[Exchange 2013/2016] Resource agenda's

[FastFred]

Toch maar eens een topic maken dan...

We hebben een Exchange 2013 omgeving, we zijn bezig met een migratie naar Office 365 en Exchange Online, hiervoor is een 2e Exchange server versie 2016 neergezet als tussenstap. Deze draaien nu naast elkaar, de 2013 server doet alleen nog relay momenteel. Exchange Online staat klaar, maar doen we momenteel (nog) niks mee.

In de huidige onprem Exchange omgeving maken we gebruik van agenda's in de form van public folders en daar willen we natuurlijk vanaf. Iedere vestiging en een aantal afdelingen hebben zo'n public folder agenda, die wordt vooral gebruikt voor registratie van afwezigheid, vakanties, verjaardagen, of afspraken zodat je weet wie zich waar bevindt.

De opvolger van public folders is Office 365 Groups, maar dat is toch wat overkill voor waar we het voor gebruiken, je hebt dan meteen een mailbox (en des te meer mailboxen, des te trager het wordt met Exchange Online...), een Team en een distributiegroep en dat hebben we niet nodig.

Nu willen we daar Resource agenda's voor gaan 'misbruiken'. Ik heb wel vaker Resource en Room agenda's gemaakt. In EAC maak ik een Resource agenda, met Powershell geef ik de '-Default' groep de juiste rechten, ik zet dubbele boekingen uit etc. en het is klaar.

Maar dat gaat dus niet meer. Als ik nu een Resource agenda maak, dan kan ik deze in Outlook 365 (ook 2013 geprobeerd) wel toevoegen, maar ik kan er niks mee. De naam van de agenda blijft dan "[e-mail] ! kan niet worden bijgewerkt" terwijl je normaal de Display Name ziet i.p.v. het mail adres. De Engelse variant van die melding is "could not be updated"



Ga je daar op Googlen, dan kom je vooral tegen dat de rechten niet goed staan, maar ik kan mezelf Owner maken d.m.v. Set-MailboxFolderPermission, dat helpt geen bal.

Ik heb het aanmaken via beide webinterface van 2013 en 2016 geprobeerd, geen verschil. Als ik op een van de Exchange servers de Exchange Management Shell start en rechten wijzig, zie ik die wijziging op de andere server gewoon terug met Get-MailboxFolderPermission, dus dat kletst ook gewoon met elkaar.

In Azure Exchange (heet dat zo? ) zie ik de Resource agenda's die we al hebben niet terug, uiteraard omdat we dat (nog) niet gebruiken.

Lang verhaal kort; hoe fix ik dit?

[HKLM_]

Heb je ook een hybride setup gemaakt tussen je local en online Exchange?

- Kan die hem in outlook safemode wel laden?
- Als je via exo powershell:

code:

 get-MailboxFolderPermission -identity <upn> :\Calendar

Draait staan de rechten dan goed?

[ Voor 61% gewijzigd door HKLM_ op 16-06-2021 17:57 ]

[FastFred]

Het is de bedoeling dat we hybride gaan draaien ja, met 1 onprem Exchange server. Maar die Exchange Online omgeving doet momenteel nog niets, er staat 1 postvak van een testuser in dacht ik en ik zie wat Teams groepen staan, verder staat alles nog onprem op onze eigen omgeving. Kwestie van mailboxen overgooien en mailflow omschakelen.

Safe mode in Outlook maakt geen verschil

Deze had ik al gedraait, maar stond niet duidelijk in de TS

code:

Get-MailboxFolderPermission -identity [e-mail]:\Calendar

En met de UPN i.p.v. het adres ook gedraait, maakt geen verschil

Resultaat:
Default: LimitedDetails
Anonymous: none
FastFred: Owner

[ Voor 27% gewijzigd door FastFred op 17-06-2021 11:51 ]

[FastFred]

Kick!

Ik heb het nu zo gemaakt zoals ik wil. Namelijk een Equipment agenda gemaakt. Met -MailboxPermission er een nieuwe security group aan gekoppeld waar ik voorlopig nog in m'n uppie in zit. Dit doe ik zodat AutoMapping niet plaatsvind, anders hebben users niet alleen de agenda, maar ook de mailbox die niet functioneert omdat het een Equipment agenda is. Bij de eerste login zullen gebruikers dus ff handmatig die agenda toe moeten voegen.

Nou, die security group die heb ik toegevoegd met Powershell, die heeft FullAccess, in de EAC webinterface staat onder Mailbox Delegation nu ook netjes die groep toegevoegd.

Ik zit dus hier:



Uit adresboek: staat de aangemaakte agenda niet bij
Kamerlijst: idem (want het is geen 'Room')

Doe ik het via "Gedeelde agenda openen" dan moet ik de volledige naam van de Equipment agenda invullen (hoofdletter gevoelig) en dan wordt deze wel toegevoegd, maar nog steeds met deze error en kan ik geen zak met die agenda terwijl ik wel FullAccess heb



Vul ik de zelfde naam in maar met alleen kleine letters dan krijg ik deze melding. Als ik op Nee klik gebeurt er niks, als ik op Ja klik dan maakt ie een mailtje aan met verzoek tot rechten tot die agenda, gericht aan die agenda, waar niemand bij kan.

[ Voor 13% gewijzigd door FastFred op 02-09-2021 11:06 ]