Add-MailboxFolderPermission

  • Referenz
Modul:
ExchangePowerShell
Gilt für::
Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

Dieses Cmdlet ist der lokalen Bereitstellung von Exchange und im cloudbasierten Dienst verfügbar. Einige Parameter und Einstellungen gelten exklusiv für die eine oder andere Umgebung.

Verwenden Sie das Cmdlet Add-MailboxFolderPermission, um Berechtigungen auf Ordnerebene für Benutzer in Postfächern hinzuzufügen.

Informationen zu den Parametersätzen im Abschnitt zur Syntax weiter unten finden Sie unter Syntax der Exchange-Cmdlets.

Syntax

Add-MailboxFolderPermission
   [-Identity] <MailboxFolderIdParameter>
   -AccessRights <MailboxFolderAccessRight[]>
   -User <MailboxFolderUserIdParameter>
   [-Confirm]
   [-DomainController <Fqdn>]
   [-SendNotificationToUser <Boolean>]
   [-SharingPermissionFlags <MailboxFolderPermissionFlags>]
   [-WhatIf]
   [<CommonParameters>]

Beschreibung

Verwenden Sie zum Ändern der dem Benutzer für einen Postfachordner zugewiesenen Berechtigungen das Cmdlet Set-MailboxFolderPermission. Verwenden Sie zum Entfernen der einem Benutzer für einen Postfachordner zugewiesenen Berechtigungen das Cmdlet Remove-MailboxFolderPermission.

Bevor Sie dieses Cmdlet ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Auch wenn in diesem Thema alle Parameter für das Cmdlet aufgeführt werden, verfügen Sie möglicherweise nicht über den Zugriff auf einige Parameter, wenn sie nicht in den Ihnen zugewiesenen Berechtigungen enthalten sind. Wie Sie herausfinden, welche Berechtigungen zur Ausführung eines bestimmten Cmdlets oder Parameters in Ihrer Organisation erforderlich sind, können Sie unter Find the permissions required to run any Exchange cmdlet nachlesen.

Beispiele

Beispiel 1

Add-MailboxFolderPermission -Identity ayla@contoso.com:\Marketing -User ed@contoso.com -AccessRights Owner

In diesem Beispiel wird Ed die Besitzerrolle für den Ordner „Marketing“ in Aylas Postfach gewährt.

Beispiel 2

Add-MailboxFolderPermission -Identity ayla@contoso.com:\Calendar -User julia@contoso.com -AccessRights Editor -SharingPermissionFlags Delegate

In Exchange Online fügt dieses Beispiel Julia als Kalenderdelegatin zu Aylas Postfach hinzu, jedoch ohne Zugriff auf private Elemente.

Beispiel 3

Add-MailboxFolderPermission -Identity ayla@contoso.com:\Calendar -User laura@contoso.com -AccessRights Editor -SharingPermissionFlags Delegate,CanViewPrivateItems

In Exchange Online fügt dieses Beispiel Laura als Kalenderdelegat zu Aylas Postfach mit Zugriff auf private Elemente hinzu.

Parameter

-AccessRights

Der Parameter AccessRights gibt die Berechtigungen an, die Sie für den Benutzer für den Postfachordner hinzufügen möchten.

Sie können einzelne Berechtigungen für Ordner oder Rollen angeben, bei denen es sich um Kombinationen von Berechtigungen handelt. Sie können mehrere durch Kommas getrennte Berechtigungen und Rollen angeben.

Die folgenden einzelnen Berechtigungen sind verfügbar:

  • Keine: Der Benutzer hat keinen Zugriff, um den Ordner oder seinen Inhalt anzuzeigen oder mit ihm zu interagieren.
  • CreateItems: Der Benutzer kann Elemente im angegebenen Ordner erstellen.
  • CreateSubfolders: Der Benutzer kann Unterordner im angegebenen Ordner erstellen.
  • DeleteAllItems: Der Benutzer kann alle Elemente im angegebenen Ordner löschen.
  • DeleteOwnedItems: Der Benutzer kann nur die Elemente, die er selbst erstellt hat, aus dem angegebenen Ordner löschen.
  • EditAllItems: Der Benutzer kann alle Elemente im angegebenen Ordner bearbeiten.
  • EditOwnedItems: Der Benutzer kann nur die Elemente, die er selbst erstellt hat, im angegebenen Ordner bearbeiten.
  • FolderContact: Der Benutzer ist der Kontakt für den angegebenen öffentlichen Ordner.
  • FolderOwner: Der Benutzer ist der Besitzer des angegebenen Ordners. Der Benutzer kann den Ordner anzeigen, den Ordner verschieben und Unterordner erstellen. Der Benutzer kann keine Elemente lesen, elemente bearbeiten, Elemente löschen oder Elemente erstellen.
  • FolderVisible: Der Benutzer kann den angegebenen Ordner anzeigen, die im angegebenen öffentlichen Ordner enthaltenen Elemente jedoch weder lesen noch bearbeiten.
  • ReadItems: Der Benutzer kann Elemente im angegebenen Ordner lesen.

Die zur Verfügung stehenden Rollen sowie die Berechtigungen, die sie zuweisen, werden in der folgenden Liste beschrieben:

  • Author: CreateItems, DeleteOwnedItems, EditOwnedItems, FolderVisible, ReadItems
  • Contributor: CreateItems, FolderVisible
  • Editor: CreateItems, DeleteAllItems, DeleteOwnedItems, EditAllItems, EditOwnedItems, FolderVisible, ReadItems
  • NonEditingAuthor: CreateItems, DeleteOwnedItems, FolderVisible, ReadItems
  • Besitzer: CreateItems, CreateSubfolders, DeleteAllItems, DeleteOwnedItems, EditAllItems, EditOwnedItems, FolderContact, FolderOwner, FolderVisible, ReadItems
  • PublishingAuthor: CreateItems, CreateSubfolders, DeleteOwnedItems, EditOwnedItems, FolderVisible, ReadItems
  • PublishingEditor: CreateItems, CreateSubfolders, DeleteAllItems, DeleteOwnedItems, EditAllItems, EditOwnedItems, FolderVisible, ReadItems
  • Reviewer: FolderVisible, ReadItems

Die folgenden Rollen gelten nur für Kalenderordner:

  • AvailabilityOnly: Nur Daten zur Verfügbarkeit anzeigen
  • LimitedDetails: Daten zur Verfügbarkeit mit Betreff und Ort anzeigen

Wenn die Rolle "Editor" auf Kalenderordner angewendet wird, können Stellvertretungen Besprechungen annehmen oder ablehnen, indem sie die Besprechungsanfrage im Postfach manuell auswählen. Verwenden Sie in Exchange Online, um Besprechungsanfragen an Stellvertretungen zu senden, wo sie Besprechungen annehmen oder ablehnen können, auch den Parameter SharingPermissionFlags mit dem Wert Delegate.

Type:MailboxFolderAccessRight[]
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-Confirm

Die Option "Confirm" gibt an, ob die Bestätigungsaufforderung angezeigt oder ausgeblendet werden soll. Wie diese Option sich auf das Cmdlet auswirkt, hängt davon ab, ob für die Option vor dem Fortfahren eine Bestätigung erforderlich ist.

  • Destruktive Cmdlets (z. B. Remove-*-Cmdlets) verfügen über eine integrierte Pause, die Sie zwingt, den Befehl zu bestätigen, bevor Sie fortfahren. Für diese Cmdlets können Sie die Bestätigungsaufforderung mit genau dieser Syntax überspringen: -Confirm:$false.
  • Die meisten anderen Cmdlets (z. B. New-* und Set-*-Cmdlets) verfügen nicht über eine integrierte Pause. Bei diesen Cmdlets führt das Angeben der Option "Confirm" ohne einen Wert eine Pause ein, die Sie zwingt, den Befehl vor dem Fortfahren zu bestätigen.
Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-DomainController

Dieser Parameter ist im lokalen Exchange verfügbar.

Der Parameter "DomainController" gibt den Domänencontroller an, der von diesem Cmdlet verwendet wird, um aus Active Directory Daten zu lesen oder hineinzuschreiben. Der Domänencontroller kann anhand seines vollqualifizierten Domänennamens (Fully Qualified Domain Name, FQDN) ermittelt werden. Beispiel: dc01.contoso.com.

Type:Fqdn
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-Identity

Der Parameter Identity gibt das Zielpostfach und den Ordner an. Die Syntax lautet MailboxID:\ParentFolder[\SubFolder].

Für den Wert von MailboxID können Sie einen beliebigen Wert verwenden, der das Postfach eindeutig identifiziert. Beispiel:

  • Name
  • Alias
  • Distinguished Name (DN)
  • Distinguished Name (DN)
  • Domäne\benutzername
  • E-Mail-Adresse
  • GUID
  • LegacyExchangeDN
  • SamAccountName
  • Benutzer-ID oder User Principal Name (UPN)

Beispielwerte für diesen Parameter sind john@contoso.com:\Calendar oder John:\Inbox\Reports.

Type:MailboxFolderIdParameter
Position:1
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-SendNotificationToUser

Dieser Parameter ist nur im cloudbasierten Dienst verfügbar.

Der Parameter SendNotificationToUser gibt an, ob beim Hinzufügen von Kalenderberechtigungen eine Freigabeeinladung an den Benutzer gesendet werden soll. Die Nachricht ist eine normale Kalenderfreigabeeinladung, die vom Empfänger angenommen werden kann. Gültige Werte sind:

  • $true: Eine Freigabeeinladung wird gesendet.
  • $false: Es wird keine Freigabeeinladung gesendet. Dies ist der Standardwert.

Dieser Parameter gilt nur für Kalenderordner und kann nur mit den folgenden AccessRights-Parameterwerten verwendet werden:

  • AvailabilityOnly
  • LimitedDetails
  • Reviewer
  • Editor
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-SharingPermissionFlags

Dieser Parameter ist nur im cloudbasierten Dienst verfügbar.

Der Parameter SharingPermissionFlags weist Berechtigungen für die Kalenderstellvertretung zu. Dieser Parameter gilt nur für Kalenderordner und kann nur verwendet werden, wenn der Parameter AccessRights den Wert Editor hat. Gültige Werte sind:

  • None: Hat keine Auswirkung. Dies ist der Standardwert.
  • Delegate: Der Benutzer wird als Kalenderstellvertretung definiert und empfängt daher Besprechungseinladungen und -antworten. Wenn keine anderen Stellvertretungen vorhanden sind, wird mit diesem Wert die Besprechungsnachrichtenregel erstellt. Wenn Stellvertretungen vorhanden sind, wird der Benutzer zu der Besprechungsnachrichtenregel hinzugefügt, ohne dass der Versand von Stellvertretungsnachrichten geändert wird.
  • CanViewPrivateItems: Der Benutzer kann auf private Elemente im Kalender zugreifen. Sie müssen diesen Wert mit dem Wert Delegate verwenden.

Es können mehrere Werte durch Kommata getrennt angegeben werden.

Hinweis: Sie können die Einstellung Besprechungsanfragen an mich übermitteln und Antworten auf Besprechungsanfragen, bei denen ich der Outlook-Organisator bin , in PowerShell nicht konfigurieren. Sie können die Einstellung jedoch mithilfe von Exchange-Webdiensten (EWS) konfigurieren. Weitere Informationen finden Sie unter MeetingRequestsDeliveryScope-Enumeration.

Type:MailboxFolderPermissionFlags
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-User

Der Parameter User gibt an, wem Berechtigungen für den Postfachordner gewährt werden. Bei den gültigen Werten handelt es sich um E-Mail-fähige Sicherheitsprinzipale (E-Mail-fähige Konten oder Gruppen, die über Sicherheits-IDs oder SIDs verfügen, denen Berechtigungen zugewiesen sein können). Beispiel:

  • Benutzerpostfächer
  • E-Mail-Benutzer
  • E-Mail-aktivierte Sicherheitsgruppen

Sie können einen beliebigen Wert verwenden, der den Benutzer oder die Gruppe eindeutig identifiziert. Beispiel:

  • Name
  • Alias
  • Distinguished Name (DN)
  • Distinguished Name (DN)
  • Kanonischer DN
  • GUID
Type:MailboxFolderUserIdParameter
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-WhatIf

Die Option "WhatIf" simuliert die Aktionen des Befehls. Sie können diesen Switch verwenden, um die Änderungen anzuzeigen, die auftreten würden, ohne diese Änderungen tatsächlich anzuwenden. Sie müssen keinen Wert für diese Option angeben.

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

Eingaben

Input types

Eingabetypen, die dieses Cmdlet akzeptiert, finden Sie unter Eingabe- und Ausgabetypen für Cmdlets. Wenn das Feld mit dem Eingabetyp für ein Cmdlet leer ist, akzeptiert das Cmdlet diese Eingabedaten nicht.

Ausgaben

Output types

Informationen zu den Rückgabetypen, die auch als Ausgabetypen bezeichnet werden, die dieses Cmdlet akzeptiert, finden Sie unter Cmdlet Input and Output Types. Wenn das Feld Ausgabetyp leer ist, gibt das Cmdlet keine Daten zurück.