Ordnerzugriff konfigurieren

Berechtigungen können zusätzlich noch auf Ordner vergeben werden. Dies funktioniert über die Benutzeroberfläche im OWA und Outlook und über die PowerShell.

Add‐MailboxFolderPermission "[Postfachinhaber]:\Posteingang" ‐User "[Vertretung]" ‐AccessRights "Reviewer"

Mit o.a. Befehl wird einer Vertretung das Recht „Reviewer“ auf den Ordner „Posteingang“ des Postfachinhabers gegeben.

Abfrage aller Ordner eines Postfachs

Get‐MailboxFolder [Benutzername] ‐Recurse

Folgende Berechtigungen sind möglich:

• ReadItems Der Benutzer hat das Recht, Elemente im angegebenen Ordner zu lesen.
• CreateItems Der Benutzer hat das Recht, Elemente im angegebenen Ordner zu erstellen.
• EditOwnedItems Der Benutzer hat das Recht, die Elemente im angegebenen Ordner zu bearbeiten, deren Besitzer er ist.
• DeleteOwnedItems Der Benutzer hat das Recht, die Elemente im angegebenen Ordner zu löschen, deren Besitzer er ist.
• EditAllItems Der Benutzer hat das Recht, alle Elemente im angegebenen Ordner zu bearbeiten.
• DeleteAllItems Der Benutzer hat das Recht, alle Elemente im angegebenen Ordner zu löschen.
• CreateSubfolders Der Benutzer hat das Recht, Unterordner im angegebenen Ordner zu erstellen.
• FolderOwner   Der Benutzer ist der Besitzer des angegebenen Ordners. Der Benutzer ist zum Anzeigen und Verschieben des Ordners und zum Erstellen von Unterordnern berechtigt. Der Benutzer darf keine Elemente lesen, bearbeiten, löschen oder erstellen.
• FolderContact Der Benutzer ist der Kontakt für den angegebenen Öffentlichen Ordner.
• FolderVisible Der Benutzer kann den angegebenen Ordner anzeigen, darf jedoch in diesem Ordner keine Elemente lesen oder bearbeiten

Man kann auch eine vorgefertige Rolle für den Zugriff wählen:

• None FolderVisible
• Owner CreateItems, ReadItems, CreateSubfolders, FolderOwner, FolderContact, FolderVisible, EditOwnedItems, EditAllItems, DeleteOwnedItems, DeleteAllItems
• PublishingEditor CreateItems, ReadItems, CreateSubfolders, FolderVisible, EditOwnedItems, EditAllItems, DeleteOwnedItems, DeleteAllItems
• Editor CreateItems, ReadItems, FolderVisible, EditOwnedItems, EditAllItems, DeleteOwnedItems, DeleteAllItems
• PublishingAuthor CreateItems, ReadItems, CreateSubfolders, FolderVisible, EditOwnedItems, DeleteOwnedItems
• Author CreateItems, ReadItems, FolderVisible, EditOwnedItems, DeleteOwnedItems
• NonEditingAuthor CreateItems, ReadItems, FolderVisible
• Reviewer ReadItems, FolderVisible
• Contributor CreateItems, FolderVisible

Für Kalenderordner gibt es folgende Rollen:

• AvailabilityOnly Nur die Anzeige von Daten zur Verfügbarkeit
• LimitedDetails Die Anzeige von Daten zur Verfügbarkeit mit Betreff und Ort