Benutzerrechte für die Verwaltung von mobilen Exchange ActiveSync-Geräten

17. April 2023

ID 77974

Für die Verwaltung der mobilen Geräte, die über das Protokoll Exchange ActiveSync mit dem Microsoft Exchange Server 2010 oder Microsoft Exchange Server 2013 laufen, ist es erforderlich, dass der Benutzer ein Mitglied einer Rollengruppe ist, welche die folgenden Cmdlets zugelassen sind:

  • Get-CASMailbox
  • Set-CASMailbox
  • Remove-ActiveSyncDevice
  • Clear-ActiveSyncDevice
  • Get-ActiveSyncDeviceStatistics
  • Get-AcceptedDomain
  • Set-AdServerSettings
  • Get-ActiveSyncMailboxPolicy
  • New-ActiveSyncMailboxPolicy
  • Set-ActiveSyncMailboxPolicy
  • Remove-ActiveSyncMailboxPolicy

Für die Verwaltung der mobilen Geräte, die über das Protokoll Exchange ActiveSync mit dem Microsoft Exchange Server 2007 laufen, ist es erforderlich, dass der Benutzer Administratorrechte hat. Falls der Benutzer keine Administratorrechte hat, müssen Cmdlets ausgeführt werden (s. Tabelle unten).

Administratorrechte zur Verwaltung von mobilen Exchange ActiveSync-Geräten für Microsoft Exchange Server 2007

Zugriff

Objekt

Cmdlet

Vollständig

Verzweigung "CN=Mobile Mailbox Policies,CN=Your Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=yourdomain"

Add-ADPermission -User <Benutzer- oder Gruppenname> -Identity "CN=Mobile Mailbox Policies,CN=<Unternehmensname>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Domänenname>" -InheritanceType All -AccessRight GenericAll

Lesen

Verzweigung "CN= Your Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC= yourdomain"

Add-ADPermission -User <Benutzer- oder Gruppenname> -Identity "CN=<Unternehmensname>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Domänenname>" -InheritanceType All -AccessRight GenericRead

Lesen und Schreiben

Eigenschaften von msExchMobileMailboxPolicyLink und msExchOmaAdminWirelessEnable für Active Directory-Objekte

Add-ADPermission -User <Benutzer- oder Gruppenname> -Identity "DC=<Domänenname>" -InheritanceType All -AccessRight ReadProperty,WriteProperty -Properties msExchMobileMailboxPolicyLink, msExchOmaAdminWirelessEnable

Vollständig

Mailboxspeicher für ms-Exch-Store-Admin

Get-MailboxDatabase | Add-ADPermission -User <Benutzer- oder Gruppenname> -ExtendedRights ms-Exch-Store-Admin

Ausführliche Informationen zur Verwendung von Exchange Management Shell finden Sie auf der Website des Technischen Supports für Microsoft Exchange Server.

Siehe auch:

Szenario: Bereitstellung der Funktion "Mobile Geräte verwalten"

War dieser Artikel hilfreich?
Helfen Sie uns, diesen Artikel zu verbessern. Wählen Sie den Grund für Ihre Bewertung:
Danke für Ihr Feedback! Sie helfen uns, besser zu werden.
Danke für Ihr Feedback! Sie helfen uns, besser zu werden.