram zadań.
3. Zaznacz organizacje, dla których chcesz wygenerować raport.
4. Kliknij przycisk Zaplanuj nowe zadanie.
5. Wprowadź odpowiednią nazwę harmonogramu i opis.
6. W polu Nazwa zadania gromadzenia wybierz opcję Właściwości folderu publicznego.
7. Wybierz częstotliwość i czas generowania raportów.
8. Kliknij opcję Utwórz.

Aby wygenerować i wyświetlić te raporty, wykonaj następujące czynności:

1. Kliknij kartę Tworzenie raportów w górnym okienku.
2. Przejdź do opcji Serwer programu Exchange → Foldery publiczne → Raporty o uprawnieniach.
3. Wybierz raport, które chcesz wygenerować.
4. Wprowadź Nazwę organizacji.
5. Kliknij opcję Generuj teraz.

Program Exchange Reporter Plus używa polecenia Get-PublicFolderStatistics -ResultSize unlimited | select Name, ItemCount, TotalItemSize, LastModificationTime, EntryID do gromadzenia podstawowych informacji o liście folderów publicznych w organizacji Exchange. Polecenia używane do zbierania szczegółowych danych dla odpowiednich raportów podano poniżej:

Raport o uprawnieniach administracyjnych folderu publicznego – 

Get-PublicFolderAdministrativePermission -Identity '<ID>' | select Identity , User, AccessRights, Deny, IsInherited

Raport o uprawnieniach klienta folderu publicznego – 

Get-PublicFolderClientPermission -Identity '<ID>' | select Identity , User, AccessRights

To naprawdę takie proste! Za pomocą wstępnie skonfigurowanych raportów programu Exchange Reporter Plus można łatwo nadzorować foldery publiczne organizacji. Aby dowiedzieć się więcej o tym, jak Exchange Reporter Plus upraszcza złożone zadania PowerShell, kliknij tutaj.