Hallo zusammen,
folgendes Problem und zwar erstelle ich eine neue Management Rolle
New-ManagementRole -Name "Custom-Mailbox-Quota" -Parent "Mail Recipients"
Schmeiss alle mir unnötig erscheinenden Funktionen über
Get-ManagementRoleEntry “Custom-Mailbox-Quota\<Funktion>” | Remove-ManagementRoleEntry -Confirm:$false
aus der Rolle dass ich dann noch folgendes drin hab
Set-Mailbox
Disable-InboxRule
Get-InboxRule
Get-LogonStatistics
Get-MailUser
Get-Mailbox
Get-MailboxAutoReplyConfiguration
Get-MailboxCalendarConfiguration
Get-MailboxCalendarFolder
Get-MailboxDatabase
Get-MailboxFolderPermission
Get-MailboxFolderStatistics
Get-MailboxJunkEmailConfiguration
Get-MailboxMessageConfiguration
Get-MailboxPermission
Get-MailboxRegionalConfiguration
Get-MailboxSpellingConfiguration
Get-MailboxStatistics
Get-OfflineAddressBook
Get-OwaMailboxPolicy
Get-Recipient
Get-User
Get-UserPrincipalNamesSuffix
New-MailboxRepairRequest
Test-MAPIConnectivity
Disable-Mailbox
Enable-Mailbox
Get-AddressBookPolicy
Get-MailboxSentItemsConfiguration
Nun ist mir aber das was man über Set-Mailbox machen kann zu viel, deshalb schmeiss ichs auch raus und erzeuge einen eigenen Eintrag, die neue Funktion setz ich wie folgt:
Add-ManagementRoleEntry "Custom-Mailbox-Quota\Set-Mailbox" -Parameters ProhibitSendQuota,Identity,UseDatabaseQuotaDefaults,IssueWarningQuota
Wenn ich jetzt ein User der Exchange Rolle zuordne kann dieser User zwar wunderbar in der Exchange Management Shell das Quota setzen wie er lustig ist aber in der EMC ist der Eintrag weiterhin gesperrt
Nun ist die Frage, was habe ich vergessen/übersehen damit es in der EMC nicht gesperrt ist? Die Berechtigung funktioniert ja offenbar wie gewollt.
Danke vorab
Grüße