Öffentliche Ordner werden seit vielen Jahren als Mittel zur Zusammenarbeit im Unternehmen verwendet. Sie ermöglichen es Exchange-Benutzern, Daten in gemeinsam genutzten Ordnern zu speichern. Die Ordner können mit unterschiedlichen Berechtigungsstufen versehen werden, sodass Informationen geschützt geteilt werden können. Innerhalb der öffentlichen Ordner können Ordner vom Typ Kalender, Kontakte, Notizen, Journal, Aufgaben und E-Mail / Bereitstellung erstellt werden.
New-PublicFolder –Name <Name> -Path <\Pfad> -Server <Name>
Set-PublicFolder –Identity <Name> -Server <Name> -Replica <Liste der Öffentlichen Ordner DBs>
Standardmäßig dürfen in Öffentlichen Ordnern Benutzer Objekte erstellen und die eigenen Objekte bearbeiten und löschen. Weitere Berechtigungen können entweder in der „Öffentliche Ordner-Verwaltungskonsole“ oder in Outlook konfiguriert werden. Mit den Berechtigungsstufen können Sie ein detailliertes Rechteschema implementieren, dass verhindert, dass Unberechtigte Ordner angezeigt bekommen oder Inhalte bearbeiten / löschen können. Exchange Server 2010 unterscheidet dabei zwei verschiedene Arten von bei der Zuweisung von Rechten: Administrative Berechtigungen und Client-Berechtigungen. Während erstere über Gruppenmitgliedschaften zugewiesen werden, werden letztere über die Konfiguration der einzelnen Ordner zugewiesen. Alle Berechtigungen lassen sich mit dem jeweiligen Remove-Befehl wieder entfernen.
Get-PublicFolderAdministrativePermission –Identity <\Ordnername>
Add-PublicFolderAdministrativePermission –Identity <\Ordnername> -User <Name> -AccessRights <Wert> # Legt die Berechtigungsstufe fest. -InheritanceType <Wert> # Legt fest, ob die Berechtigung nur für den Ordner oder alle Unterordner mitgelten soll.
Add-PublicFolderClientPermission –Identity <\Ordnername> -AccessRights <Wert> -User <Name>
Mögliche Rechte für den Parameter AccessRights sind: ReadItems, CreateItems, EditOwnedItems, DeleteOwnedItems, EditAllItems, DeleteAllItems, CreateSubfolders, FolderOwner, FolderContact und FolderVisible.
Zusätzlich können Sie folgende Rollen für den Parameter AccessRights konfigurieren: Keine, Owner, PublishingEditor, Editor, PublishingAuthor, Author, NonEditingAuthor, Reviewer und Contributor.
Elemente können auch per E-Mail an öffentliche Ordner gesendet werden. Hierzu muss der Ordner für E-Mail aktiviert sein. Dabei erhält er eine eindeutige E-Mail-Adresse, unter der er erreichbar ist. Diese wird aus dem Ordnernamen gebildet, sofern noch keine EMail-Adresse mit diesem Namen vorhanden ist.
Enable-MailPublicFolder –Identity <\Ordnername>
Set-PublicFolder –Identity <\Ordnername> -UseDatabaseQuotaDefaults <$true|$false> # Deaktiviert die Datenbankstandardeinstellung für die Grenzwerte des öffentlichen Ordners. -UseDatabaseAgeDefaults <$true|$false> # Deaktiviert die Datenbankstandardeinstellung für das maximale Alter von Einträgen. -UseDatabaseRetentionDefaults <$true|$false> # Deaktiviert die Datenbankstandardeinstellung für die maximale Aufbewahrung gelöschter Elemente. -MaxItemSize <Wert> # Legt die maximale Elementgröße fest. -MaxRecieveSize <Wert> # Legt die maximale Größe für Elemente fest, die per E-Mail an den Ordner gesendet werden. Wird durch MaxItemSize beeinflusst. -RetainDeletedItemsFor <Wert> # Legt die maximale Aufbewahrungszeit für gelöschte Elemente fest. -AgeLimit <Wert> # Legt das maximale Alter für Einträge im öffentlichen Ordner fest. Ältere Einträge werden automatisch gelöscht.
Remove-PublicFolder –Identity <\Ordnername> -Server <Name> # Legt den Server fest, auf dem der öffentliche Ordner gespeichert ist. -Recurse <$true|$false> # Legt fest, dass der Ordner und alle Unterordner gelöscht werden sollen.
Disable-MailPublicFolder –Identity <\Ordnername>