Как настроить разрешения календаря для группы к группе

Question

Я изучал Интернет и пока смог найти только примеры того, как предоставлять права доступа к календарю от одного пользователя другому, используя команду Add-MailboxFolderPermission. Это здорово, и это было нормально, когда у них было всего несколько пользователей. Но в дальнейшем нереально устанавливать индивидуальные права доступа ко всем календарям для каждого нового пользователя.

Расположение групп безопасности уже создано. Каждой группе назначено несколько человек.

• Techs
• Менеджеры
• Администратор

То, что я пытаюсь сделать, это настроить его так, чтобы каждый, кто принадлежит к группе менеджеров, мог просматривать календари технической группы. Администраторы могут просматривать и редактировать техническую группу.

Я нашел пример добавления только имени группы безопасности, но я получаю сообщение об ошибке:

[PS] C:\Windows\system32> add-MailboxFolderPermission -Isity Techs:\Calendar -User "Admin" -AccessRights Владелец Пользователь "Admin" либо не является действительным адресом SMTP, либо отсутствует соответствующая информация. + CategoryInfo: Не указано: (0: Int32) [Add-MailboxFolderPermission], InvalidExternalUserIdException + FullyQualifiedErrorId: 39352699, Microsoft.Exchange.Управление.StoreTasks.AddMailboxFolderPermission

Я создаю группы неправильно? Я использую неправильные команды?

Любое руководство будет с благодарностью.

Answer 1

Ответ заключается в том, что вы не можете сделать групповую настройку прав доступа.

Однако вы можете добавить группы безопасности в календарь. Вот как я заставил это работать.

Например:

Создайте группу безопасности, которая является универсальной (не может быть доменной или локальной). Добавьте пользователей в эту группу безопасности. В Exchange добавьте новую группу рассылки и выберите эту новую группу безопасности в качестве целевой группы. После того, как группа была включена как "группа безопасности с включенной поддержкой электронной почты", вы можете назначить разрешения для календаря этого лица с помощью этой команды:

add-MailboxFolderPermission -Identity USERID:\Calendar -User Sercuritygroupname -AccessRights Владелец

Не забудьте скрыть эту группу из глобального списка адресов, чтобы не допустить попадания в эту группу ошибочных сообщений