Powershell(exchange)でフルアクセス権を付与されているメールボックスを全て表示させる方法

Question

先生は数人のメールボックスのフルアクセス権を持っていてフォルダウィンドウにぶら下げいます。

先生はフォルダウィンドウを見れば誰のメールボックスに権限を持っているかわかりますが、管理者側からわかる方法を教えてください（EACだと生徒の委任からしか見えないし、　 Get-EXOMailboxPermission ユーザー |? {$_.AccessRights -eq "FullAccess"} |select user,AccessRightsだと、生徒のメールボックスのフルアクセス権を持つユーザーが羅列ですし…。

Aというユーザーがどのメールボックスに対してフルアクセス権を持っているか知りたいということです。

理由としては、例えばAdd-MailboxPermission -Identity xxxx -User 先生 -AccessRights FullAccess -AutoMapping $False のようにアクセス権付与した可能性があり、オートマッピングされていなくて権限持ってるのか分からないとかそういう場合でも管理者側で一発で権限もつメールボックスが知りたいのです。

説明下手ですみません、宜しくお願いします。こっちでもこれから調べます…(-_-;)

Answer 1

ありがとうございます、なかったでしたっけ？確かコマンドであった気がするんだけどなあ。

昨日はちょっと調べられなかったんで、時間ある時探してみまーす。ありがとうございます。

でも方法がないとなると、-AutoMapping $Falseとかでフルつけちゃうとユーザーも管理者も分からなくなって放置状態になることがありそう（昔のExchangeはこれがデフォルトでしたケドね、フルアクセスの）

Answer 2

特定のアカウント（やセキュリティ プリンシパル）がどのリソースにどのようなアクセス権を持っているかを一発で取得するようなコマンド・機能は無いと思います。

これはアクセス権がアカウント側に書かれているのではなく、各リソース側に書かれているからで、そのような情報を取得するにはすべてのリソースを舐めて一つずつ確認するしかないからです。