Postfach wöchentlich mit Aufgabe automatisch bereinigen lassen (Exchange 2013/2016)

Postfach wöchentlich mit Aufgabe automatisch bereinigen lassen (Exchange 2013/2016)

Immer wieder kommt die Anforderung ein bestimmtes Postfach in einem bestimmten Zyklus zu löschen. Ich habe mich nun damit beschäftigt und hierfür eine Anleitung verfasst bzw. ein Powershell Skript geschrieben welches per Aufgabe (schedule task) ausgeführt werden kann.

Link zum Skript auf Github:

https://github.com/blog-it-koehler-com/mailbox-cleanup.ps1

UPDATE04-07-2019:

es gibt eine neue Version des Skriptes, in der mehrere Benutzer aufgeräumt werden können
https://github.com/blog-it-koehler-com/mailbox-cleanup.ps1/blob/master/mailbox-cleanup0.2.ps1

Vorbereitung:

ich empfehle das Skript als Aufgabe auf dem Exchange Server auszuführen. Hierfür benötigt der Benutzer keine Domänen-Admin Rechte. Das Skript funktioniert auch nicht als Domänen Admin, da dieser per Standard nicht die erforderlichen Rechte hat.

Deshalb erst die Vorbereitungen erledigen!

Ich habe hierfür einen speziellen „deleteuser“ angelegt. Dieser bekommt nun die notwendigen Berechtigungen auf meinem Exchange 2016.
Dazu muss die Exchange Powershell als Administrator geöffnet werden.

Nun folgenden Befehl in die Konsole eingeben:

New-ManagementRoleAssignment -Name ImportExportRole -User "domain\user" -Role 'Mailbox Import Export'

Wobei der Benutzer genommen werden muss der nachher auch das Recht erhalten soll Mails zu löschen (also der Benutzer mit dem das Skript ausgeführt werden soll).

WICHTIG: Benutzername den SamAccountName verwenden!

Wer diesen nicht weiß kann ihn sich mit folgendem Befehl anzeigen lassen (Get-Mailbox | fl name,alias,displayname,samaccountname)

In meinem Fall benutze ich den Benutzer „deleteuser“.

New-ManagementRoleAssignment -Name ImportExportRole -User "demo01\deleteuser" -Role 'Mailbox Import Export'

Nun muss der Benutzer noch in der Discovery Management Gruppe sein, da er ansonsten keine Postfächer durchsuchen darf.

Dies kann über Powershell oder über die GUI realisiert werden hier der GUI Weg.

Außerdem muss noch das Skript auf dem Server abgelegt werden.

Ich nutze den Dateipfad: C:\Scripts\mailbox-cleanup\mailbox-cleanup-0-1.ps1 .

Das Skript muss noch editiert werden:

Es muss der Benutzer angegeben werden, mit dem das Skript ausgeführt wird (in meinem Fall nun der deleteuser ) und der Benutzer welcher das Postfach geleert werden soll (hier test01).

Installation des Active Directory Powershell Modules (der Befehl kann auch direkt in der ISE eingegeben werden ).

Add-WindowsFeature RSAT-AD-PowerShell

Dieses Modul wird ebenfalls für das Skript benötigt.

Als weitere Vorbereitung muss der „deleteuser“ noch in die lokale Administratoren Gruppe des Exchange Servers, damit es keine Probleme bei der Anmeldung/ Zugriff auf Skript etc. gibt.

Als weitere Berechtigung muss der Benutzer Organization Admin sein, da sonst wichtige Teile des Skriptes nicht funktionieren. (falls die Exchange Gruppen nicht sichtbar sind, muss zuerst die erweiterte Ansicht im AD aktiviert werden).

Noch eine letzte Vorbereitung in der administrativen Powershell.

Set-ExecutionPolicy Unrestricted -Force

Vorbereitungen abgeschlossen.

Der eigentliche Task kann wie folgt angelegt werden (hierbei verwende ich die Standardpfade, sollten sich diese unterscheiden müssen sie natürlich angepasst werden)

Als Programm muss hier die Powershell.exe aufgerufen werden , danach die Argumente (Pfad muss eventuell angepasst werden)

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
-NonInteractive -WindowStyle Hidden -command ". 'C:\Program Files\Microsoft\Exchange Server\V15\bin\RemoteExchange.ps1'; Connect-ExchangeServer -auto; C:\Scripts\mailbox-cleanup\mailbox-cleanup-0-1.ps1

Nach dem Anlegen nochmals bearbeiten und den Benutzer als Ausführenden eintragen

Wenn der Benutzer keine Berechtigung hat sich als BatchJob anzumelden, dann erscheint folgende Meldung

Um dies zu erledigen muss die Locale Sicherheitsrichtlinie aufgerufen werden

hier ebenfalls den „deleteuser“ hinzufügen

Nun kann der Task gestartet werden.

Outlook vor der Bereinigung (es werden auch Kalendereinträge und sonstige Objekte gelöscht!)

Danach

Im Skript-Ordner wird dann das Logfile abgelegt

Man kann dann sehen wie viel Items gelöscht wurden.

Ich wünsche viel Spaß beim Testen. Bei Fragen einfach schreiben.