powershell - powershell を使用して、代わりにメールボックスからすべてのユーザー アクセス権を削除します。

Question

これにより、特定のユーザーのメールボックスからすべての FullAccess アクセス権が削除されます。

Remove-MailboxPermission -identity MyMailbox -user SomeUser -AccessRights FullAccess

これにより、SendAs アクセス権が削除されます

Remove-MailboxPermission -identity MyMailbox -user SomeUser -AccessRights SendAs

一度にすべてのアクセス権を削除するためにできることはありますか?

Answer 1

これを試して：

Remove-MailboxPermission -Identity MyMailbox -User SomeUser -AccessRights FullAccess -InheritanceType All

または (未テスト)

$ar = "FullAccess", "SendAs", "ExternalAccount", "DeleteItem", "ReadPermission", "ChangePermission", "ChangeOwner"
Remove-MailboxPermission -Identity MyMailbox -User SomeUser -AccessRights $ar -InheritanceType All

Answer 2

これが私が最終的に得たものです：

(samaccountname/identity を持つ入力 $alias を想定)

Get-MailboxPermission -Identity $alias | ForEach-Object {Remove-MailboxPermission -identity $_.Identity -user $_.User -AccessRights FullAccess -InheritanceType All -confirm: $false}
Get-MailboxPermission -Identity $alias | ForEach-Object {Remove-MailboxPermission -identity $_.Identity -user $_.User -AccessRights ReadPermission -InheritanceType All -confirm: $false}
$Permissions = Get-Mailbox -identity $alias | where {($_.Identity -like "*")} | Get-ADPermission | Where-Object { ($_.ExtendedRights -like "*send-as*") -and $_.User -notlike "*AUTHORITY*" }
if ($Permissions) 
{
    $Permissions | ForEach-Object{ Remove-ADPermission -identity $_.Identity -user $_.User -ExtendedRights "Send As" -confirm:$false }
} 

$mb = Get-mailbox -Identity $alias
$mb.GrantSendOnBehalfTo = "CN=SomeAdminAccount,CN=Users,DC=ourdomain,DC=local"

Set-Mailbox -Identity $alias -GrantSendOnBehalfTo $mb.GrantSendOnBehalfTo

もう少しエレガントにすることもできますが、うまく機能します。

また、パイプを使用した創造的なソリューションでは失敗することが多い、リモート PowerShell を使用して動作します。

Answer 3

Remove-MailboxPermission -Identity hppo.us@something.com -User vcx@something.com -AccessRights FullAccess -Confirm: $false

Remove-RecipientPermission hr-stuttgart@something.com -AccessRights SendAs -Trustee Paul.Rumiz@something.com -確認: $false