Hallo,
am Exchange habe ich ein freigegebens Postfach. Bis jetzt hatten alle User "Vollzugriff" auf dieses Postfach.
Nun möchte ich aber, das ein User nur noch "Lesezugriff" bekommt.
Ich habe den Vollzugriff so entzogen:
Remove-MailboxPermission -Identity "freigegebensPostfach" -User "Username" -AccessRights FullAccess -InheritanceType All
Und habe dann versucht "nur Lesezugriff" so zu setzen:
Add-MailboxPermission -Identity "freigegebensPostfach" -User "Username" -AccessRights ReadPermission
Das Recht wurde so auch gesetzt, aber so kann ich das freigegebene Postfach in Outlook nicht mehr hinzufügen.
Kommt immer der Fehler, das man nicht genügend Rechte hat (im OWA probiert).
Kann mir jemand sagen, was ich machen muss, das ein User nur "Leserecht" auf ein freigegebenes Postfach bekommt?
Danke für eure Hilfe!
Es gibt kein Leserecht auf ein Postfach. Was es gibt, sind Ordnerrechte innerhalb eines Postfachs. Du kannst also z.B. Leserechte auf den Posteingang vergeben. Der Benutzer kann den Ordner dann über "Öffnen - Ordner eines anderes Benutzers" öffnen (nur Standardordner möglich) oder indem er das Postfach als zusätzliches Postfach hinzufügt. Im letzteren Fall benötigt er auch mind. Ansichtsrecht auf die oberste Ebene des Postfachs, damit er sich zu den Unterordnern durchklicken kann, auf die er Zugriffsrechte hat. Für den Kalender gibt es auch den Weg über die Freigabeeinladung.
Hi, danke für deine Info.
In meinem Fall reicht der "Posteingang". Kannst du mir sagen, wie ich Ordnerrechte innerhalb des Postfaches vergebe? Und welche Rechte braucht dann das Postfach für diesen User?
Nebenfrage noch - Mail kommt rein und ist als ungelesen im Postfach. Der eine User soll diese Mail ja nur noch "lesen" dürfen. Bekommt man es irgendwie hin, das die Mail dadurch im Postfach aber nicht als "gelesen" für den anderen User gekennzeichnet wird, wenn der "Lese User" die Mail geöffnet hat?
EMS (Admin):
Set-MailboxFolderPermission "Name" -User "Username" -AccessRights FolderVisible (nur notwendig, wenn das Postfach zur Ordnerliste hinzugefügt wird und man sich zum Ordner durchklicken muß)
Set-MailboxFolderPermission "Name:\Posteingang" -User "Username" -AccessRights Reviewer
s. https://learn.microsoft.com/en-us/powershell/module/exchange/set-mailboxfolderpermission?view=exchange-ps
Outlook: Eigenschaften vom Ordner - Berechtigungen
s. https://support.microsoft.com/en-us/office/share-and-access-another-person-s-mailbox-or-folder-in-outlook-a909ad30-e413-40b5-a487-0ea70b763081#PickTab=Classic_Outlook
Lesestatus: nein
Workarounds: Google Suche gibt Treffer wie
https://learn.microsoft.com/en-us/answers/questions/928382/if-two-or-more-people-have-access-to-the-same-mail
https://exchange-server-guide.blogspot.com/2016/11/shared-mailbox-in-outlook-message-read-unread.html
Danke für die weiteren Infos - damit hat es jetzt geklappt, wie vorgestellt.
Das Thema mit "gelesen"/Lesestatus ist echt schade - die Workarounds klingen "logisch", aber sind in der Praxis nicht immer umsetzbar/durchsetzbar - daher kam ja die Fragestellung.