Permissões de sala de configuração do Exchange 2010

Question

Acabei de criar com êxito uma sala de reunião com a opção Ativar o Atendedor de Reserva de Recursos no Exchange 2010. No entanto, os Usuários do Domínio não podem reservar a sala. Pelo que entendi, a opção Ativar o Atendente de Reserva de Recursos tornará a sala pública.

No Exchange Managemenet Shell, eu tento conceder a um usuário o direito de acesso a esta sala de reunião como Autor:

Add-MailboxFolderPermission -Identity testroom:\Calendar -User "[email protected]" -AccessRights Author

Logo após a imprensa entrar no comando acima, o usuário pode reservar a sala.

Eu tentei criar grupo de segurança ou grupo de distribuição para aplicar as permissões. Nenhum deles está trabalhando para conceder permissões. Eu tenho esta mensagem de erro:

The User "GroupName" was found in Active Directory but isn't valid to use for permissions. Try an SMTP address instead.

Eu tento usar o endereço SMTP e recebi o seguinte erro:

The user "Group SMTP Address" is either not valid SMTP Address, or there is no matching information.

O endereço SMTP do grupo existe e funciona totalmente.

Quais são as práticas recomendadas para conceder permissão de autor a todos os usuários do domínio? Com certeza, não posso fazer isso com centenas de usuários no escritório.

Agradecemos antecipadamente por sua ajuda.

    

Answer 1

Eu sinceramente aplico por não postar a resposta do meu problema.

Na verdade, foi meu erro. Eu li a documentação sobre como adicionar MailboxFolderPermission no caminho errado.

O comando que uso para configurar isso é o seguinte:

Add-MailboxFolderPermission -Identity testroom: \ Calendar -User "default" -AccessRights Author

- O usuário "default" adicionará todos os usuários no Exchange para que o Autor tenha acesso direto à caixa de correio de recursos do testroom.

Espero que isso ajude todos a definir a caixa de correio de recursos.

    

Answer 2

Como novato no Exchange, descobri que antes de poder atribuir permissões a um grupo de segurança, você precisa fazer duas coisas:

1. Crie o grupo de segurança Universal

2. mail-enable do grupo de segurança, por exemplo, Enable-DistributionGroup -Identity "DEMO-OfficeTest4-RW"

Eu consegui executar o seguinte:

Add-MailboxFolderPermission -Identity "DEMO-OfficeTest4:\Inbox" -User "DEMO-OfficeTest4-RW" -AccessRights "Owner"

    

Answer 3

Se o grupo estiver habilitado para email, parece que ele pode não ter sido "totalmente" ativado. Lembro-me de relatórios no Exchange 2007 de grupos existentes que eram habilitados para email que não tinham um conjunto de atributos corretamente.

A execução de Set-DistributionGroup deve resolver o problema. Você não precisa alterar nenhuma configuração, apenas execute o comando no grupo em questão, da seguinte maneira:

Set-DistributionGroup -Identity [groupname]

Você pode receber um erro informando que precisa configurar o grupo para "MemberDepartRestriction Closed" - isso ocorre porque os grupos de segurança não podem permitir que os membros se removam do grupo. Se você receber esse erro, execute este comando:

Set-DistributionGroup -Identity [groupname] -MemberDepartRestriction Closed

    

Answer 4

Uma das coisas a verificar é que o Grupo de Distribuição é realmente uma atualização para sua versão atual do Exchange. Muitos grupos não são convertidos automaticamente durante uma atualização do Exchange.

Se você tentar fazer

Set-DistributionGroup -Identity [groupname]

em um grupo de distribuição antigo, você será solicitado a atualizar o grupo para a versão atual do Exchange. Depois de fazer isso, você poderá usar o comando Add-MailboxFolderPermission para conceder com êxito o acesso desejado.