Besprechungsanfragen an einen bestimmten Benutzer landen als Kopie im Hauptpostfach

RNiedhorn Microsoft 365

Dieser Fall, den uns unsere Partner vor einiger Zeit vorlegten, war sehr interessant.

Es ging um eine Exchange-2016-Organisation, in der es eine Benutzerin gab, deren erhaltene Besprechungseinladungen urplötzlich als Kopie im Hauptpostfach “Nachricht@” landeten.

Laut unseren Partnern gäbe es nirgends eine Regel (weder auf dem Exchange, noch im Outlook), die dazu führen würde.

Wir haben uns das dann auf Server und Client angeschaut und kamen zum gleichen Schluss: Es gibt nirgends eine Regel, die dies auslösen könnte.

An der Stelle haben wir das dann nachgestellt und die erhaltene Besprechungsanfrage mit dem Microsoft Header Aanalyzer analysiert. Dort fand sich ein “X-MS-Exchange-Inbox-Rules-Loop: jemand@example.com“, sowie ein “X-MS-Exchange-Generated-Message-Source: Mailbox Rules Agent”.

Dies wies also nichts desto trotz auf eine Weiterleitung, einen OOF, oder Ähnliches hin, aber auch eine tiefergehende Untersuchung mit Get-Mailbox und Get-MailboxAutoReplyConfiguration brachte nichts Erhellendes. Wir haben uns dann mal mit Get-MailboxFolderPermission den Kalender vorgenommen und siehe da, das Hauptpostfach war als “Editor” eingetragen. Dies traf dann auch für den Posteingang und diverse Unterordner zu.

Das war dann also des Rätsels Lösung, wenngleich sich niemand vorstellen konnte, weshalb jemand so etwas tun sollte.

Weil dies – weshalb auch immer – keinerlei Sinn ergibt und um das Problem zu lösen, haben wir dann beschlossen diese Berechtigungen zu entfernen.

Die einleuchtenste Methode Get-MailboxFolder rekursiv an Remove-MailboxFolderPermission zu pipelinen, kann man gleich ad-Acta legen, denn “Administrators can’t use this cmdlet to view folders in other mailboxes (the cmdlet is available only from the MyBaseOptions user role)”.

Blieb also nur Get-MailboxFolderStatistics zu nehmen, die Ausgabe von FolderPath zu „extrahieren“ und das Ganze als Schleife an Remove-MailboxFolderPermission zu liefern.

Glücklicherweise mussten wir das Rad nicht neu erfinden, da Paul Cunningham damals bereits ein entsprechendes PoSh-Skript schrieb, dass man hier finden kann.