Add-MailboxFolderPermission

Dieses Cmdlet ist der lokalen Bereitstellung von Exchange und im cloudbasierten Dienst verfügbar. Einige Parameter und Einstellungen gelten exklusiv für die eine oder andere Umgebung.

Verwenden Sie das Cmdlet Add-MailboxFolderPermission, um Berechtigungen auf Ordnerebene für Benutzer in Postfächern hinzuzufügen.

Informationen zu den Parametersätzen im Abschnitt zur Syntax weiter unten finden Sie unter Syntax der Exchange-Cmdlets (https://docs.microsoft.com/powershell/exchange/exchange-cmdlet-syntax).

Syntax

Add-MailboxFolderPermission
   [-Identity] <MailboxFolderIdParameter>
   -AccessRights <MailboxFolderAccessRight[]>
   -User <MailboxFolderUserIdParameter>
   [-Confirm]
   [-DomainController <Fqdn>]
   [-WhatIf]
   [-SendNotificationToUser <Boolean>]
   [-SharingPermissionFlags <MailboxFolderPermissionFlags>]
   [<CommonParameters>]

Description

Verwenden Sie zum Ändern der dem Benutzer für einen Postfachordner zugewiesenen Berechtigungen das Cmdlet Set-MailboxFolderPermission. Verwenden Sie zum Entfernen der einem Benutzer für einen Postfachordner zugewiesenen Berechtigungen das Cmdlet Remove-MailboxFolderPermission.

Bevor Sie dieses Cmdlet ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Auch wenn in diesem Thema alle Parameter für das Cmdlet aufgeführt werden, verfügen Sie möglicherweise nicht über den Zugriff auf einige Parameter, wenn sie nicht in den Ihnen zugewiesenen Berechtigungen enthalten sind. Wie Sie herausfinden, welche Berechtigungen zur Ausführung eines bestimmten Cmdlets oder Parameters in Ihrer Organisation erforderlich sind, können Sie unter Find the permissions required to run any Exchange cmdlet nachlesen.

Examples

Beispiel 1

Add-MailboxFolderPermission -Identity ayla@contoso.com:\Marketing -User ed@contoso.com -AccessRights Owner

In diesem Beispiel wird Ed die Besitzerrolle für den Ordner „Marketing“ in Aylas Postfach gewährt.

Beispiel 2

Add-MailboxFolderPermission -Identity ayla@contoso.com:\Calendar -User julia@contoso.com -AccessRights Editor -SharingPermissionFlags Delegate

In Exchange Online wird in diesem Beispiel Julia als Kalender Delegat zum Postfach von Ayla hinzugefügt, jedoch ohne Zugriff auf private Elemente.

Beispiel 3

Add-MailboxFolderPermission -Identity ayla@contoso.com:\Calendar -User laura@contoso.com -AccessRights Editor -SharingPermissionFlags Delegate,CanViewPrivateItems

In Exchange Online wird in diesem Beispiel Laura als Kalender Delegat zum Postfach von Ayla mit Zugriff auf private Elemente hinzugefügt.

Parameters

-AccessRights

Der Parameter AccessRights gibt die Berechtigungen an, die Sie für den Benutzer für den Postfachordner hinzufügen möchten.

Sie können einzelne Berechtigungen für Ordner oder Rollen angeben, bei denen es sich um Kombinationen von Berechtigungen handelt. Sie können mehrere durch Kommas getrennte Berechtigungen und Rollen angeben.

Die folgenden einzelnen Berechtigungen sind verfügbar:

  • CreateItems: Der Benutzer kann Elemente im angegebenen Ordner erstellen.

  • CreateSubfolders: Der Benutzer kann Unterordner im angegebenen Ordner erstellen.

  • DeleteAllItems: Der Benutzer kann alle Elemente im angegebenen Ordner löschen.

  • DeleteOwnedItems: Der Benutzer kann nur die Elemente, die er selbst erstellt hat, aus dem angegebenen Ordner löschen.

  • EditAllItems: Der Benutzer kann alle Elemente im angegebenen Ordner bearbeiten.

  • EditOwnedItems: Der Benutzer kann nur die Elemente, die er selbst erstellt hat, im angegebenen Ordner bearbeiten.

  • FolderContact: Der Benutzer ist der Kontakt für den angegebenen öffentlichen Ordner.

  • FolderOwner: Der Benutzer ist der Besitzer des angegebenen Ordners. Der Benutzer kann den Ordner anzeigen, den Ordner verlegen und Unterordner erstellen. Der Benutzer kann keine Elemente lesen, Elemente bearbeiten, Elemente löschen oder Elemente erstellen.

  • FolderVisible: Der Benutzer kann den angegebenen Ordner anzeigen, die im angegebenen öffentlichen Ordner enthaltenen Elemente jedoch weder lesen noch bearbeiten.

  • ReadItems: Der Benutzer kann Elemente im angegebenen Ordner lesen.

Die zur Verfügung stehenden Rollen sowie die Berechtigungen, die sie zuweisen, werden in der folgenden Liste beschrieben:

  • Author: CreateItems, DeleteOwnedItems, EditOwnedItems, FolderVisible, ReadItems

  • Contributor: CreateItems, FolderVisible

  • Editor: CreateItems, DeleteAllItems, DeleteOwnedItems, EditAllItems, EditOwnedItems, FolderVisible, ReadItems

  • None: FolderVisible

  • NonEditingAuthor: CreateItems, FolderVisible, ReadItems

  • Besitzer: CreateItems, subfolders, DeleteAllItems, DeleteOwnedItems, EditAllItems, EditOwnedItems, FolderContact, FolderOwner, FolderVisible, ReadItems

  • Publishing Editor: CreateItems, subfolders, DeleteAllItems, DeleteOwnedItems, EditAllItems, EditOwnedItems, FolderVisible, ReadItems

  • PublishingAuthor: CreateItems, CreateSubfolders, DeleteOwnedItems, EditOwnedItems, FolderVisible, ReadItems

  • Reviewer: FolderVisible, ReadItems

Die folgenden Rollen gelten nur für Kalenderordner:

  • AvailabilityOnly: Nur Daten zur Verfügbarkeit anzeigen

  • LimitedDetails: Daten zur Verfügbarkeit mit Betreff und Ort anzeigen

Type:MailboxFolderAccessRight[]
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online
-Benutzer

Der Parameter User gibt an, wem Berechtigungen für den Postfachordner gewährt werden. Bei den gültigen Werten handelt es sich um E-Mail-fähige Sicherheitsprinzipale (E-Mail-fähige Konten oder Gruppen, die über Sicherheits-IDs oder SIDs verfügen, denen Berechtigungen zugewiesen sein können). Beispiel:

  • Benutzerpostfächer

  • E-Mail-Benutzer

  • E-Mail-aktivierte Sicherheitsgruppen

Sie können einen beliebigen Wert verwenden, der den Benutzer oder die Gruppe eindeutig identifiziert. Zum Beispiel:

  • Name

  • Alias

  • Distinguished Name (DN)

  • Distinguished Name (DN)

  • Kanonischer DN

  • GUID

Type:MailboxFolderUserIdParameter
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online
-Confirm

Die Option "Confirm" gibt an, ob die Bestätigungsaufforderung angezeigt oder ausgeblendet werden soll. Wie diese Option sich auf das Cmdlet auswirkt, hängt davon ab, ob für die Option vor dem Fortfahren eine Bestätigung erforderlich ist.

  • Destruktive Cmdlets (beispielsweise Remove-*-Cmdlets) verfügen über eine integrierte Pause, die Sie zwingt, den Befehl vor dem Fortfahren zu bestätigen. Für diese Cmdlets können Sie mithilfe der exakt folgenden Syntax die Bestätigungsaufforderung überspringen: -Confirm:$false.

  • Die meisten anderen Cmdlets (beispielsweise New-*- und Set-*-Cmdlets) verfügen nicht über eine integrierte Pause. Bei diesen Cmdlets führt das Angeben der Option "Confirm" ohne einen Wert eine Pause ein, die Sie zwingt, den Befehl vor dem Fortfahren zu bestätigen.

Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online
-DomainController

Dieser Parameter ist im lokalen Exchange verfügbar.

Der Parameter "DomainController" gibt den Domänencontroller an, der von diesem Cmdlet verwendet wird, um aus Active Directory Daten zu lesen oder hineinzuschreiben. Der Domänencontroller kann anhand seines vollqualifizierten Domänennamens (Fully Qualified Domain Name, FQDN) ermittelt werden. Beispiel: dc01.contoso.com.

Type:Fqdn
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019
-Identity (Identität)

Der Parameter Identity gibt das Zielpostfach und den Ordner an. Die Syntax lautet MailboxID:\ParentFolder[\SubFolder] .

Für den Wert von MailboxID können Sie einen beliebigen Wert verwenden, der das Postfach eindeutig identifiziert. Zum Beispiel:

  • Name

  • Alias

  • Distinguished Name (DN)

  • Distinguished Name (DN)

  • <domain name>\<account name>

  • Kanonischer DN

  • GUID

  • LegacyExchangeDN

  • SamAccountName

  • Benutzer-ID oder User Principal Name (UPN)

Beispielwerte für diesen Parameter sind john@contoso.com:\Calendar oder John:\Inbox\Reports .

Type:MailboxFolderIdParameter
Position:1
Default value:None
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online
-SendNotificationToUser

Diese Parameter ist nur im cloudbasierten Dienst verfügbar.

Der Parameter SendNotificationToUser gibt an, ob eine Freigabeeinladung an den Benutzer gesendet werden soll, wenn Sie Ihnen Kalenderberechtigungen hinzufügen. Die Nachricht ist eine normale Kalenderfreigabeeinladung, die vom Empfänger angenommen werden kann. Gültige Werte sind:

  • $true: Eine Freigabeeinladung wird gesendet.

  • $false: Es wird keine Freigabeeinladung gesendet. Dies ist der Standardwert.

Dieser Parameter gilt nur für Kalenderordner und kann nur mit den folgenden AccessRights-Parameterwerten verwendet werden:

  • AvailabilityOnly

  • LimitedDetails

  • Reviewer

  • Editor

Type:Boolean
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online
-SharingPermissionFlags

Diese Parameter ist nur im cloudbasierten Dienst verfügbar.

Der Parameter SharingPermissionFlags weist Berechtigungen für die Kalenderstellvertretung zu. Dieser Parameter gilt nur für Kalenderordner und kann nur verwendet werden, wenn der Parameter AccessRights den Wert Editor hat. Gültige Werte sind:

  • None: Hat keine Auswirkung. Dies ist der Standardwert.

  • Delegate: Der Benutzer wird als Kalenderstellvertretung definiert und empfängt daher Besprechungseinladungen und -antworten. Wenn keine anderen Stellvertretungen vorhanden sind, wird mit diesem Wert die Besprechungsnachrichtenregel erstellt. Wenn Stellvertretungen vorhanden sind, wird der Benutzer zu der Besprechungsnachrichtenregel hinzugefügt, ohne dass der Versand von Stellvertretungsnachrichten geändert wird.

  • CanViewPrivateItems: Der Benutzer kann auf private Elemente im Kalender zugreifen. Sie müssen diesen Wert mit dem Wert Delegate verwenden.

SPO: exSharePointOnline2ndMen

Type:MailboxFolderPermissionFlags
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online
-WhatIf

Die Option "WhatIf" simuliert die Aktionen des Befehls. Sie können diesen Switch verwenden, um die Änderungen anzuzeigen, die auftreten würden, ohne diese Änderungen tatsächlich anzuwenden. Sie müssen keinen Wert für diese Option angeben.

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

Inputs

Eingabetypen, die dieses Cmdlet akzeptiert, finden Sie unter Eingabe- und Ausgabetypen für Cmdlets. Wenn das Feld mit dem Eingabetyp für ein Cmdlet leer ist, akzeptiert das Cmdlet diese Eingabedaten nicht.

Outputs

Rückgabetypen bzw. Ausgabetypen, die dieses Cmdlet akzeptiert, finden Sie unter Eingabe- und Ausgabetypen für Cmdlets. Wenn das Feld mit dem Ausgabetyp leer ist, gibt das Cmdlet keine Daten zurück.