Logg p�

Select the product you need help with

Brukere kan ikke sende e-postmeldinger fra en mobil enhet eller fra en delt postboks i Exchange 2000 Server eller i Exchange Server 2003

Artikkel-ID: 912918 - Vis produkter som denne artikkelen gjelder for.

N�r du pr�ver � sende en e-postmelding i Microsoft Exchange 2000 Server eller Microsoft Exchange Server 2003, f�r du ikke sendt meldingen. I tillegg kan du komme til � motta en av f�lgende feilmeldinger eller rapporter om ulevert melding.

Feilmeldinger

Ingen tilgang
Du har ikke tilgang til � utf�re denne operasjonen p� dette objektet. Kontakt en mappekontakt eller systemansvarlig.
Uoppf�rt meldingsfeil
MAPI_E_NO_ACCESS -2147024891
Kunne ikke sende e-postmelding til bruker USERNAME (HRESULT:-2147024891) Stanser bruker USERNAME midlertidig. (Sikkerhetsfeil ? f�r ikke tilgang til brukerens postboks.)
Finner ikke ressurs

Obs!� Du mottar feilmeldingen "Ingen tilgang" eller "Finner ikke ressurs" fra Outlook Web Access n�r du er logget p� som en representant.

Rapporter om ulevert melding

Du har ikke tillatelse til � sende e-post til denne mottakeren. Kontakt systemansvarlig.
Meldingen kunne ikke sendes via e-postboksen. Du har ikke tillatelse til � sende meldingen p� vegne av den angitte brukeren.

Dette problemet er kjent for � p�virke f�lgende tredjepartsprodukter:

Research In Motion (RIM) BlackBerry Enterprise Server (BES)
Good Technology GoodLink Wireless Messaging

Det er imidlertid bekreftet at f�lgende tredjepartsprodukter ikke p�virkes av dette problemet.

Cisco Unity Unified Messaging
Quest Migration Suite for Exchange
Microsoft ExMerge-verkt�yet for Exchange

Problemet kan ogs� p�virke egendefinerte MAPI- eller Collaborative Data Objects (CDO)-baserte programmer som sender e-postmeldinger.

Andre tredjepartsprodukter som bruker tjenestekontoer til � sende e-postmeldinger, kan ogs� bli p�virket. Hvis du kj�rer et tredjepartsprodukt som p�virkes av dette problemet, anbefaler vi at du kontakter leverand�ren for � f� hjelp med � l�se problemet. Hvis du vil ha mer informasjon, kan du se under Mer informasjon.

Viktig!� Som en n�dl�sning for � gjenopprette Send som-funksjonaliteten for driftskritiske programmer, kan du tilordne Send som-funksjonen til en tjenestekonto ved arv til en Active Directory-beholder eller et helt domene. Du finner detaljerte instruksjoner om dette i delen . Selv om dette er en meget effektiv m�te � l�se et umiddelbart problem p�, b�r du vurdere sikkerhetsrisikoen og de administrative problemene dette kan medf�re. Denne tilgangstillatelsen kan gi Send som-tillatelser til kontoer som du ikke hadde planlagt dem for. Du m� vurdere Send som-tillatelsen p� nytt hvis du flytter brukerkontoer til en annen beholder.

Tilbake til toppen | Gi tilbakemelding

�rsak

Dette problemet kan oppst� hvis en av f�lgende betingelser er oppfylt:

Du har ikke tillatelse til � sende e-postmeldinger som eier av postboksen p� kontoen du bruker til � sende e-postmeldingen.
Du kj�rer Microsoft Exchange 2000 Server Service Pack 3 (SP3) med en versjon av filen Store.exe som er lik eller nyere enn versjon 6619.4. Versjon 6619.4 ble tilgjengelig for f�rste gang i f�lgende Microsoft Knowledge Base-artikkel:
915358
(http://support.microsoft.com/kb/915358/ )
En hurtigreparasjon er tilgjengelig for � endre virkem�ten til tillatelsen for full tilgang til postboks i Exchange 2000 Server
Du kj�rer Microsoft Exchange Server 2003 Service Pack 1 (SP1) med en versjon av filen Store.exe som er lik eller nyere enn versjon 7233.51. Versjon 7233.51 ble tilgjengelig for f�rste gang i f�lgende Microsoft Knowledge Base-artikkel:
895949
(http://support.microsoft.com/kb/895949/ )
Endring av virkem�ten for tillatelsen Send som i Exchange 2003
V�r oppmerksom p� at denne reparasjonen ikke f�lger med Microsoft Exchange 2003 Service Pack 2 (SP2). Hvis du har installert Exchange Server 2003 SP1-versjonen av denne hurtigreparasjonsfilen, m� du installere Service Pack 2-versjonen etter oppgraderingen til Service Pack 2.
Du kj�rer Microsoft Exchange Server 2003 SP2 med en versjon av filen Store.exe som er lik eller nyere enn versjon 7650.23. Versjon 7650.23 ble tilgjengelig for f�rste gang i f�lgende Microsoft Knowledge Base-artikkel:
895949
(http://support.microsoft.com/kb/895949/ )
Endring av virkem�ten for tillatelsen Send som i Exchange 2003
Obs!� Denne endringen var ikke inkludert i Exchange 2000 Server SP3, i Exchange Server 2003 SP1 eller i Exchange 2003 SP2. Denne endringen ble implementert etter at alle disse oppdateringspakkene var utgitt, men den er st�ttet i dem alle. Denne endringen vil tas med i fremtidige oppdateringspakker for disse produktene.

Hvis du installerer Exchange Server 2003 SP2, m� du installere tilleggsoppdateringen for � beholde den nye virkem�ten, selv om du allerede har installert versjonen med oppdateringen for Exchange Server 2003 SP1.

Tilbake til toppen | Gi tilbakemelding

L�sning

F�r versjonene av filen Store.exe som er angitt under �rsak, fikk brukere som fikk full postbokstilgang, implisitt tilgang til � sende meldinger i postbokseierens navn. Dette betydde at en annen konto med full postbokstilgang kunne sende e-postmeldinger som s� ut som om de var sendt av postboksens eier.

Mange Microsoft Exchange-kunder har bedt om at Send som-tillatelsen ble skilt ut fra full postbokstilgang av f�lgende to �rsaker:

For � hindre e-postforfalskninger.
For � sikre at e-postmeldinger som er sendt av en representant, alltid kan skilles klart fra e-postmeldinger som er sendt av den faktiske eieren av postboksen.

Alle nye versjoner av Exchange Information Store vil n� uttrykkelig kreve en Send som-tillatelse for � kunne sende e-post i postbokseierens navn. Imidlertid finnes f�lgende tre unntak til dette kravet:

Eierkontoen for postboksen krever ikke uttrykkelig noen Send som-tillatelse for sin egen postkasse.
Den tilknyttede eksterne kontoen for en postboks krever ikke noen uttrykkelig Send som-tillatelse.
En representantkonto som ogs� har full postbokstilgang, krever ikke noen uttrykkelig Send som-tillatelse.

Hvis du vil ha mer informasjon om disse unntakene, kan du se under Mer informasjon.

Alle andre kontoer som har f�tt delvis eller full tilgang til en postboks, m� n� uttrykkelig gis Send som-tillatelsen for postboksens eierkonto for � kunne sende e-post i postbokseierens navn. Dette gjelder ogs� programtjenestekontoer som utf�rer funksjoner som � sende e-postmeldinger for brukere av mobile enheter.

Send som-tillatelsen m� gis tjenestekontoen p� hvert brukerobjekt som eier en postboks. Du kan ikke gi Send som-tillatelsen for en Exchange-server eller et databaseobjekt og oppn� at Send som-tillatelsen blir gitt for alle postbokser i databasen.

Dette skjer fordi Send som-tillatelsen er en Active Directory-tillatelse som gjelder de Active Directory-objektene den er angitt for. Ved � gi Send som-tillatelse til et databaseobjekt f�r du bare Send som-tillatelse for selve databasen. Du f�r imidlertid ikke tillatelse til de brukerne med Send som-tillatelser som har postbokser i databasen.

Obs!� N�r du gir tillatelsen Motta som for en Exchange-database, har det samme virkning som � gi full postbokstilgang til alle postboksene i databasen. Dette gjelder ikke for Send som-tillatelsen.

Med Send som-tillatelsen gjelder tillatelsen bare selve databaseobjektet. Det gjelder ikke postboksene i databasen. Motta som-tillatelsen arves automatisk av alle postbokser i databasen.

Det er enklest � forst� forskjellen mellom de to tillatelsene hvis du tenker p� alle postboksene i databasen som mapper i �n enkelt postboks (postboksen "database"). Hvis du har full tilgang til databasen, har du tilgangstillatelse til alt innholdet i databasen. Dette gjelder ogs� alle postboksene.

Send som-tillatelsen gjelder identiteten for et Active Directory-brukerobjekt, ikke postboksinnhold som er lagret i en database. N�r e-postmeldinger sendes, sendes de ikke fra en bestemt postboks eller database, men fra en bruker. Brukeren kan v�re eieren av postboksen eller en annen konto som har Send som-tillatelse.

F�lg disse trinnene for � gi en annen konto tillatelse til � sende i postbokseierens navn:

Start administrasjonskonsollen for Active Directory-brukere og -datamaskiner.
G� til Vis-menyen, og kontroller at alternativet Avanserte funksjoner er valgt. Hvis dette alternativet ikke er valgt, vil ikke Sikkerhet-siden v�re synlig for brukerkontoobjekter.
�pne egenskapene for brukerkontoen som eier postboksen.
Klikk kategorien Sikkerhet.
Hvis kontoen som skal ha Send som-tillatelse for denne brukeren, ikke allerede vises p� listen med gruppe- eller brukernavn, legger du den til.
Klikk Tillat for Send som-tillatelsen for den aktuelle kontoen, i boksen Tillatelser.
Klikk OK.
Start tjenesten Microsoft Exchange Information Store p� nytt p� den p�virkede Exchange-serveren.

Obs!� Hvis du ikke starter tjenesten Microsoft Exchange Information Store p� nytt, vil tjenesten oppdatere tillatelsesbufferen slik at den nye tillatelsen trer i kraft i henhold til verdien som er angitt i f�lgende registerundern�kkel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeIS\ParametersSystem

Verdinavn: Aldersgrense for postboksbuffer
Verditype: REG_DWORD
Radix: Desimal
Verdidata: Aldersgrensen for postboksbufferen i minutter.

Standardverdien for denne registeroppf�ringen er 120 minutter (to timer). Hvis du endrer denne registeroppf�ringen, m� du starte tjenesten Microsoft Exchange Information Store p� nytt.

Obs!� Hvis du angir tidsavbruddsverdiene til en sv�rt lav verdi, kan det p�virke ytelsen til serveren.

Gi Send som-tillatelse for flere kontoer

Det er lagt ved et eksempelskript p� slutten av denne artikkelen som s�ker gjennom et katalogtjenestedomene for Active Directory etter kontoer med full postbokstilgang men uten Send som-tillatelse for en postboks. Dette er egenskapene for en tjeneste- eller ressurskonto som vil bli p�virket av denne sikkerhetsendringen. Skriptet kan generere en eksportfil som du kan lese gjennom, redigere og deretter importere igjen for � gi Send som-tillatelse til kontoer som trenger denne tillatelsen.

Du kan ogs� gi Send som-tillatelse som arv til alle brukerobjekter i et Active Directory-domene eller i en beholder. Hvis du gir Send som-tillatelsen p� denne m�ten, kan du gi tillatelsen til objekter som du ikke hadde tenkt skulle f� den. I tillegg kan du miste tillatelsen for objekter som er flyttet fra beholderen. Derfor er denne metoden ikke � foretrekke, og den kan medf�re sikkerhetsbrudd som du b�r tenke n�ye over, f�r du implementerer den.

F�lg disse trinnene for � gi �n enkelt konto Send som-tillatelse for alle brukerkontoer i et Active Directory-domene eller en beholder:

Start administrasjonskonsollen for Active Directory-brukere og -datamaskiner.
G� til Vis-menyen, og kontroller at alternativet Avanserte funksjoner er valgt. Hvis dette alternativet ikke er valgt, vil ikke Sikkerhet-siden v�re synlig for domene- og beholderobjekter.
�pne egenskapene for domenet eller beholderen, og klikk deretter Sikkerhet-siden.
Klikk Avansert.
Hvis kontoen som trenger tillatelsen, ikke allerede vises p� listen, klikker du Legg til og merker kontoen. Ellers dobbeltklikker du kontoen for redigering.
Klikk Brukerobjekter i listen Gjelder p�.
Gi kontoen Send som-tillatelsen.
Klikk OK til du er ute av alle dialogboksene og har lagret alle endringene.

Obs!� Skriptet som beskrives mot slutten av denne artikkelen, vurderer ogs� nedarvede tillatelser. Hvis du tilordner Send som-tillatelsen ved hjelp av denne metoden, vil derfor kontoer med nedarvede Send som-tillatelser, bli usynlige for skriptet. For � kunne behandle disse kontoene sammen med skriptet senere, m� du f�rst fjerne den arvede Send som-tillatelsen.

Spesielle regler for adminSDHolder-beskyttede kontoer

Hvis du bruker skriptet til � gi Send som-tillatelsen til en postbokseier som ogs� er domeneadministrator, vil Send som-tillatelsen ikke fungere. Vi anbefaler p� det sterkeste at du ikke postboksaktiverer brukerkontoer med domeneadministratorrettigheter eller som er adminSDHolder-beskyttet.

Objektet adminSDHolder er en mal for kontoer som har store administrative Active Directory-rettigheter. Alle kontoer som er beskyttet av objektet adminSDHolder, m� ha tilgangsrettigheter som tilsvarer dem som vises i selve adminSDHolder-objektet, slik at u�nsket heving av tilgangsniv� ikke kan forekomme.

Hvis du endrer rettighetene eller tillatelsene i adminSDHolder-objektet for en beskyttet konto, vil en bakgrunnsoppgave reversere endringen i l�pet av noen f� minutter. Hvis du for eksempel gir Send som-tillatelse til et domeneadministratorobjekt for en programtjenestekonto, vil bakgrunnsoppgaven automatisk trekke tillatelsen tilbake.

Derfor kan du ikke gi Send som-tillatelse til en programtjenestekonto for en konto som er beskyttet av adminSDHolder-objektet, med mindre du endrer selve adminSDHolder-objektet. Hvis du gj�r endringer i adminSDHolder-objektet, vil dette endre tilgangstillatelsene for alle beskyttede kontoer. Du b�r bare endre adminSDHolder-objektet etter en fullstendig gjennomgang av hvilken innvirkning endringene kan ha p� sikkerheten.

F�lg disse trinnene for � knytte en postboks til en konto som er beskyttet av adminSDHolder-objektet:

Start administrasjonskonsollen for Active Directory-brukere og -datamaskiner.
G� til Vis-menyen, og kontroller at alternativet Avanserte funksjoner er valgt. Hvis dette alternativet ikke er valgt, vil ikke Sikkerhet-siden v�re synlig for brukerkontoobjekter.
Opprett en vanlig brukerkonto som skal fungere som postbokseier.
Tilordne den vanlige brukerkontoen en postboks p� en Exchange-server.
�pne egenskapene for den nye postbokseierkontoen.
Gi tillatelsen Exchange Advanced til den beskyttede administratorkontoen i boksen for avanserte Exchange-innstillinger.
G� til siden Sikkerhet, og gi Send som-tillatelse til den beskyttede administratorkontoen.
Klikk OK for � g� ut av egenskapene for postbokseierobjektet.
H�yreklikk postbokseierobjektet, og klikk deretter Deaktiver konto for � deaktivere kontoen for all p�logging.

Hvis du vil ha mer informasjon om adminSDHolder-beskyttede kontoer, kan du klikke f�lgende artikkelnumre for � vise artiklene i Microsoft Knowledge Base:

907434

(http://support.microsoft.com/kb/907434/ )

Send som-rettigheten fjernes fra et brukerobjekt etter at du konfigurerer Send som-rettigheten i snapin-modulen Active Directory-brukere og -datamaskiner i Exchange Server (denne artikkelen kan v�re p� engelsk)

318180

(http://support.microsoft.com/kb/318180/ )

AdminSDHolder-tr�den virker inn p� transitive medlemmer av distribusjonsgrupper (denne artikkelen kan v�re p� engelsk)

817433

(http://support.microsoft.com/kb/817433/ )

Delegerte tillatelser er ikke tilgjengelige, og nedarving er automatisk deaktivert (denne artikkelen kan v�re p� engelsk)

306398

(http://support.microsoft.com/kb/306398/ )

AdminSDHolder-objekter virker inn p� delegering av kontroll over tidligere administratorkontoer (denne artikkelen kan v�re p� engelsk)

Spesialoppgaver for BlackBerry Enterprise Server

Oppgave 1: Kontroller at BlackBerry Enterprise Server kj�rer som en egen unik konto

Kontroller at BlackBerry Enterprise Server kj�rer som en egen unik konto som er spesielt opprettet for administrative oppgaver. Denne kontoen heter "BESAdmin" som standard.

Hvis du har en egen konto for administrering av BlackBerry Enterprise Server, g�r du til oppgave 2.

Hvis du ikke har en egen konto, oppretter du en egen konto. Deretter bruker du denne kontoen til � utf�re administrative oppgaver. Hvis du vil ha informasjon om hvordan du gj�r dette, kan du g� til ett av f�lgende BlackBerry-webomr�der som gjelder den versjonen av BlackBerry Enterprise Server du kj�rer.

Hvis du kj�rer BlackBerry Enterprise Server 4.0 eller BlackBerry Enterprise Server 4.1, g�r du til f�lgende BlackBerry-webomr�de:

http://www.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalId=9174704&sliceId=&dialogID=11024244&stateId=1 0 11020632

(http://www.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalId=9174704&sliceId=&dialogID=11024244&stateId=1 0 11020632)

Hvis du kj�rer BlackBerry Enterprise Server 3.6, kan du g� til f�lgende BlackBerry-webomr�de:

http://www.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalId=KB04334&sliceId=SAL_Public&dialogID=11016727&stateId=1 0 11020358

(http://www.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalId=KB04334&sliceId=SAL_Public&dialogID=11016727&stateId=1 0 11020358)

Oppgave 2: Pass p� at BlackBerry Enterprise Server-tjenestekontoen har de riktige tilgangsrettighetene

Kontroller at BlackBerry Enterprise Server-tjenestekontoen har de riktige tilgangsrettighetene.

Obs!� Hvis kontoen er innenfor et domene, m� du kontrollere at kontoen er medlem av domenebrukergruppen. I en domenekontroller skal kontoen v�re medlem av gruppen innebygde administratorer.

F�lg disse trinnene p� BlackBerry Enterprise Server:
1. Kontroller at kontoen er medlem av den lokale administratorgruppen.
2. Tilordne tilgangsrettighetene "Tillat � logge p� lokalt" og "Logg p� som en tjeneste" til kontoen.
Gi tilgangene Exchange View-Only Administrator p� administratorgruppeniv�. Dette gj�r du slik:
1. I Exchange System Manager h�yreklikker du det f�rste Exchange Server-administrasjonsgruppenavnet og deretter klikker du Delegate Control.
2. Legg merke til at BlackBerry Enterprise Server-tjenestekontoen er oppf�rt med rollen Exchange View-Only Administrator.
Gi tillatelsene "Send som," "Motta som," og "Administer Information Store" p� serverniv� for hver Exchange Server-server. Dette gj�r du slik:
1. I Exchange System Manager h�yreklikker du det f�rste Exchange Server-administrasjonsgruppenavnet og deretter utvider du gruppen Servere.
2. H�yreklikk en Exchange Server-server, klikk Egenskaper, og klikk deretter Sikkerhet.
3. I den �verset ruten velger du BlackBerry Enterprise Server-tjenestekontoen. I den nederste ruten m� du kontrollere at tillatelsene "Send som", "Motta som" og "Administer Information Store" er angitt til Tillat.
4. Gjenta trinn 3b og 3c for hver Exchange Server-server.
Gi tillatelsene "Send som", "Motta som" og "Administer Information Store" til postbokslageret. Dette gj�r du slik:
1. I Exchange System Manager h�yreklikker du det f�rste Exchange-administrasjonsgruppenavnet og deretter utvider du gruppenServere.
2. Utvid den f�rste postbokslagergruppen, h�yreklikk hvert postbokslager, klikk Egenskaper, og klikke deretter Sikkerhet.
3. I den �verset ruten velger du BlackBerry Enterprise Server-tjenestekontoen. I den nederste ruten m� du kontrollere at tillatelsene "Send som", "Motta som" og "Administer Information Store" er angitt til Tillat.
4. Gjenta trinn 4b og 4c for hvert postbokslager p� hver Exchange Server-server.
I snapin-modulen Active Directory-brukere og -datamaskiner f�lger du disse trinnene:
1. H�yreklikk den brukeren du vil legge til tillatelser for, og klikk deretter Egenskaper.
2. I kategorien Sikkerhet legger du til tjenestekontoen for BlackBerry Enterprise Server, og deretter merker du av for Send som .

Hvis du ikke kj�rer Exchange Server 2003, kan du g� til oppgave 3.

Oppgave 3: Slett hurtigbufferen p� BlackBerry Enterprise Server

Hvis du vil slette tillatelsesbufferen p� informasjonslageret, starter du de Blackberry-relaterte tjenestene p� nytt, og deretter starter du Microsoft Exchange-informasjonslageret p� nytt. N�r du har startet informasjonslageret p� nytt, m� du starte de RIM Blackberry-relaterte tjenestene p� nytt for � gi "BESAdmin"-kontoen den nylig tillagte Send som-tillatelsen p� Exchange-informasjonslageret.

Hvis du vil ha mer informasjon om bestemte Blackberry-serverkrav, kan du g� til f�lgende BlackBerry-webomr�de:

http://www.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalId=KB04707&sliceId=SAL_Public&dialogID=3016166&stateId=0%200%202441763

(http://www.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalId=KB04707&sliceId=SAL_Public&dialogID=3016166&stateId=0%200%202441763)

Tilbake til toppen | Gi tilbakemelding

Mer informasjon

Tilgangstillatelser for Exchange-postbokser og -mapper er delt mellom Active Directory- og Microsoft Exchange-databaser. Begge typene tillatelser angis imidlertid i administrasjonskonsollen for Active Directory-brukere, men ulike tillatelser lagres p� to ulike steder.

Hvis en tillatelse blir angitt p� Sikkerhet-siden for et objekt, er den som oftest en Active Directory-tillatelse. Hvis den angis p� siden for avanserte postboksrettigheter for Exchange, er den en Exchange-databasetillatelse. Du vil derfor motta f�lgende feilmelding hvis du pr�ver � f� tilgang til postboksrettighetssiden n�r en brukers database ikke er tilgjengelig:

Microsoft Information Store-tjenesten er ikke tilgjengelig.

Tillatelsen for tilknyttet ekstern konto er et unntak til regelen om at tillatelser som angis gjennom de avanserte postboksrettighetene i Exchange, lagres i Exchange-databasen. Tillatelsen for tilknyttet ekstern konto er ikke en ekte tillatelse; den er en metode du kan velge Active Directory-attributtet msExchMasterAccountSID. Selv om attributtet msExchMasterAccountSID ikke er en tillatelse, kontrollerer den hvordan andre tillatelser fungerer. Hvis du vil ha mer informasjon om msExchMasterAccountSID-attributtet, kan du g� til delen "Tilknyttede eksterne kontoer".

Obs!� Active Directory-attributtet msExchMailboxSecurityDescriptor er en sikkerhetskopi av et delsett av de postboksrettighetene som er i funksjon. Det brukes internt i Exchange til en rekke form�l. I tillegg oppdateres attributtet msExchMailboxSecurityDescriptor slik at det stemmer med rettighetene som er i funksjon, hvis administratorer bruker st�ttede grensesnitt til � tilordne rettigheter.

Hvis attributtet msExchMailboxSecurityDescriptor endres direkte av en administrator, vil imidlertid endringene ikke bli lagt inn i Exchange-lageret, og endringene vil ikke tre i kraft. Det er ingen garanti for at attributtet synkroniseres med de faktiske postboksrettighetene. Du b�r ikke bruke attributtet msExchMailboxSecurityDescriptor til � lese eller skrive postboksrettigheter.

Hvis du vil ha mer informasjon, kan du klikke f�lgende artikkelnummer for � vise artikkelen i Microsoft Knowledge Base:

310866

(http://support.microsoft.com/kb/310866/ )

Stille inn Exchange Server 2003- og Exchange 2000 Server-postboksrettigheter p� en postboks som ligger i informasjonslageret (denne artikkelen kan v�re p� engelsk)

Tilgangstillatelsen for full postbokstilgang er en tillatelse for Exchange-databaselageret. Send som-tillatelsen er en Active Directory-tillatelse. F�r endringene i Exchange-filen Store.exe som er beskrevet i denne artikkelen, unders�kte ikke Exchange-systemet innstillingen for Send som-tillatelsen hvis avsenderen allerede hadde full postbokstilgang.

Obs!� Du kan gi Send som-tillatelse uten � gi full postbokstilgang. I slike situasjoner har Exchange alltid unders�kt Send som-tillatelsen.

Det at tillatelsen for full postbokstilgang omfatter Send som-tillatelsen, har gjort det mulig for Exchange-serveradministratorer � gi seg selv fungerende Send som-tillatelser for en hvilken som helst postboks p� serveren de administrerer. Administratorer kan gj�re dette fordi de har full faktisk kontroll over en Exchange-database. Ved � skille Send som-tillatelsen fra tillatelsen for full postbokstilgang, kan Active Directory-administratorer n� blokkere denne prosessen, siden Send som-tillatelsen er en Active Directory-tillatelse, ikke en tillatelse fra Exchange-lageret. Derfor styres denne prosessen ikke n�dvendigvis av Exchange-administratorer.

Postbokseiere

En postbokseier defineres som den Active Directory-brukerkontoen med et msExchMailboxGUID-attributt som inneholder den globalt unike numeriske identifikasjonen (GUID) for en bestemt postboks. Bare �n konto i en hel skog har rett til � b�re GUIDen for en bestemt postboks. Hvis du pr�ver � angi en annen eier med samme GUID, vil Active Directory avvise endringen med en feilmelding.

N�r du postboksaktiverer en konto eller kobler en frakoblet postboks til en Active Directory-konto, angis postboks-GUIDen automatisk for kontoen. Det er sjelden n�dvendig eller anbefalt at en administrator stiller inn postboks-GUIDene direkte.

Tilknyttede eksterne kontoer

En vanlig Exchange-konfigurasjon er � installere Exchange i en ressursskog. En ressursskog er en skog som er i en annen skog av brukerkontoene som skal ha postbokser i systemet. Dette utgj�r et problem fordi msExchMailboxGUID-attributtet bare kan angis p� objekter i samme skog som Exchange-serveren.

L�sningen p� problemet er � postboksaktivere kontoen i Exchange-serverskogen. Deretter kobler du denne postboksaktiverte kontoen til en konto i en annen skog eller i et Microsoft Windows NT 4-domene. Du kan gj�re dette ved � gi den tilknyttede eksterne kontoen tillatelse. Bare �n enkelt konto kan f� tillatelsen for tilknyttede eksterne kontoer. Kontoen du velger, m� v�re fra en annen skog.

N�r du angir tillatelsen for tilknyttet ekstern konto, skriver du SID-verdien for den eksterne kontoen til msExchMasterAccountSID-attributtet for postbokseieren. Derfor er ikke dette egentlig en tillatelse, men en praktisk m�te � styre verdien av msExchMasterAccountSID-attributtet p�. N�r msExchMasterAccountSID-attributtet er angitt, vil den eksterne kontoen som eier SIDen, f� Exchange-tilgang som om den var den faktiske postbokseierkontoen.

V�r oppmerksom p� at dette bare gjelder Exchange-tilgang, ikke full Active Directory-tilgang. I tillegg b�r du merke postbokseierkontoen som deaktivert for p�logging etter � ha angitt tillatelsen for tilknyttet ekstern konto, slik at alle tillatelser fungerer som forventet.

300456

(http://support.microsoft.com/kb/300456/ )

Klienttillatelser og representanttilordninger blir ikke v�rende etter tilordning i Exchange 2000. (denne artikkelen kan v�re p� engelsk)

Representantscenarier

En representant er en bruker som har f�tt delvis tilgang til en annen postboks og rett til � sende meldinger p� vegne av postboksens eier. Et vanlig scenario er � gi en leders assistent eller sekret�r representanttilgang til lederens kalender. Representanten kan vanligvis lese og oppdatere kalenderen. I tillegg kan representanten svare p� e-post p� vegne av lederen.

Representanttilgang gis ved � legge til representanten i flerverdiattributtet publicDelegates for postbokseieren. Alle brukere som er angitt i dette attributtet, har Send p� vegne av-tillatelse for postbokseieren. N�r slike representanter sender en e-postmelding med eierens navn i Fra-boksen, viser Fra-boksen i e-postmeldingen f�lgende verdi:

<Representantens navn> p� vegne av <Postbokseieren>

E-postmeldingen sendes imidlertid fra representanten, og ikke fra eller som postbokseieren.

Nedenfor f�lger en oversikt over to grensesnitt som du kan bruke til � gi representanttillatelser og Send p� vegne av-tillatelser:

Gi Send p� vegne av-tillatelsen i Exchange-dialogboksen Exchange General for postbokseierobjektet.
Bruk dialogboksen Representanter i Microsoft Outlook.

Begge disse metodene stiller inn publicDelegates-attributtet. Med Outlook-metoden kan du imidlertid ogs� gi bestemte mappetillatelser til representanten. Du kan ogs� gi en representant tillatelser direkte fra egenskapene for en enkeltmappe i Outlook.

I enkelte tilfeller kan det v�re umulig � stille inn publicDelegates-attributtet i Outlook.

329622

(http://support.microsoft.com/kb/329622/ )

"Send p� vegne av"-tillatelse tilordnes ikke bruker etter at du gir representanttilgang i Outlook (denne artikkelen kan v�re p� engelsk)

Hvis du gir representanttilgang til postboksen din, kan representanten bruke Send p� vegne av-tillatelsen selv om du ikke gir representanten tilgang til noen av postboksmappene dine. Den grunnleggende tillatelsen en representant f�r, er Send p� vegne av-tillatelsen. Tilgangstillatelse til postboksmappene er atskilt og m� gis i tillegg til representanttillatelsen.

Vanligvis vil representanter bruke Microsoft Outlook til � arbeide med enkeltmapper som de har f�tt tilgang til. Dette kan du gj�re ved � klikke �pne p� Fil-menyen i Outlook og deretter klikke Annen brukers mappe.

Representanten kan ogs� �pne postboksen din ved � legge den til som tilleggspostboks i kategorien Avansert i Outlook-profilen sin. Med denne metoden vil postboksen din vises i representantens mappetre i Outlook. I tillegg gir denne metoden representanten tilgang til alle mappene i postboksen din som han/hun er blitt gitt tilgang til.

Av og til vil du kanskje at representanten skal ha Send p� vegne av-tillatelse, mens det andre ganger er bedre med en Send som-tillatelse. Du kan konfigurere en representant med disse to tillatelsene ved � f�lge disse trinnene:

Gi representanten full postbokstilgang. Dette kan ikke gj�res i Outlook. I stedet m� en Active Directory-administrator gj�re dette for postbokseierkontoen. Selv om du gir eiertillatelser for alle mappene i postboksen, er ikke det den samme tillatelsen som full postbokstilgang.
Ikke gi representanten Send som-tillatelsen. Hvis du gir representanten Send som-tillatelse, vil alle e-postmeldinger som sendes av representanten, bli sendt med Send som-tillatelsen. Representanten vil ikke lenger kunne bruke Send p� vegne av-tillatelsen.

I dette scenariet m� en representant som vil bruke Send p� vegne av-tillatelsen, logge seg p� sin egen postboks. Hvis representantene svarer p� eller videresender en e-postmelding som allerede ligger i en av dine mapper, vil du st� som avsender av e-postmeldingen. Hvis representantene oppretter en ny e-postmelding p� dine vegne, m� de skrive inn navnet ditt i Fra-boksen i e-postmeldingen som skal sendes p� dine vegne.

Uansett om representantene har �pnet dine mapper eller hele postboksen som en sekund�r postboks, vil alle e-postmeldinger de sender fra deg, bli sendt med Send p� vegne av-tillatelsen s� lenge representantens egen postboks er den prim�re postboksen for gjeldende Outlook-profil.

N�r representanten �nsker � sende en e-postmelding som deg, m� vedkommende logge seg p� din postboks med en egen Outlook-profil som bare �pner din postboks. E-postmeldinger som representanter sender mens de er logget p� denne profilen, vil automatisk bli sendt fra deg.

Finne kontoer som har full postbokstilgang, men ikke Send som-tillatelse

Eksempelskriptet som er beskrevet her, kan s�ke gjennom ett Active Directory-domene om gangen etter brukerkontoer som har f�tt full postbokstilgang til en annen postboks, men som ikke har Send som-tillatelse.

Viktig!� F�r du kan endre tillatelser m� du lese delen Om postbokseiere med representanter.

Skriptet har f�lgende tre moduser:

Export: Du kan generere en liste over brukere som har full postbokstilgang uten Send som-tillatelse. Du kan deretter lese gjennom listen i Notisblokk eller et annet tekstredigeringsprogram og fjerne eventuelle kontoer som du ikke vil gi Send som-tillatelse.
Import: Du kan importere en liste over brukere som har full postbokstilgang, og som ogs� b�r ha Send som-tillatelse. Legg merke til at du ikke kan bruke dette skriptet til � gi b�de full postbokstilgang og Send som-tillatelse. Hver konto m� allerede ha full postbokstilgang for � kunne f� Send som-tillatelse.
SetAll: Du kan gi Send som-tillatelse til alle brukerne i domenet som allerede har full postbokstilgang til en bestemt postboks. Det vil bli generert en loggfil i samme format som eksportfilen. Dette er det samme som � kj�re Export og Import uten � redigere eksportfilen.

Obs!� Det finnes ingen angrefunksjon i dette skriptet.

Tillatelser som er n�dvendige for skriptet

Du m� kj�re skriptet mens du er logget p� med en administratorkonto fra samme skog som postbokseierkontoene. Skriptet fungerer kanskje ikke sammen med en konto som har administrative tillatelser p� tvers av flere skoger. Skriptet fungerer kanskje heller ikke n�r du kj�rer det fra en arbeidsstasjon som er koblet til en annen skog enn den skogen som kontoen til postbokseier er tilkoblet.

Under slike forhold kan du kj�re skriptet med flere administrative kontoer i �n enkelt p�loggings�kt ved hjelp av kommandoen RunAs.exe. Denne prosedyren kan v�re nyttig hvis du har segmentert tillatelsene for Active Directory og Exchange Server og ikke har noen enkelt konto som kan administrere alle Exchange-servere eller alle Active Directory-domener. Du kan �pne en ledetekst for � kj�re skriptet som hver administrative konto. La oss se p� f�lgende eksempel:

RunAs.exe /user:domain\account CMD.EXE

Obs!� Du b�r ikke kj�re flere eksemplarer av skriptet samtidig mot samme domene.

I eksportfilen finner du f�lgende felt: Feltene er beskrevet i den rekkef�lgen de vises i eksportfilen.

Visningsnavnet p� eieren av postboksen

Utdatafilen kan inneholde flere linjer for samme postbokseier. Dette skjer hvis flere andre kontoer har full postbokstilgang til samme postboks.
Domenenavnet og p�loggingsnavnet til en konto som har tillatelsen for full postbokstilgang, men ikke Send som-tillatelsen

Den samme kontoen kan dukke opp flere ganger i eksportfilen n�r kontoen har tilgang til flere postbokser. Dette er sannsynlig for en programtjenestekonto eller en person som administrerer flere ressurspostbokser.
Visningsnavn til en konto som har tillatelsen for full postbokstilgang, men ikke Send som-tillatelsen

Dette feltet og feltet for p�loggingsnavn skal gj�re det lettere for deg � identifisere kontoen.
Representantstatus for eieren av postboksen

Hvis postbokseieren har representanter, f�r feltet verdien Has Delegates. Hvis postbokseieren ikke har representanter, f�r feltet verdien No Delegates.
Aktivert og deaktivert status p� kontoen til postbokseeier

Dette feltet er praktisk n�r du �nsker � identifisere ressurskontoer eller postbokskontoer p� tvers av flere skoger. Disse kontoene er vanligvis deaktivert.
Fullstendig unikt navn p� postbokseierens konto

Dette feltet er praktisk n�r du vil identifisere domenet og beholderen til postbokseierens konto.
Fullstendig unikt navn p� databasen til eieren av postboksen

Dette feltet inneholder postboksens database, lagringsgruppe, server og administrativ gruppe.

I f�lgende eksempel har brukeren med p�loggingsnavnet "NoSendAs" tillatelsen full tilgang til postboks, men ikke tillatelsen Send som for postboksen "Mailbox Owner":

"""Mailbox Owner""" """Domain\NoSendAs""" """No Send As User""" """Has Delegates""" """Enabled""" [ytterligere felt er fjernet]

Konfigurasjon for administrativ arbeidsstasjon for skriptet

Dette skriptet bruker grensesnittet for Exchange-administrasjon til � kommunisere med Exchange-serverne. Skriptet m� derfor kj�res fra en Exchange-server eller fra en arbeidsstasjon hvor Exchange System Administrator er installert.

Redigere eksportfilen

Eksportfilen er formatert som ren Unicode-tekst, slik at tegnsett fra flere spr�k kan fungere. Det kan hende at enkelte tekstredigeringsprogrammer ikke kan brukes til � vise eller redigere filen, eller de kan komme til � lagre den som ANSI- eller ASCII-tekst. Notisblokk-programmet som f�lger med Microsoft Windows XP, Microsoft Windows 2000 og Microsoft Windows 2003, kan h�ndtere Unicode-filer riktig. I tillegg h�ndterer Microsoft Excel Unicode-tekstfiler riktig.

Utdatafilen er i tabulatordelt format med tredoble anf�rselstegn rundt verdiene for hvert felt. De tredoble anf�rselstegnene brukes til � gj�re import til og eksport fra Excel klarere. I Excel vil de tredoble anf�rselstegnene bli enkle, og de vil bli tredoble igjen n�r filen lagres som Unicode-tekst etter behandlingen. Se instruksjonene nedenfor om hvordan du �pner og lagrer eksportfilen i Excel p� riktig m�te.

Du kan ogs� filtrere en eksportfil uten � bruke Excel, ved hjelp av verkt�yene Find.exe eller Findstr.exe. Disse verkt�yene f�lger med i Windows. De gj�r det mulig � s�ke etter ord i en fil og hente ut bare de linjene som inneholder disse ordene eller de linjene som ikke inneholder disse ordene. Hvis du for eksempel vil lage en liste over alle postbokseiere i filen som har representanter, kan du bruke en av disse kommandoene til � opprette en fil som bare inneholder linjer med strengen "Has Delegates":

Find.exe ?Has Delegates? OriginalFile.txt > HasDelegates.txt

Findstr.exe /C:?Has Delegates? OriginalFile.txt > HasDelegates.txt

Som et annet eksempel kan vi tenke oss at du vil filtrere ut alle postbokseiere med representanter. N�r du bruker /V-bryteren, blir alle linjene som ikke samsvarer med s�keordene, filtrert ut. Du kan bruke alle disse kommandoene til � generere en fil som utelukker alle linjer med "Has Delegates":

Find.exe "No Delegates" OriginalFile.txt > NoDelegates.txt

Find.exe /V ?Has Delegates? OriginalFile.txt > NoDelegates.txt

Findstr.exe /C:?No Delegates? OriginalFile.txt > NoDelegates.txt

Findstr.exe /V /C:"Has Delegates" OriginalFile.txt > NoDelegates.txt

Du kan ogs� bruke f�lgende kommandoer til � generere en fil som inneholder alle kontoene hvor en programtjenestekonto har full postbokstilgang, men ikke Send som-tillatelse: /I-bryteren gj�r at kommandoen ikke skiller mellom store og sm� bokstaver:

Find.exe /I ?domain\ServiceAccount? OriginalFile.txt > ServiceAccount.txt

Findstr.exe /I /C:?domain\ServiceAccount? OriginalFile.txt > ServiceAccount.txt

Obs!� Hvis du bruker Find.exe til � generere en filtrert fil, m� du fjerne topptekstlinjene som opprettes av Find.exe �verst i filen.

Ikke bruk jokertegn (*.*) med Findstr.exe. Hvis du bruker jokertegn, vil hver linje i utdatafilen begynne med filnavnet. Du b�r se n�ye gjennom utdatafilen som du filtrerte med Find.exe eller Findstr.exe, for � kontrollere at filteret valgte eller fjernet �nskede kontoer.

I eksemplet nedenfor har brukeren med p�loggingsnavnet "NoSendAs" full postbokstilgang men ikke Send som-tillatelse til postboksen "Mailbox Owner".

"""Mailbox Owner""" """Domain\NoSendAs""" """No Send As User""" """Has Delegates""" """Enabled""" [ytterligere felt er fjernet]

Om postbokseiere med representanter

En representant som har full postbokstilgang (en s�kalt "superrepresentant"), skal vanligvis ikke f� Send som-tillatelse. N�r superrepresentanten logger seg direkte p� postbokseierens postboks, kan representanten bruke Send som. N�r representanten bruker Outlooks funksjoner for representanter (ekstra postbokser � �pne eller �pne annen brukers mappe), sendes meldingene p� vegne av.

Bare gi Send som-tillatelse til en superrepresentant hvis du vil at representanten alltid skal sende som postbokseieren og aldri sende p� vegne av postbokseieren. Vi anbefaler at du s�ker etter teksten "Has Delegates" i eksportfilen og deretter finner ut om noen av superrepresentantene som vises, er representanter for postbokseieren.

Bare superrepresentanter vises i eksportfilen. Vanlige representanter har ikke full postbokstilgang. N�r du gir Send som-tillatelse til en vanlig representant, vil representanten alltid sende som postbokseieren. Dette gjelder selv om den vanlige representanten ikke har full postbokstilgang. Hvis du kommer i skade for � gi feil representant en Send som-tillatelse, er det lett � trekke tilbake tillatelsen senere.

�pne en eksportfil i Excel

Start Excel f�r du �pner eksportfilen.
�pne filen i Excel som tekstfil. Tekstimportveiviseren starter automatisk.
Endre eller godta f�lgende innstillinger i tekstimportveiviseren:
- Opprinnelig datatype: Data med skilletegn
- Start import ved rad: 1
- Filopprinnelse: Unicode (UTF-8)
- Skilletegn: Bare Tabulator
- Behandle p�f�lgende skilletegn som ett: ikke merket
- Tekstkvalifikator: " (doble anf�rselstegn)

Lagre en eksportfil etter redigering i Excel

Klikk Lagre som i eksportfilen.
Gi filen et annet navn, slik at du beholder en uredigert kopi av originalfilen.
Klikk Fil og Lagre som, angi et filnavn du vil lagre utdataene med, og velg deretter Unicode-tekst i listen Filtype.

Skriptsyntaks

Dette er et tekstmodusskript som b�r kj�res i et kommandoledetekstvindu, ikke fra Kj�r-dialogboksen. Du �pner et kommandoledetekstvindu ved � klikke Start og Kj�r, skrive inn CMD i boksen �pne og deretter klikke OK.

Feil- og eksportfiler lagres i gjeldende katalog for kommandoledetekst. Du m� ha tillatelse til � opprette filer i denne katalogen.

Hvis du trenger hjelp med kommandolinjen, kan du bruke denne kommandoen:

CSCRIPT AddSendAs.vbs

Hvis du vil eksportere brukere som har full postbokstilgang, men ikke Send som-tillatelse, kan du bruke denne kommandoen:

CSCRIPT AddSendAs.vbs [domenekontrollernavn] ?Eksporteksempel: CSCRIPT AddSendAs.vbs CORP-DC-1 ?Export

Eksportfilen vil bli generert som "Send_As_Export_H_MM_SS.txt".

Hvis du vil importere en redigert eksportfil, kan du bruke denne kommandoen:

CSCRIPT AddSendAs.vbs [domenekontrollernavn] ?Import [filnavn]


for eksempel:


CSCRIPT AddSendAs.vbs CORP-DC-1 ?Import "Send_As_Export_T_MM_SS.txt"

Gi Send som-tillatelse til hver postboks i domenet for alle brukere som allerede har full postbokstilgang til en postboks

Obs!� Hvis du har representanter som ogs� har full postbokstilgang i organisasjonen, b�r du ikke bruke SetAll-modus. Hvis du bruker SetAll-modus i denne situasjonen, vil alle representanter f� Send som-tilgang. Dette kan f�re til at alle e-postmeldinger de sender, bruker Send som-tillatelse i stedet for Send p� vegne av-tillatelse. Du kan korrigere dette ved � fjerne Send som-tillatelser som representantene fikk ved en feiltakelse.

CSCRIPT AddSendAs.vbs [domenekontrollernavn] ?SetAll


for eksempel:


CSCRIPT AddSendAs.vbs CORP-DC-1 ?SetAll

Hvis du bruker SetAll-modus, vil det bli generert en eksportfil som Send_As_Export_H_MM_SS.txt. Du b�r lagre denne filen, fordi den utgj�r en oversikt over hvilke kontoer som ble endret. Hvis du kj�rer skriptet p� nytt, vil du ikke f� den samme listen med kontoer, fordi kontoene allerede vil ha f�tt Send som-tillatelsen.

Feil som oppst�r under kj�ringen av dette skriptet, vil bli lagret i filen Send_As_Errors_T_MM_SS.txt. I navnet p� feilfilen vil timer_minutter_sekunder samsvare med tidsangivelsen i den tilknyttede eksportfilen hvis en slik finnes.

Endringer av skriptet

Det finnes kanskje kontoer i organisasjonen som har tillatelser for mange objekter, men du �nsker ikke � endre disse tillatelsene. Hvis du vil redusere st�rrelsen p� eksportfilen, kan du endre variabelen FMA_EXCLUSIVE_LIST som ligger nesten �verst i skriptet. Denne variabelen inneholder noen kontoer som skal undertrykkes som standard i utdataene for skriptet. Du kan legge til flere kontoer ved � bruke dette formatet:

& "<Domain\Name>" & OUTPUT_DELIMITER

Du kan for eksempel endre verdien p� f�lgende variabel:

FMA_EXCLUSIVE_LIST = OUTPUT_DELIMITER & "NT AUTHORITY\SELF" & OUTPUT_DELIMITER & "NT AUTHORITY\SYSTEM" & OUTPUT_DELIMITER

slik at den vises p� f�lgende m�te:

FMA_EXCLUSIVE_LIST = OUTPUT_DELIMITER & "NT AUTHORITY\SELF" & OUTPUT_DELIMITER & "NT AUTHORITY\SYSTEM" & OUTPUT_DELIMITER & "Mydomain\Service1" & OUTPUT DELIMITER

Denne endringen undertrykker oppf�ring av kontoen "Mydomain\Service1" i eksportfilen, sammen med "NT AUTHORITY\SELF" og "NT AUTHORITY\SYSTEM". Merk at det skilles mellom store og sm� bokstaver for verdien Domain\Name, s� navnet m� st� akkurat slik som i eksportfilen.

En annen redigerbar variabel, FMA_EXCLUSIVE_EXSVC, har ogs� standardverdien "\Exchange Services" & OUTPUT_DELIMITER. "Exchange Services" er navnet p� en konto som har f�tt tillatelser via Active Directory Connector i scenarier for overf�ring og sameksistens mellom Exchange 5.5 og Exchange 2000. Denne kontoen er opprettet i flere domener og kan forekomme gjentatte ganger i eksportfilen hvis den ikke undertrykkes.

FMA_EXCLUSIVE_EXSVC-variabelen kan bare ha �n konto som verdi. Det skilles ikke mellom sm� og store bokstaver for kontonavnet. Kontoen som er oppf�rt, m� v�re oppf�rt med en omvendt skr�strek (\) aller f�rst, og navnet kan ikke inkludere domenet som kontoen tilh�rer. Kontoen vil undertrykkes for alle domener den finnes i.

Hvis du har brukt overf�ringsverkt�y fra tredjeparter eller synkroniseringsmetoder for kataloger, finnes det kanskje en annen konto i flere domener som har gitt tillatelser til et stort antall postbokser. I dette tilfellet kan du bytte ut kontonavnet med "\Exchange Services".

Tips og advarsler

Ikke slett logg- og feilfiler som genereres av skriptet. De kan v�re verdifulle ved feils�king eller reversering av endringer senere. Husk at s� snart du har gitt Send som-tillatelse til en konto, vil den ikke lenger bli loggf�rt i eksportfilen.
Hvis en Exchange-server eller -database er nede, vil dette redusere hastigheten p� behandlingen av skriptet. I slike tilfeller kan du sortere eksportfilen etter database og flytte linjer som er tilknyttet den utkoblede databasen, til en annen fil for import senere.
Skriptet undertrykker utdata for kontoer der p�loggingsnavnet slutter p� $ eller NT AUTHORITY\SYSTEM. Disse systemkontoene skal vanligvis ikke ha behov for Send som-tillatelse, og ved � fjerne dem fra eksportfilen reduseres st�rrelsen p� filen betydelig.
Eksportfilen m� v�re i Unicode-format f�r den kan importeres. Hvis du ved en feiltakelse har lagret filen som ANSI-tekst, kan du korrigere dette ved � �pne filen i Notisblokk og lagre den som Unicode-tekst.
Hvis importen ikke fungerer, kan du feils�ke med testkontoer og enkeltlinjer i importfilen. Du b�r konfigurere en testkonto som har en postboks p� en kj�rende Exchange-server, og deretter gi en annen testkonto full postbokstilgang men ikke Send som-tilgang til denne kontoen.
Det finnes ingen angrefunksjon for dette skriptet. Hvis du vil fjerne Send som-tillatelsene du har gitt med dette skriptet, m� du generere et nytt skript eller fjerne dem manuelt. Skriptet inneholder ingen angrefunksjon for � unng� at skriptet skal kunne brukes til � fjerne Send som-tillatelsene for alle brukerne i en organisasjon.
Skriptet kan ikke h�ndtere en konto som har f�tt Alle tillatelser for et brukerobjekt i tillegg til full postbokstilgang. Alle tillatelser omfatter Send som-tillatelsen, men skriptet eksporterer kontoen som om den ikke hadde Send som-tillatelsen. Dette kan f�re til at eksportfilen blir st�rre, men du kan importere filen og gi en overfl�dig Send som-tillatelse til slike kontoer.
Active Directory-brukerkontoer som har unike navn som inneholder tabulatorer eller enslige doble anf�rselstegn, kan ikke behandles av dette skriptet. Skriptet kan behandle et navn som inneholder parvise doble anf�rselstegn, slik som
"CN=Fornavn "Kallenavn" Etternavn,DC=domene,DC=com"
Excel kan behandle filer p� opptil 65�535 linjer. Hvis utdatafilen er st�rre enn dette, m� du dele filen inn i mindre deler f�r du laster den til Excel.
Filen Send_As_Errors viser bestemte kontoer der det har oppst�tt problemer med lese- eller skrivetilgangen. Hvis andre kontoer i domenet ble behandlet uten problemer, kan det hende at disse kontoene har noe til felles som hindrer at skriptet kan kj�res p� dem. Vanlige problemer kan v�re f�lgende:
- Mangel p� administrative rettigheter til � vise eller angi egenskaper for kontoene.
- Exchange-postbokslageret kj�rer ikke.
- Arbeidsstasjonen tilh�rer ikke samme domene.
- Den administrative kontoen som brukes, tilh�rer ikke samme skog.

Kj�r dette skriptet ved � kopiere og lime inn alle linjene mellom BEGIN SCRIPT og END SCRIPT i et rent tekstredigeringsprogram som for eksempel Notisblokk. Lagre skriptet som AddSendAs.vbs. BEGIN SCRIPT

Option Explicit

Dim OUTPUT_DELIMITER
OUTPUT_DELIMITER = """""""" & vbTab & """"""""

'Definer ekslusivliste, hvis FMA er gitt til en bruker i denne listen, blir den ignorert.  Hvis du
'vil endre denne listen, n� du passe p� � bruke samme formatet. Hvert alias m�
'ha en OUTPUT_DELIMITER f�r og etter seg
Dim FMA_EXCLUSIVE_LIST
FMA_EXCLUSIVE_LIST = OUTPUT_DELIMITER & "NT AUTHORITY\SELF" & OUTPUT_DELIMITER & "NT AUTHORITY\SYSTEM" & OUTPUT_DELIMITER
Dim FMA_EXCLUSIVE_EXSVC
FMA_EXCLUSIVE_EXSVC = "\Exchange Services" & OUTPUT_DELIMITER

'Tillatelsessype: Gi eller nekte
const ACCESS_ALLOWED_OBJECT_ACE_TYPE  = 5
const ADS_ACETYPE_ACCESS_ALLOWED = &h0
const ADS_ACETYPE_ACCESS_DENIED = &h1

Flagg: Angir tillatelser
const ADS_ACEFLAG_INHERIT_ACE = &h2
const ADS_ACEFLAG_NO_PROPAGATE_INHERIT_ACE = &h4
const ADS_ACEFLAG_INHERIT_ONLY_ACE = &h8
const ADS_ACEFLAG_INHERITED_ACE = &h10
const ADS_ACEFLAG_VALID_INHERIT_FLAGS = &h1f
const ADS_ACEFLAG_SUCCESSFUL_ACCESS = &h40
const ADS_ACEFLAG_FAILED_ACCESS = &h80

'Deklarere ADSI-konstanter
Const ADS_OPTION_SECURITY_MASK = 3
Const ADS_OPTION_REFERRALS	= 1
Const ADS_SECURITY_INFO_DACL = 4
Const ADS_CHASE_REFERRALS_NEVER = &h00
Const ADS_CHASE_REFERRALS_SUBORDINATE = &h20
Const ADS_CHASE_REFERRALS_EXTERNAL = &h40

'navn p� utdatafil
Const EXPORT_FILE = "Send_As_Export"
Const ERROR_FILE = "Send_As_Errors"

' skriptmodus
const MODE_INVALID = -1
const MODE_SETALL = 0
const MODE_EXPORT = 1
const MODE_IMPORT = 2
const SETALL = "-SETALL"
const EXPORT = "-EXPORT"
const IMPORT = "-IMPORT"

' argumentindeks
Const ARG_INDEX_MODE = 1
Const ARG_INDEX_DC = 0
Const ARG_INDEX_FILENAME = 2

' kolonneindeks i import-/eksportfil
Const COLUMN_INDEX_USERDISPLAYNAME = 0
Const COLUMN_INDEX_FMAALIAS = 1
Const COLUMN_INDEX_FMADISPLAYNAME = 2
Const COLUMN_INDEX_IFPUBLICDELEGATE = 3
Const COLUMN_INDEX_MAILBOXSTATUS = 4
Const COLUMN_INDEX_USERADSPATH = 5
Const COLUMN_INDEX_HOMEMDB = 6

Const EMPTYSTRING = ""
Const STRNO = "Ingen representanter"
Const STRYES = "Har representanter"
Const MIN_ARG = 2
Const INIT_ARRAY_SIZE = 100

' Microsoft Exchange
Const EX_MB_SEND_AS_ACCESSMASK  = &H00100
Const EX_FULLMailbox_AccessMask = 1
Const MESO = "Microsoft Exchange System Objects"
Const EX_MB_SEND_AS_GUID = "{AB721A54-1E2F-11D0-9819-00AA0040529B}"

Const ForReading	= 1
Const ForWriting	= 2
Const ForAppending	= 8
Const TristateTrue	= -1
Const ADS_SCOPE_SUBTREE = 2

Dim objUser
Dim objSDMailBox
Dim objSDNTsecurity
Dim objDACLNTSD
Dim objNewACE

Dim sTrusteeAlias()
Dim sFMADeniedList
Dim sFMAExplicitAllow
Dim fACESendasFound
Dim dArraySize
Dim TotalACE
Dim i
Dim rootDSE
Dim conn
Dim objCommand
Dim objCmdDisplayName
Dim rsUsers
Dim FoundObject
Dim objFSO
Dim objfileImport
Dim objfileExport
Dim objfileError
Dim sImportFilePath
Dim cScriptMode
Dim dArgCount
Dim dArgExpected
Dim sDCServer
Dim sMailboxStatus
Dim sIfPublicDelegate
Dim sFMAUserDisplayName
Dim sExportFileName
Dim sErrorsFileName
Dim msPublicDelegates
Dim fError
Dim fOneError
Dim fFMAAllowed

On Error Resume Next
dArraySize = INIT_ARRAY_SIZE
ReDim Preserve sTrusteeAlias(dArraySize)

dArgCount = Wscript.Arguments.Count
If ( dArgCount < MIN_ARG ) Then
	DisplaySyntax
End If

err.Clear
fError = False
fOneError = False
cScriptMode = MODE_INVALID
Select Case UCase(WScript.Arguments(ARG_INDEX_MODE))
	Case SETALL
		cScriptMode = MODE_SETALL
		dArgExpected = ARG_INDEX_MODE + 1
	Case EXPORT
		cScriptMode = MODE_EXPORT
		dArgExpected = ARG_INDEX_MODE + 1
	Case IMPORT
		cScriptMode = MODE_IMPORT
		dArgExpected = ARG_INDEX_FILENAME + 1
	Case Else
		cScriptMode = MODE_INVALID
End Select
If (cScriptMode = MODE_INVALID Or dArgCount <> dArgExpected) Then
	DisplaySyntax
End If

sDCServer = WScript.Arguments(ARG_INDEX_DC)

CreateOutputFiles

If ( cScriptMode = MODE_SETALL Or cScriptMode = MODE_EXPORT ) Then
	Dim sDomainContainer
	If (cScriptMode = MODE_SETALL) Then
		Dim strInput
		WScript.StdOut.WriteLine("ADVARSEL: Hvis du fortsetter, vil hver konto i det domenet som har")
		WScript.StdOut.WriteLine("tillatelsen Full tilgang til postboks for en bestemt postboks, ogs� bli gitt")
		WScript.StdOut.WriteLine("tillatelsen Send som postbokseier.")
		WScript.StdOut.WriteLine()
		WScript.StdOut.WriteLine("For � forh�ndsvise listen med postbokser f�r du gir tillatelsen Send As,")
		WScript.StdOut.WriteLine("avbryter du denne operasjonen og bruker -Export-modus for skriptet.")
		WScript.StdOut.WriteLine()
		WScript.StdOut.Write("Trykk Y for � fortsette eller en annen tast for � avbryte: ")
		strInput = WScript.StdIn.ReadLine()
		If (UCase(strInput) <> UCase("Y")) Then
			WScript.Quit
		End If	
	End If
	
	WScript.StdOut.WriteLine()
	WScript.StdOut.WriteLine("""!"" angir en feil ved behandlingen av et objekt.")
	WScript.StdOut.WriteLine("     Kontroller " & sErrorsFilename)
	WScript.StdOut.WriteLine("Starter...")
	WScript.StdOut.WriteLine()

	err.Clear	
	Set rootDSE = GetObject("LDAP://" & sDCServer & "/RootDSE")
	sDomainContainer = rootDSE.Get("defaultNamingContext")
	WScript.StdOut.WriteLine("Finner domenekontroller [ " & sDCServer & " ] for domenet [ " & sDomainContainer & " ]")
	
	If (err.number <> 0) Then
		WScript.StdOut.WriteLine("Fant ikke domenet eller domenekontroller, feil:" & err.Description)
		objfileError.WriteLine("Fant ikke domenet eller domenekontroller, feil:" & err.Description)
		WScript.Quit
	End If
			
	err.Clear	
	Set conn = CreateObject("ADODB.Connection")
	Set objCommand = CreateObject("ADODB.Command")
	conn.Provider = "ADSDSOObject"
	conn.Open "ADs Provider"
	If (err.number <> 0) Then
		WScript.StdOut.WriteLine("Kunne ikke binde til Active Directory-server, feil:" & err.Description)
		objfileError.WriteLine("Kunne ikke binde til Active Directory-server, feil:" & err.Description)
		WScript.Quit
	End If

	Set objCommand.ActiveConnection = conn
	WScript.StdOut.WriteLine("S�ker etter brukerkontoer til postbokseier i " & sDomainContainer)
	
	objCommand.CommandText  = "<LDAP://" & sDCServer & "/" & sDomainContainer & ">;(&(&(& (mailnickname=*) (| (&(objectCategory=person)(objectClass=user)(msExchHomeServerName=*)) ))));adspath;subtree"
	objCommand.Properties("searchscope") = ADS_SCOPE_SUBTREE
	objCommand.Properties("Page Size") = 100
	objCommand.Properties("Timeout") = 30
	objCommand.Properties("Chase referrals") = (ADS_CHASE_REFERRALS_SUBORDINATE Or ADS_CHASE_REFERRALS_EXTERNAL)

	err.Clear	
	Set rsUsers = objCommand.Execute
	If (err.number <> 0) Then
		WScript.StdOut.WriteLine("S�k etter postbokseier var mislykket, feil:" & err.Description)
		objfileError.WriteLine("S�k etter postbokseier var mislykket, feil:" & err.Description)
		WScript.Quit
	End If

	If (rsUsers.RecordCount = 0) Then
		WScript.StdOut.WriteLine("Det ble ikke funnet brukerkonto til postbokseier i " & sDomainContainer & ".")
		objfileError.WriteLine("Ingen brukerkonto til postbokseier ble funnet i  " & sDomainContainer & ".")
		fError = True		
	End If

	While Not rsUsers.EOF
		If (fOneError = True) Then
			WScript.StdOut.Write("!")
		Else
			WScript.StdOut.Write(".")
		End If
		fOneError = False
		
		'Hopp over postboksobjekt i Microsoft Exchange System Objects-mappen
		If (0 = Instr(rsUsers.Fields(0).Value, MESO)) Then
			err.Clear 
			Set objUser = GetObject(rsUsers.Fields(0).Value)
			If (err.number <> 0) Then
				objfileError.WriteLine("Kan ikke hente brukerobjekt: " & rsUsers.Fields(0).Value)
				objfileError.WriteLine("Error: " & err.Description)
				fError = True
				fOneError = True
				err.Clear
			End If
			Set objSDMailBox = objUser.MailboxRights
			If (err.number <> 0) Then
				objfileError.WriteLine("Kan ikke hente postboksrettigheter: " & rsUsers.Fields(0).Value)
				objfileError.WriteLine("Error: " & err.Description)
				fError = True
				fOneError = True
				err.Clear
			End If
			Set objSDNTsecurity = objUser.ntSecurityDescriptor
			If (err.number <> 0) Then
				objfileError.WriteLine("Kan ikke hente NTSD: " & rsUsers.Fields(0).Value)
				objfileError.WriteLine("Error: " & err.Description)
				fError = True
				fOneError = True
				err.Clear
			End If
			
			Set objDACLNTSD = Nothing
			If (objUser.AccountDisabled) Then
				sMailboxStatus = "Disabled"
			Else
				sMailboxStatus = "Enabled"
			End If

			'Send sp�rring etter denne brukerens publicDelegates-liste
			err.Clear 
			msPublicDelegates = objUser.Get("publicDelegates")
			If (err.number <> 0) Then
				'Denne brukeren har ikke angitt noen publicDelegates-liste
				sIfPublicDelegate = STRNO
				err.Clear
			Else
				sIfPublicDelegate = STRYES
			End If
			
			err.Clear 			
			FindAllFMAUsers objSDMailBox
			
			If (TotalACE > dArraySize) Then
			'M� allokere en st�rre st�rrelsesmatrise
				dArraySize = TotalACE + 1
				ReDim Preserve sTrusteeAlias(dArraySize)
				FindAllFMAUsers objSDMailBox
			End If
			If (err.number <> 0) Then
				objfileError.WriteLine("Feil ved sp�rring av postboksrettigheter for bruker: " & rsUsers.Fields(0).Value)
				objfileError.WriteLine("Error: " & err.Description)
				err.Clear
				fError = True
				fOneError = True
			End If
			
			If TotalACE > 0 Then
				Set objDACLNTSD = objSDNTsecurity.DiscretionaryAcl

				For i = 0 to TotalACE - 1 Step 1
					
					'Kontroller om vi allerede har en Send As ACE i NT-sikkerhetsbeskrivelsen
					'Hvis den finnes, bruk enten tillate eller nekte, vi trenger ikke tilf�ye Send as
					CheckSendAsACE objDACLNTSD, sTrusteeAlias(i)
					
					'Obs: nektelser g�r foran tillatelser. 
					'Hvis det finnes FMA, nekt ACE, hopp over selv om vi finner FMA som tillater ACE
					IfFMAAllowed(sTrusteeAlias(i) & OUTPUT_DELIMITER)
					If ((fFMAAllowed = True) And (fACESendasFound = 0)) Then
						If cScriptMode = MODE_SETALL Then
							Set objNewACE = CreateObject ("AccessControlEntry")
							objNewACE.AceFlags = 0
							objNewACE.AceType = ACCESS_ALLOWED_OBJECT_ACE_TYPE
							objNewACE.AccessMask = EX_MB_SEND_AS_ACCESSMASK
							objNewACE.Flags = 1
							objNewACE.ObjectType = EX_MB_SEND_AS_GUID
							objNewACE.Trustee = sTrusteeAlias(i)

							objDACLNTSD.AddAce objNewAce
						End If
			
						'Send sp�rring til trustee(FMA-bruker) for � hente displayName
						Dim rsTrustee
						Dim objTrustee
						Dim dPosition
						Dim sAlias
					
						dPosition = inStr(1, sTrusteeAlias(i), "\")
						sAlias = mid(sTrusteeAlias(i), dPosition + 1)
				
						Set objCmdDisplayName = CreateObject("ADODB.Command")			
						Set objCmdDisplayName.ActiveConnection = conn
						objCmdDisplayName.CommandText  = "<LDAP://" & sDomainContainer & ">;(&(&(& (mailnickname=" & sAlias & ") (| (&(objectCategory=person)(objectClass=user)(msExchHomeServerName=*)) ))));adspath;subtree"
						objCmdDisplayName.Properties("searchscope") = ADS_SCOPE_SUBTREE
						objCmdDisplayName.Properties("Page Size") = 100
						objCmdDisplayName.Properties("Timeout") = 30
						objCmdDisplayName.Properties("Chase referrals") = (ADS_CHASE_REFERRALS_SUBORDINATE Or ADS_CHASE_REFERRALS_EXTERNAL)
						
						Set rsTrustee = objCmdDisplayName.Execute				
						Set objTrustee = GetObject(rsTrustee.Fields(0).Value)
						
						If (err.number <> 0) Then
							'Feil ved sp�rring av FMA-brukers visningsnavn, bruk alias
							sFMAUserDisplayName = sAlias							
						Else
							sFMAUserDisplayName = objTrustee.displayName							
						End If
	
						'utdata til eksportfil
						err.Clear
						objfileExport.WriteLine ("""""""" & objUser.displayName & OUTPUT_DELIMITER & sTrusteeAlias(i) & OUTPUT_DELIMITER & sFMAUserDisplayName & OUTPUT_DELIMITER & sIfPublicDelegate & OUTPUT_DELIMITER & sMailboxStatus & OUTPUT_DELIMITER & rsUsers.Fields(0).Value & OUTPUT_DELIMITER & objUser.homeMDB & """""""")
						If (err.number <> 0) Then
							objfileError.WriteLine("Bruker " & rsUsers.Fields(0).Value & " kunne ikke legges til eksportfilen. Du m� angi tillatelser manuelt for denne brukeren.")
							objfileError.WriteLine("Error: " & err.Description)
							err.Clear
							fError = True
							fOneError = True
						End If
						Set objCmdDisplayName = Nothing
						Set rsTrustee = Nothing
						Set objTrustee = Nothing
					End If
				Next
					
				If cScriptMode = MODE_SETALL Then
					err.Clear
					objSDNTsecurity.DiscretionaryAcl = objDACLNTSD
					objUser.Put "ntSecurityDescriptor", Array( objSDNTsecurity )
					objUser.SetOption ADS_OPTION_SECURITY_MASK, ADS_SECURITY_INFO_DACL
					objUser.SetInfo
					If (err.number <> 0) Then
						objfileError.WriteLine("Kan ikke oppdatere ADSI for brukeren: " & rsUsers.Fields(0).Value)
						objfileError.WriteLine("Error: " & err.Description)
						err.Clear
						fError = True
						fOneError = True
					End If
				End If

				TotalACE = 0
				Set objSDMailbox = Nothing
				Set objSDNTsecurity = Nothing
				Set objUser = Nothing
				Set objDACLNTSD = Nothing
			End If
		
		End If	
		rsUsers.MoveNext
	Wend
End If

If (cScriptMode = MODE_IMPORT) Then
	Dim sOneRow
	Dim sArraySplit
	Dim objUserItem
	Dim UserPath
	Dim objUserSD
	Dim objUserDACL
	Dim fNeedToAddSendAs
	
	sImportFilePath = WScript.Arguments(ARG_INDEX_FILENAME)

	WScript.StdOut.WriteLine("Hvis du fortsetter, blir hver konto som er oppf�rt i " & sImportFilePath)
	WScript.StdOut.WriteLine("og som har Full tilgang til postboks for en bestemt postboks, ogs� bli gitt")
	WScript.StdOut.WriteLine("tillatelsen Send som postbokseier.")
	WScript.StdOut.WriteLine()
	WScript.StdOut.Write("Trykk Y for � fortsette eller en annen tast for � avbryte: ")
	strInput = WScript.StdIn.ReadLine()
	If (UCase(strInput) <> UCase("Y")) Then
		WScript.Quit
	End If	
	WScript.StdOut.WriteLine("Starter...")
	WScript.StdOut.WriteLine()

	UserPath = EMPTYSTRING	
	err.Clear	
	Set objFSO = CreateObject("Scripting.FileSystemObject")
	Set objfileImport = objFSO.OpenTextFile(sImportFilePath, ForReading, False, TristateTrue)
	If (err.number <> 0) Then
		WScript.StdOut.WriteLine("Kan ikke �pne importfilen " & sImportFilePath & ", feil:" & err.Description)
		objfileError.WriteLine("Kan ikke �pne importfilen " & sImportFilePath & ", feil:" & err.Description)
		WScript.Quit
	End If	

	fNeedToAddSendAs = False
	Do While objfileImport.AtEndOfStream <> True
		If (fOneError = True) Then
			WScript.StdOut.Write("!")
		Else
			WScript.StdOut.Write(".")
		End If
		fOneError = False

		err.Clear
		sOneRow = objfileImport.ReadLine
		sArraySplit = Split(sOneRow , OUTPUT_DELIMITER)
		If (err.number <> 0) Then
			objfileError.WriteLine("Feil ved analysering av en rad: " & sOneRow )
			objfileError.WriteLine("Error: " & err.Description)
			err.Clear
			fError = True
			fOneError = True
		End If
		
		If (UserPath <> sArraySplit(COLUMN_INDEX_USERADSPATH)) Then
			'En ny bruker
			If (fNeedToAddSendAs = True ) Then
				'oppdatere eksisterende bruker
				err.Clear
				objSDNTsecurity.DiscretionaryAcl = objDACLNTSD
				objUser.Put "ntSecurityDescriptor", Array( objSDNTsecurity )
				objUser.SetOption ADS_OPTION_SECURITY_MASK, ADS_SECURITY_INFO_DACL
				objUser.SetInfo
				If (err.number <> 0) Then
					objfileError.WriteLine("Kan ikke oppdatere tillatelser for brukeren: " & UserPath)
					objfileError.WriteLine("Error: " & err.Description)
					fError = True
					fOneError = True
				End If
			End If
						
			fNeedToAddSendAs = False
			Set objUser = Nothing
			Set objSDNTsecurity = Nothing
			Set objDACLNTSD = Nothing

			UserPath = sArraySplit(COLUMN_INDEX_USERADSPATH)
			err.Clear 
			Set objUser = GetObject(UserPath)
			Set objSDNTsecurity = objUser.ntSecurityDescriptor
			Set objDACLNTSD = objSDNTsecurity.DiscretionaryACL			
			If (err.number <> 0) Then
				objfileError.WriteLine("Kan ikke hente brukerobjekt: " & UserPath)
				objfileError.WriteLine("Error: " & err.Description)
				err.Clear
				fError = True
				fOneError = True
			End If
		End If
	
		'Legg til newACE   Trenger vi denne kontrollen?
		CheckSendAsACE objDACLNTSD, sArraySplit(COLUMN_INDEX_FMAALIAS)
		If (fACESendasFound = 0) Then
			Set objNewACE = CreateObject ("AccessControlEntry")
			objNewACE.AceFlags = 0
			objNewACE.AceType = ACCESS_ALLOWED_OBJECT_ACE_TYPE
			objNewACE.AccessMask = EX_MB_SEND_AS_ACCESSMASK
			objNewACE.Flags = 1
			objNewACE.ObjectType = EX_MB_SEND_AS_GUID
			objNewACE.Trustee = sArraySplit(COLUMN_INDEX_FMAALIAS)

			objDACLNTSD.AddAce objNewACE
			fNeedToAddSendAs = True			
		End If
	Loop
	
	If (fNeedToAddSendAs = True ) Then
		'oppdater forrige bruker
		err.Clear
		objSDNTsecurity.DiscretionaryAcl = objDACLNTSD
		objUser.Put "ntSecurityDescriptor", Array( objSDNTsecurity )
		objUser.SetOption ADS_OPTION_SECURITY_MASK, ADS_SECURITY_INFO_DACL
		objUser.SetInfo
		If (err.number <> 0) Then
			objfileError.WriteLine("Kan ikke oppdatere tillatelser for brukeren: " & UserPath)
			objfileError.WriteLine("Error: " & err.Description)
			fError = True
		End If
	End If

End If

objFSO.Close
objfileImport.Close
objfileExport.Close
objfileError.Close

Set objFSO = Nothing
Set objfileImport = Nothing
Set objfileExport = Nothing
Set objfileError = Nothing
Set objCommand = Nothing
Set conn = Nothing

WScript.StdOut.WriteLine()
If (fError = True) Then
	WScript.StdOut.WriteLine("Fullf�rt med en eller flere feil. Se " & sErrorsFilename)
Else
	WScript.StdOut.WriteLine("Riktig fullf�rt. Det oppstod ingen feil.")
End If

Function FindAllFMAUsers (objSD)
Dim objACL
Dim objACE
Dim intACECount
Dim strIndent
Dim dAccessMaskBit
Dim dPosition
Dim sUserAlreadyFound

	On Error Resume Next
	err.Clear
	TotalACE = 0
	sFMADeniedList = EMPTYSTRING
	sFMAExplicitAllow = EMPTYSTRING
	sUserAlreadyFound = OUTPUT_DELIMITER
	intACECount = 0
	Set objACL = objSD.DiscretionaryAcl
	intACECount = objACL.AceCount

	If intACECount Then
		' Open discretionary ACL (DACL) data.
		For Each objACE In objACL		
			
		dPosition = inStr(1, objACE.Trustee, "$")
		If ((0 = Instr(UCase(objACE.Trustee & OUTPUT_DELIMITER), UCase(FMA_EXCLUSIVE_EXSVC))) And (0 = Instr(sUserAlreadyFound, OUTPUT_DELIMITER & objACE.Trustee & OUTPUT_DELIMITER)) And (0 = Instr(FMA_EXCLUSIVE_LIST, OUTPUT_DELIMITER & objACE.Trustee & OUTPUT_DELIMITER)) And (dPosition <> Len(objACE.Trustee)) And ((objACE.AccessMask And EX_FULLMailbox_AccessMask) <>0) And ((objACE.AceType = ADS_ACETYPE_ACCESS_ALLOWED) Or (objACE.AceType = ACCESS_ALLOWED_OBJECT_ACE_TYPE) )) Then
			If (TotalACE < dArraySize) Then
				sTrusteeAlias(TotalACE) = objACE.Trustee
				sUserAlreadyFound = sUserAlreadyFound & objACE.Trustee & OUTPUT_DELIMITER
			End If
			TotalACE = TotalACE + 1	
			If ((objACE.AceFlags And ADS_ACEFLAG_INHERITED_ACE) = 0) Then
				'Behold en liste som eksplisitt angir FMA p� postboksniv�
				sFMAExplicitAllow = sFMAExplicitAllow & objACE.Trustee & OUTPUT_DELIMITER			
			End If
		ElseIf (( (objACE.AccessMask And EX_FULLMailbox_AccessMask) <>0 ) And (objACE.AceType = ADS_ACETYPE_ACCESS_DENIED)) Then
			'Behold en liste som nektet FMA, bruk OUTPUT_DELIMITER som skilletegn,
			'inkluder b�de arvet og eksplisitt angitt p� postboksniv�
			sFMADeniedList = sFMADeniedList & objACE.Trustee & OUTPUT_DELIMITER			
		End If
		Next
	End If

	Set objACL = Nothing
End Function

Function CheckSendAsACE (objDiscretionaryACL, sTAlias)
Dim objACE
Dim intACECount

	err.Clear
	fACESendasFound = 0
	intACECount = objDiscretionaryACL.AceCount

	If intACECount Then
		For Each objACE In objDiscretionaryACL	
			err.Clear
			If ( (objACE.Trustee = sTAlias) And (objACE.ObjectType = EX_MB_SEND_AS_GUID) ) Then
				fACESendasFound = 1
			End If
			If (err.number <> 0) Then
				objfileError.WriteLine("Kan ikke lese tillatelser for denne brukeren: " & sTAlias)
				objfileError.WriteLine("Error: " & err.Description)
				err.Clear
				fError = True
				fOneError = True
			End If			
		Next			
	End If	
End Function

Function IfFMAAllowed(sTrustee)
	'FMA tillat ACE ble funnet. Anta at det er sant
	fFMAAllowed = True
	
	If ( (0 <> Instr(sFMADeniedList, sTrustee)) And (0 = Instr(sFMAExplicitAllow, sTrustee))	) Then
		'Hvis nektet ACE blir funnet, og ingen eksplisitt tillatelse av FMA
		fFMAAllowed = False
	End If
End Function

Function CreateOutputFiles
	Dim sTimeArray
	Dim sTimeShort
	Dim sTime
	
	err.Clear
	sTime = Time
	sTimeShort = Split(sTime, " ")
	sTimeArray = Split(sTimeShort(0), ":")

	Set objFSO = CreateObject("Scripting.FileSystemObject")
	sErrorsFileName = ERROR_FILE & "_" & sTimeArray(0) & "_" & sTimeArray(1) & "_" & sTimeArray(2) & ".txt"
	Set objfileError = objFSO.OpenTextFile(sErrorsFileName, ForWriting, True, TristateTrue)

	If (cScriptMode = MODE_SETALL Or cScriptMode = MODE_EXPORT)	Then
		sExportFileName = EXPORT_FILE & "_" & sTimeArray(0) & "_" & sTimeArray(1) & "_" & sTimeArray(2) & ".txt"
		Set objfileExport = objFSO.OpenTextFile(sExportFileName, ForWriting, True, TristateTrue)	
	End If
	
	If err.number <> 0 Then
		WScript.StdOut.WriteLine("Kan ikke opprette eksportfiler eller feilfiler: " & err.Description)
		objfileError.WriteLine("Kan ikke opprette eksportfiler eller feilfiler: " & err.Description)
		fError = True
		fOneError = True
		WScript.Quit	
	End If

End Function

Function DisplaySyntax
	WScript.StdOut.WriteLine("Syntax:")
	WScript.StdOut.WriteLine()
	WScript.StdOut.WriteLine("Eksporter kontoer med full tilgang til postboks som ikke har tillatelsen Send As:")
	WScript.StdOut.WriteLine("     CSCRIPT """ & WScript.ScriptName & """ DOMAIN_CONTROLLER -Export")
	WScript.StdOut.WriteLine("         OBS!: Listen blir lagret til Send_As_Export_HH_MM_SS.txt")
	WScript.StdOut.WriteLine()
	WScript.StdOut.WriteLine("Gi Send As til alle kontoer som er oppf�rt i en eksportfil:")
	WScript.StdOut.WriteLine("     CSCRIPT """ & WScript.ScriptName & """ DOMAIN_CONTROLLER -Import ""filename.txt""")
	WScript.StdOut.WriteLine()
	WScript.StdOut.WriteLine("Gi Send As til alle kontoer i domenet med full tilgang til postboks:")
	WScript.StdOut.WriteLine("     CSCRIPT """ & WScript.ScriptName & """ DOMAIN_CONTROLLER -SetAll")
	WScript.StdOut.WriteLine("         OBS!: Kontoene blir oppf�rt i Send_As_Export_HH_MM_SS.txt")
	WScript.StdOut.WriteLine()
	WScript.StdOut.WriteLine("For all modier blir feilene lagret i Send_As_Errors_HH_MM_SS.txt")

	WScript.Quit	
End Function

END SCRIPT

Programmeringseksemplene som Microsoft bruker, er kun eksempler. Microsoft gir ingen garantier, direkte eller indirekte. Dette inkluderer, men er ikke begrenset til, eventuelle stilltiende garantier om salgbarhet eller anvendelighet for s�rskilte form�l. Denne artikkelen er basert p� at du er kjent med programmeringsspr�ket som brukes, og med verkt�yene som brukes til � opprette og feils�ke prosedyrer. Microsofts kundest�tteteknikere kan v�re behjelpelige med � forklare funksjonaliteten til en bestemt prosedyre, men de endrer ikke disse eksemplene for � gi forbedret funksjonalitet, og oppretter ikke prosedyrer spesielt for � dekke dine bestemte behov.
Hvis du vil ha mer informasjon om hvilke brukerst�ttetilbud Microsoft har, kan du g� til dette Microsoft-webomr�det:

http://support.microsoft.com/contactus/?ws=support

(http://support.microsoft.com/contactus/?ws=support)

Tredjepartsproduktene som er omtalt i denne artikkelen, produseres av selskaper som er uavhengige av Microsoft. Microsoft gir ingen garantier, stilltiende eller andre typer garantier, med hensyn til disse produktenes ytelse eller p�litelighet.

Tilbake til toppen | Gi tilbakemelding