Руководство администратора

// библиотеку Microsoft.Exchange.WebServices.dll необходимо загрузить из открытых источников,
// установить и указать к ней путь вместо "..." в строке ниже
Add-Type -Path ...\Microsoft.Exchange.WebServices.dll
 
Add-Type -Language CSharpVersion3 -ReferencedAssemblies Microsoft.Exchange.WebServices -TypeDefinition @"
using System;
using System.Net;
using Microsoft.Exchange.WebServices.Data;
 
public class SyncExchangeInit
{
  private Uri Url = new Uri("*");
 
  private ExchangeCredentials superUserCredentials = new WebCredentials("*", "*", "*");
  private string superMail = "*";
 
  private ExchangeCredentials serviceUserCredentials = new WebCredentials("*", "*", "*");
  private string serviceMail = "*";
 
  private string userMail = "*";
 
  static SyncExchangeInit()
  {
      ServicePointManager.ServerCertificateValidationCallback = (sender, certificate, chain, sslPolicyErrors) => true;
  }
 
  public void AddDelegate()
  {
      var service = new ExchangeService(ExchangeVersion.Exchange2010, TimeZoneInfo.Utc);
      service.UseDefaultCredentials = false;
      service.Credentials = superUserCredentials;
      if (Url == null)
          service.AutodiscoverUrl(superMail);
      else
          service.Url = Url;
     
      service.RemoveDelegates(userMail, new UserId(serviceMail));
 
      var delegateUser = new DelegateUser(serviceMail);
      delegateUser.ViewPrivateItems = true;
      delegateUser.Permissions.CalendarFolderPermissionLevel = DelegateFolderPermissionLevel.Editor;
      service.AddDelegates(userMail, MeetingRequestsDeliveryScope.DelegatesAndMe, delegateUser);
  }
}
"@
 
$SyncExchangeInit = New-Object SyncExchangeInit
$SyncExchangeInit.AddDelegate()

# Имя почтового сервера Exchange
$Mail_Server = 'mail.domain.local'
 
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://$Mail_Server/PowerShell/ -Authentication Kerberos
Import-PSSession $Session
 
Clear-host
 
# Учётная запись, которой даются права
$serviceaccount = "CalendarEditorUser"
# Права календарного редактора
$CalACLEdit = "Editor"
$CalACL = $null
 
# В этом месте собирается список пользователей, которым выставляются права на календарь. По умолчанию все пользователи.
$Users = Get-Mailbox
$Users = $Users.SamAccountName
 
Write-Host -f Yellow "Установка прав на календарь"
 
foreach ($useraccount in $Users)
{
# Получение текущих прав
   $CalName = ($useraccount + ":\" + (Get-MailboxFolderStatistics -Identity $useraccount -FolderScope Calendar | Select -First 1).Name)  
   $CalACL = Get-MailboxFolderPermission -Identity $CalName | Select User
   Write-Host -f Yellow "`nТекущие права: $CalName"
   Write-Host -f Green $CalACL.User
 
# Добавление прав редактора
   Add-MailboxFolderPermission -Identity $CalName -User $serviceaccount -AccessRights $CalACLEdit          
 
# Удаление прав (для выполнения необходимо раскомментировать следующую строку Remove-MailboxFolderPermission и закомментировать предыдущую Add-MailboxFolderPermission)
# Remove-MailboxFolderPermission -Identity $CalName -User $serviceaccount -Confirm:$false
 
   Write-Host -f Yellow "`nНовые права $CalName"
   $CalACL = Get-MailboxFolderPermission -Identity $CalName | Select User
   Write-Host -f Green $CalACL.User
}

Рассмотрим действие настройки на примере создания новой встречи. Пусть соединение с Exchange устанавливается от имени пользователя TCUser (он указан в параметре "Логин").

•Если использование перевоплощения разрешено (флажок "Использовать перевоплощение" включен), то TCUser перевоплотится в организатора встречи и от его имени создаст встречу в его календаре.

•Если использование перевоплощения не разрешено (флажок "Использовать перевоплощение" НЕ включен), то TCUser от своего имени поставит встречу организатору в календаре организатора.