交换 powershell 列表发送为、代表发送和给定邮箱的完全访问权限

Question

对于给定的邮箱，我想列出所有拥有任何以下权限的用户：

• 发送为
• 代发
• 完全访问权限

我还没有找到一种简单的方法来一次获得所有 3 个，所以我一直在按权限进行...

get-exolmailbox -identity "example@example.com" | get-exolmailboxpermission | where { ($_.AccessRights -eq "FullAccess") -and ($_.IsInherited -eq $false) -and -not ($_.User -like "NT AUTHORITY\SELF") }

get-exolmailbox -Identity "example@example.com" | Get-ADPermission | ? { ($_.ExtendedRights -like "*send*") -or ($_.ExtendedRights -like "*full*") -and -not ($_.User -like "*\self*") } | FT -auto User,ExtendedRights

get-exolmailbox -identity "example@example.com" | fl displayname, grantsendonbehalfto

在我花一些时间弄清楚如何按照我想要的方式格式化结果之前，有没有更优雅的方法来获取相同的信息？

我希望最终得到一个 excel 文件，该文件按显示名称列出每个用户以及他们对邮箱拥有哪些权限。

Answer 1

这样的事情应该做你想做的事，它创建一个自定义对象并将你的命令中的信息分配给它的属性。

$emailaddress = "user1@example.com","user2@example.com"

$MailboxPermissions = @()

foreach ($email in $emailaddress)
{
    $exolmailbox = get-exolmailbox -identity $email

    $FullAccess = $exolmailbox | where { ($_.AccessRights -eq "FullAccess") -and ($_.IsInherited -eq $false) -and -not ($_.User -like "NT AUTHORITY\SELF") }
    $SendAs = $exolmailbox | Get-ADPermission | ? { ($_.ExtendedRights -like "*send*") -or ($_.ExtendedRights -like "*full*") -and -not ($_.User -like "*\self*") }

    $MailboxInfo = New-Object System.Object

    $MailboxInfo | Add-Member -type NoteProperty -name DisplayName -value $exolmailbox.displayname
    $MailboxInfo | Add-Member -type NoteProperty -name FullAccess -value $FullAccess
    $MailboxInfo | Add-Member -type NoteProperty -name SendAsUser -value $SendAs.User
    $MailboxInfo | Add-Member -type NoteProperty -name SendAsExtendedRights -value $SendAs.ExtendedRights
    $MailboxInfo | Add-Member -type NoteProperty -name GrantSendOnBehalfTo -value $exolmailbox.grantsendonbehalfto

    $MailboxPermissions += $MailboxInfo
}

$MailboxPermissions 

注意：我无法对此进行测试，因为我在网上找不到任何引用 get-exolmailbox 的内容，而且我之前只见过/使用过 get-mailbox。