Como configurar permissões de calendário para grupo para grupo

Question

Eu tenho vasculhado a internet e até agora só consegui encontrar exemplos de como conceder permissões de calendário de um usuário para outro usando o comando Add-MailboxFolderPermission. Isso é ótimo e estava tudo bem quando eles tinham apenas um punhado de usuários. Mas daqui para frente não é realista ter que definir permissões de calendário individuais para todos os calendários para cada novo usuário.

Layout de grupos de segurança já criados. Cada grupo tem algumas pessoas atribuídas a ele.

• Técnicas
• Gerentes
• Admin

O que estou tentando realizar é configurá-lo para que qualquer pessoa que pertença ao grupo Administradores possa visualizar os calendários do grupo Tech. Os administradores podem ver e editar o grupo Tech.

Eu encontrei um exemplo de adicionar apenas o nome do grupo de segurança, mas recebo um erro de:

[PS] C:\Windows\system32>add-MailboxFolderPermission -Identity Techs:\Calendar -User "Admin" -AccessRights Owner The user "Admin" is either not valid SMTP address, or there is no matching information. + CategoryInfo : NotSpecified: (0:Int32) [Add-MailboxFolderPermission], InvalidExternalUserIdException + FullyQualifiedErrorId : 39352699,Microsoft.Exchange.Management.StoreTasks.AddMailboxFolderPermission

Estou criando grupos errados? Estou usando os comandos errados?

Qualquer orientação seria muito apreciada.

    

Answer 1

A resposta é que você não pode fazer um grupo para agrupar a configuração de permissão.

No entanto, você pode adicionar grupos de segurança a um calendário. Foi assim que consegui que funcionasse.

Por exemplo:

Crie um grupo de segurança que seja universal (não pode ser domínio ou local). Adicione usuários a esse grupo de segurança. No Exchange, adicione um novo grupo de distribuição e selecione esse novo grupo de Segurança como grupo-alvo. Depois que o grupo tiver sido ativado como um "grupo de segurança habilitado para email", você poderá atribuir as permissões para o calendário da pessoa ao grupo usando este comando:

add-MailboxFolderPermission -Identity USERID:\Calendar -User Sercuritygroupname -AccessRights Owner

Certifique-se de esconder este grupo da Lista de Endereços Global para evitar que e-mails errados cheguem a este grupo