Benutzerrechte für die Verwaltung von mobilen Exchange ActiveSync-Geräten

Für die Verwaltung der mobilen Geräte, die über das Protokoll Exchange ActiveSync mit dem Microsoft Exchange Server 2010 oder Microsoft Exchange Server 2013 laufen, ist es erforderlich, dass der Benutzer ein Mitglied einer Rollengruppe ist, welche die folgenden Cmdlets zugelassen sind:

Get-CASMailbox
Set-CASMailbox
Remove-ActiveSyncDevice
Clear-ActiveSyncDevice
Get-ActiveSyncDeviceStatistics
Get-AcceptedDomain
Set-AdServerSettings
Get-ActiveSyncMailboxPolicy
New-ActiveSyncMailboxPolicy
Set-ActiveSyncMailboxPolicy
Remove-ActiveSyncMailboxPolicy

Für die Verwaltung der mobilen Geräte, die über das Protokoll Exchange ActiveSync mit dem Microsoft Exchange Server 2007 laufen, ist es erforderlich, dass der Benutzer Administratorrechte hat. Falls der Benutzer keine Administratorrechte hat, müssen Cmdlets ausgeführt werden (s. Tabelle unten).

Administratorrechte zur Verwaltung von mobilen Exchange ActiveSync-Geräten für Microsoft Exchange Server 2007

Zugriff	Objekt	Cmdlet
Vollständig	Verzweigung "CN=Mobile Mailbox Policies,CN=Your Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=yourdomain"	`Add-ADPermission -User <Benutzer- oder Gruppenname> -Identity "CN=Mobile Mailbox Policies,CN=<Unternehmensname>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Domänenname>" -InheritanceType All -AccessRight GenericAll`
Lesen	Verzweigung "CN= Your Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC= yourdomain"	`Add-ADPermission -User <Benutzer- oder Gruppenname> -Identity "CN=<Unternehmensname>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Domänenname>" -InheritanceType All -AccessRight GenericRead`
Lesen und Schreiben	Eigenschaften von msExchMobileMailboxPolicyLink und msExchOmaAdminWirelessEnable für Active Directory-Objekte	`Add-ADPermission -User <Benutzer- oder Gruppenname> -Identity "DC=<Domänenname>" -InheritanceType All -AccessRight ReadProperty,WriteProperty -Properties msExchMobileMailboxPolicyLink, msExchOmaAdminWirelessEnable`
Vollständig	Mailboxspeicher für ms-Exch-Store-Admin	`Get-MailboxDatabase \| Add-ADPermission -User <Benutzer- oder Gruppenname> -ExtendedRights ms-Exch-Store-Admin`

Ausführliche Informationen zur Verwendung von Exchange Management Shell finden Sie auf der Website des Technischen Supports für Microsoft Exchange Server.

Siehe auch:

Szenario: Bereitstellung der Funktion "Mobile Geräte verwalten"

Nach oben