.

Merhaba,

Bu yazımda exchange sunucu üzerinde kullanıcılara mail guplarının adını kullanarak nasıl mail gönderme yetkisi vereceğimizden bahsedeceğim.

Bunu yapmanın 2 farklı yöntemi var. İlk yöntem “Active Directory User and Computer” consolundan yapıyoruz. Kısaca ADUC deniyor. Aslında yapacağımız şey sadece ilgili grubu bulup bu grup için kullanıcıya send as yetkisini vermek olacak.

·         Öncelikle ADUC konsolumuzu açıp  önce View > Advanced Featured işaretliyoruz. Bunu yapmadığımızda ilave özellikleri göremiyoruz zaten. Yani birkaç tabı gizlemek için mutlaka böyle bir seçenek koymaları ne kadar mantıklı hiç anlamış değilim.

·         Advanced Featured işaretledikten sonra ilgili grubumuzda gizli olan Object, Securtiy ve Attribute Editor tablarımız geliyor. Burada Security tabımızı açıp bu grup adına mail gönderme yetkisi vereceğimiz kişiyi ekliyoruz ve Permissions kısmından “Send As” işaretliyoruz.

·         Yetki verdikten sonra değişikliğin hemen etkin olması için Exchange sunucumuzda “Information Store” servisini restart ediyoruz. Tabi bu işlemi yaparken aktif olan kullanıcılar kesintiye uğrayacaktır. Tavsiye etmiyorum yoksa telefonlarınız susmayabilir J Kullanıcıları kesintiye uğratmamak için beklemek durumundayız. Yaklaşık 40-50 dk gibi bir sürede kullanıcı yetkisi kullanılabilir duruma gelecektir.

·         Mail gönderme yetkisini diğer bir yöntem olan PowerShell ile de verebiliriz. Bunun için aşağıdaki komutu kullanabiliriz.

 [PS] C:\Get-DistributionGroup “Finans” | Add-AdPermission –ExtendedRights Send-As –User “Sinan Arslan” –AccessRights ExtendedRight

·         Bu komutu kulandığımızda aşağıdaki gibi bir hata ile karşılaşırsak ADUC ta ilgili OU ya ayrıca yetki tanımlamamız gerekir.

Active Directory operation failed on dcservername. This error is not retriable. Additional information: Access is denied.

Active directory response: 00000005: SecErr: DSID-031521D0, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

    + CategoryInfo          : WriteError: (0:Int32) [Add-ADPermission], ADOperationException

    + FullyQualifiedErrorId : 854968F4,Microsoft.Exchange.Management.RecipientTasks.AddADPermission

·         PowerShell den yapabilmek için ADUC ta istediğimiz OU ya “Exchange Trusted Subsystem” için Modify Permission yetkisi tanımlıyoruz. Aşağıdaki örnek User OU su için verilmiştir.

·         Yetki verdikten sonra komutu çalıştırdıktan sonra alttaki gibi bir çıktımız olur.

[PS] C:\Windows\system32>Get-DistributionGroup -Identity "Finans" | Add-AdPermission -ExtendedRights Send-As -User "Sinan Arslan" -AccessRights ExtendedRight

Identity                                User                                       Deny              Inherited

--------                                 ----                                        ----                 ---------

testdomain.local/Us..       testdomain\finans            False              False

·         Artık Sinan kullanıcımız finans grubu adına mail atabilir. Bundan sonra yapılması gereken sadece Outlookda From kısmına gönderilecek mail adresinin eklenmesi kalıyor. Tabi yetki hemen aktif olmuyor Exchange IS servisi restart  (!!! be careful ) veya beklemek gerekiyor.

Yeniden görüşmek dileğiyle.

Bazen script çalıştırmak istediğimizde powershell versionumuzu bilmemiz gerekir. Bunun basit yolu aşağıdaki komutla versiyonumuzu bulmak olacaktır. J

>>>>  Get-Host

Örnek / Sample

Arkadaşlar Merhaba,

Daha önce bu konuda tek kişinin mailboxından mail silme yazmıştım ama oldukça kısa bir yazıydı. Bu yazımda yine kısa ama biraz daha ayrıntılı.

Aşaıdaki örnekte anlaşılacağı üzere bir maili tüm mailboxlardan silmek için önce Get-Mailbox –resultSize Unlimited ile excahnge organisazyonumuzda bulunan tüm mailboxın bir çıktısını alıyoruz. Aslında sadece bu komutu yazmış olsak bize liste halinde verecektir. Tabi biz burada  bu komut sonrasında | pipe ekliyoruz ve ilk komutun çıktısını bir sonraki komuta vermiş oluyoruz. Pipe tan sonraki Search-Mailbox ta kendisine sınırsız bir şekilde mailboxların listesi geldiği için tüm mailboxların içerisinde girdiğimiz değerlere göre arama yapıyor.

Arama değerleri ise  -SearchQuery ile vermiş bulunuyoruz. Burada kullanılan yazılım diline göre çok fazla seçenek var ama ben en kullanışlı olarak aşağıdakilerini buldum. Tabi isterseniz mailin body sinde de text aratabilirsiniz. Şimdi aşağıdaki arama yı açarsak 22 Haziran 2016 tarihinde test@sinanarslan.com adresinden “Sileceğim Mailin Konusu” başlıklı gönderilen tüm mailleri bul ve bunları hedefmailbox ın içinde oluştuduğun “aradığmvesildiğimmailer” klasöründe logla .

Bu komutta ilk bakışta kafakarıştıran şey TargetMailbox sanki aramayı target mailboxta yapılacakmış izlenimi verir ama asıl kullanımı ben bu işi yaptım bilgisini kime vereyim diye düşünebilirsiniz. Tabi target mailbox erişim yapabildiğiniz bir mail olursa iyi olur  ki logları oradan alabilesiniz. Tabi buarada şöyle bir trick var mailleri silerken bir kopyasını da targetmailbox içine kopyalıyor. Bu durumu kanunen sıkıntı olmaması için yaptığınız arama istekleri mutlaka mail ile bildirilmiş olsun. AdminAuditLog larda yaptığınız tüm işlemler çıkacaktır. Tabi mailleri başka mailboxların içnden silmek içinde Mailbox Import Export and Mailbox Search yetkiniz olması lazım.

Aşağıdaki silme işleminden önce –DeleteContent yerine –LogOnly kulanıp önce doğru maillerimi sileceksiniz diye bu şekilde çalıştırıp bir kontrol etmenizde  de fayda var.

Tabi bu işlemin farklı yöntemleride var. Fırsat buldukça adım adım değineceğim.

Get-Mailbox -ResultSize Unlimited | Search-Mailbox -SearchQuery Subject:"Sileceğim Mailin Konusu", From:"test@sinanarslan.com", sent:06/22/2016 -TargetMailbox "Sinan Arslan " -TargetFolder "AradığımveSildiğimMailler" -LogOnly -LogLevel Full

Get-Mailbox -ResultSize Unlimited | Search-Mailbox -SearchQuery Subject:"Sileceğim Mailin Konusu", From:"test@sinanarslan.com", sent:06/22/2016 -TargetMailbox "Sinan Arslan " -TargetFolder "AradığımveSildiğimMailler" -DeleteContent -LogLevel Full

Get-Mailbox -ResultSize Unlimited | Search-Mailbox -SearchQuery Subject:"Mail Subject", From:"sender’s mail adress", sent: (mail send date) 06/22/2016 -TargetMailbox "Sinan Arslan " -TargetFolder "SearchAndDeleteLog" -DeleteContent -LogLevel Full

Herkese İyi Günler Dilerim