вторник, 20 декабря 2016 г.

[Exchange] Команды для получения информации о доступах пользователей к почтовым ящикам

Получаем информацию о пользователях, имеющих право отправки писем от имени других учетных записей:

Get-Mailbox -ResultSize Unlimited | Get-ADPermission | ? {($_.ExtendedRights -like "*Send-As*") -and ($_.User -notlike "NT AUTHORITY\SELF")} | select User, Identity | sort User

Получаем информацию о пользователях, имеющих полный доступ к почтовым ящикам других пользователей:

Get-Mailbox -ResultSize Unlimited | Get-MailboxPermission | ? {$_.User.ToString() -ne "NT AUTHORITY\SELF" -and $_.IsInherited -eq $False} | select User, Identity | ? {$_.Identity -notlike '*DiscoverySearchMailbox*'} | sort User

Комментариев нет:

Отправить комментарий