Outlook Anywhere Kullanıcı Listesini Almak İzin Vermek veya Yasaklamak

Exchange Server 2010 üzerinde varsayılan olarak açılan her kullanıcı
için outlook anywhere açık gelir. Ancak güvenlik nedenleri ile bu
özelliği kapatmak isteyebilirsiniz.

Bunun için aşağıdaki gibi bir powershell komutu size yardımcı olur

Get-Mailbox –Identity hakanuzuner | Set-CASMailbox -MAPIBlockOutlookRpcHttp:$True

veya tüm kullanıcılar için aşağıdaki komutu kullanabilirsiniz

Get-Mailbox –ResultSize Unlimited | Set-CASMailbox -MAPIBlockOutlookRpcHttp:$True

Eğer
yöneticilere bu izni vermek, ancak diğer kullanıcılara bu izni vermek
istemiyorsanız bu durumda kimlere izin verdiğinizide görmek
isteyebilirsiniz. Bunun için ise gerekli olan powershell aşağıdaki
gibidir

Örneğin Outlook Anywhere özelliği açık olan kullanıcıları listeleyelim

Get-CasMailbox –resultsize unlimited | Select name,MAPIBlockOutlookRpcHttp | Where { $_.MAPIBlockOutlookRpcHttp -like "False" }

Veya Kapalı olanlar

Get-CasMailbox –resultsize unlimited | Select name,MAPIBlockOutlookRpcHttp | Where { $_.MAPIBlockOutlookRpcHttp -like "True" }

Veya
isterseniz bunu OU bazlı yapabilirsiniz. Örneğin müdürler bir OU
altındadır ve siz hangi müdürde bu izin var hangisinde yok bilgisine de
yine aşağıdaki powershell ile ulaşabilirsiniz.

Get-Mailbox
-OrganizationalUnit "OU=mudurler,DC=cozumpark,DC=com" | Get-CasMailbox |
Select name,MAPIBlockOutlookRpcHttp | Where {
$_.MAPIBlockOutlookRpcHttp -like "False" }

Yine OU bazlı bu yetkiyi açıp kapatabiliriz

Get-Mailbox -OrganizationalUnit "OU=mudurler,DC=cozumpark,DC=com" | Set-CasMailbox -MAPIBlockOutlookRpcHttp:$False

Tüm
bunlara rağmen hala kimlerin outlook anywhere ile sisteme bağlandığını
kontrol etmek için ise aşağıdaki powershell komutunu çalıştırın. Bu
komut size IIS log dizinini soracaktır, bu log dizini içerisindeki txt
bazlı loglardan istediğinizi veya tek tek hepsini gösterip bunun
sonucunu da yine csv olarak alabilirsiniz

[System.Reflection.Assembly]::LoadWithPartialName("System.Drawing")
[System.Reflection.Assembly]::LoadWithPartialName("System.windows.forms")
$exFileName = new-object System.Windows.Forms.openFileDialog
$exFileName.ShowHelp = $true
$exFileName.ShowDialog()

$fname = $exFileName.FileName
$mbcombCollection = @()
$FldHash = @{}
$usHash = @{}
$fieldsline = (Get-Content $fname)[3]
$fldarray = $fieldsline.Split(" ")
$fnum = -1
foreach ($fld in $fldarray){
    $FldHash.add($fld,$fnum)
    $fnum++
}

get-content $fname | Where-Object -FilterScript { $_ -ilike “*MSRPC*” } | %{
    $lnum ++
    if ($lnum -eq $rnma){ Write-Progress -Activity "Read Lines" -Status $lnum
        $rnma = $rnma + 1000
    }
    $linarr = $_.split(" ")
    $uid = $linarr[$FldHash["cs-username"]] + $linarr[$FldHash["c-ip"]]
    if ($linarr[$FldHash["cs-username"]].length -gt 2){
        if ($usHash.Containskey($uid) -eq $false){
            $usrobj = "" | select UserName,IpAddress
            $usrobj.UserName = $linarr[$FldHash["cs-username"]]
            $usrobj.IpAddress = $linarr[$FldHash["c-ip"]]
            $usHash.add($uid,$usrobj)
            $mbcombCollection += $usrobj
        
        }
    }
}

$mbcombCollection | export-csv –encoding "unicode" -noTypeInformation c:\oareport.csv

Bunu ps1 olarak kayıt edin, çıktı ise C:\ dizinine oareport.csv olarak kayıt olacaktır.