Question

我正在试图弄清楚如何做这种事情，但是使用PowerShell调用（来自C＃）。我们正在迁移到Exchange 2010，我的旧代码不想工作，因此是PowerShell。

IExchangeMailbox exMb = (IExchangeMailbox)userDe.NativeObject;
IADsSecurityDescriptor securityDescriptor = (IADsSecurityDescriptor)exMb.MailboxRights;
IADsAccessControlList acl = (IADsAccessControlList)securityDescriptor.DiscretionaryAcl;
AccessControlEntry ace = new AccessControlEntry();
...
...

我使用以下邮箱确认：

        using (PowerShell powershell = PowerShell.Create())
        {
            powershell.AddCommand("Get-Mailbox");
            powershell.AddParameter("Identity", username);

            runspace.Open();
            powershell.Runspace = runspace;
            return powershell.Invoke()[0];
        }

但是如果我然后将结果传递给类似的方法来获取ACL，那么我可以开始修改它，就像这样

    using (PowerShell powershell = PowerShell.Create())
    {
        powershell.AddCommand("Get-Acl");
        powershell.AddArgument(mailbox);

        runspace.Open();
        powershell.Runspace = runspace;
        return powershell.Invoke()[0];
    }

......我得到了

术语“Get-Acl”未被识别为cmdlet的名称

......出现在日志中。我也试过'Get-ACL'以防它区分大小写，但我认为第一个版本是正确的。

我也尝试过Get-MailboxPermission但是文档说它甚至没有返回类型，因此它不会给我一个操作后的对象。

请帮忙

Answer 1

最终想出来：

powershell.AddCommand("Add-MailboxPermission");
powershell.AddParameter("Identity", mailboxIdentity); 
powershell.AddParameter("User", groupName); 
powershell.AddParameter("AccessRights", "FullAccess"); 
powershell.AddParameter("InheritanceType", "All");

使用Powershell设置Exchange邮箱ACL

1 个答案: