Freigegebene Postfächer freischalten

Freigegebene Postfächer haben keine eigenen Zugangsdaten. Der Zugriff auf das Postfach erfolgt über die Credentials des Users, der wiederum für das freigegebene Postfach bzw. die freigegebenen Postächer freigeschaltet werden muss.

Das Freigegebene Postfach wird über das ECP angelegt, ohne Berechtigungen zu vergeben. Die Berechtigungen werden anschließend vollständig über die Exchange Management Shell erfasst.

Im folgenden Beispiel wird Max Muster (Alias: max.muster) für das freigegebene Postfach „Personalabteilung“ (Alias: personalabteilung) freigeschaltet mit Schreibrechten (FullAccess).

Add-MailboxPermission -identity personalabteilung -User max.muster -AccessRights FullAccess -AutoMapping $false

Tipp: Bei dem Paramter User können auch universale und E-Mail-aktivierte AD-Gruppen erfasst werden, sodass zusätzliche User durch das Hinzufügen zur AD-Gruppe freigeschaltet werden können.

Wenn eine universale AD-Gruppe noch nicht E-Mail-aktiviert ist, kann sie mit dem folgenden Befehl aktiviert werden.

Enable-DistributionGroup gg_personalabteilung

Damit Max Muster E-Mails im Auftrag der Personalabteilung senden kann (=als Absenderadresse wird die E-Mail-Adresse des freigegebenen Postfachs angezeigt), muss der Parameter GrantSendOnBehalfTo genutzt werden.

Set-Mailbox personalabteilung -GrantSendOnBehalfTo @{add="max.mustermann"}<br> -MessageCopyForSendOnBehalfEnabled $true -MessageCopyForSentAsEnabled $true

Das Aktivieren der Parameter MessageCopyForSendOnBehalfEnabled und MessageCopyForSentAsEnabled bewirkt, dass eine Kopie der gesendeten Nachricht im freigegebenen Postfach gespeichert wird. Standardmäßig wird die gesendete Nachricht lediglich im Postfach des Users gespeichert.

Massenbearbeitung

Mit dem folgenden Befehl werden die Parameter MessageCopyForSendOnBehalfEnabled und MessageCopyForSentAsEnabled für alle bestehenden Postfächer aktiviert.

Get-Mailbox -RecipientTypeDetails SharedMailbox | set-mailbox -MessageCopyForSendOnBehalfEnabled $true -MessageCopyForSentAsEnabled $true