PFDavAdmin

Microsoft Exchange Server Public Folder DAV-based Administration Tool
https://www.microsoft.com/en-us/download/details.aspx?id=22427

Ab Exchange 2010 ist Exfolders die bessere Wahl

Ein weiteres sehr nützliches Tool von Microsoft ist PFDavAdmin, eine Abkürzung für PublicFolder Distributed Authoring und Versioning Administrator. Damit ist gemeint, dass die öffentlichen Ordner über Protokoll WebDAV administriert werden können. Das ist erst mal nichts neues, da auch der Exchange System Manager über WebDAV die öffentlichen Ordner administriert. Aber PFDavAdmin ist ein sehr viel leistungsfähigeres Programm, welches z.B. auch den Export und Import von Ordnereigenschaften und deren Berechtigungen erlaubt. Aber hier ist auch ein Wort der Warnung angebracht. Sie sollten sehr genau wissen, was Sie hiermit anstellen.

Die möglichen Funktionen sind:

  • Verändern von Berechtigungen auf öffentlichen Ordnern.
  • Änderungen an öffentlichen Ordnern auf unterordner vererben ohne die vorhandene ACL komplett zu überschreiben
  • Massenhaftes Beseitigen von Fehlern in den ACLs
  • Export und Import von Berechtigungen von öffentlichen Ordnern aber auch von Mailboxen
  • Export und Import der Liste von Replikaten
  • Replikationseinstellungen auf unterordner vererben, ohne die vorhandenen Replikate zu verändern.  (ähnlich PFMigrate)
  • Prüfen und Entfernen von Berechtigungen auf einzelne Elemente. (Besonders, wenn Sie über M: irrtümlich z.B. Rechte auf einzelne Objekte gegeben haben
  • Prüfen von registrierten Events (Skripte)
  • Setzen von Grenzwerten über die durch den ESM vorgegebenen Grenzen hinaus. Exchange kann größere Grenzwerte nutzen, als durch den Exchange System Manager gesetzt werden können
  • MassenÄnderungen von sonstigen Eigenschaften öffentlicher Ordner
  • "Entlöschen" von irrtümlich gelöschten öffentlichen Ordnern
    Exchange NOTFALL - Ordner gelöscht

Das beigefügte Word-Dokument beschreibt nach meiner Meinung ausreichend genug den Einsatz von PFDavAdmin. Sollten ihnen diese Informationen nicht reichen, dann sollten Sie besser vom Einsatz von PFDavAdmin absehen.

PFDavAdmin 06.05.7775 vom 2.1 2006
https://www.microsoft.com/en-us/download/details.aspx?id=22427

Achtung: PFDavAdmin funktioniert oft nicht, wenn Sie es über UNC-Pfade aufrufen. Starten Sie PFDavAdmin daher immer von einem "Laufwerksbuchstaben"

PFDavAdmin und Public Folder ACL

Eine besondere Funktion verbirgt sich hinter dem Menü "Fix Folder DACLs". Hiermit wird das Programm angewiesen, durch einzelne oder alle Ordner zu gehen und ungültige Berechtigungen zu löschen. Über diesen Weg werden auch Rechte von nicht mehr existenten Benutzern entfernt, z.B. wenn Benutzer gelöscht werden.

Stellen Sie aber auf jeden Fall sicher, dass in einer gemischten Umgebung (mit Exchange 5.5) der ADC funktioniert und zudem die Domain Controller und das Active Directory repliziert ist. Nicht dass das Programm Berechtigungen löscht, weil der befragte Domain Controller die Benutzer noch nicht kennt. Daher sollten Sie vorher einfach erst mal nur "Check DACL State" ausführen und das Ergebnis anschauen.

PFDavAdmin und "Single Item Rechte"

Gerade der Zugriff über das M:-Laufwerk unter Exchange kann zu dem Ergebnis führen, dass einzelne Objekte in einem Ordner vom Ordner abweichende Berechtigungen haben. Das Ergebnis dabei ist, dass Outlook damit in der Regel nicht zurecht kommt. PFDavAdmin erlaubt auch hier diese Berechtigungen zu finden und auch zu korrigieren:

Auch hier gilt: Erst prüfen und nur bei Bedarf ausführen.

Weitere Tools

  • PFDavAdmin ist aber nicht das einzige Tool, um öffentliche Ordner zu administrieren. (Quelle zum Teil http://blogs.msdn.com/exchange/archive/2004/11/05/252979.aspx)
  • WSS Explorer
    Der WSS Explorer bzw. Exchange Store Explorer ist Bestandteil des Exchange SDK und erlaubt den Zugriff auf den Exchange Store per WebDAV
  • Mistaya
    3rd Party Freeware Tool für erweiterten WebDAV Zugriff auf den Exchange Store. (.NET Framework erforderlich)
  • pfinfo 3.x  (Microsoft)
    ftp://ftp.Microsoft.com/pss/tools/Exchange%20Support%20Tools/PFInfo/55/
    Sehr frühes Tool für Exchange 5.5 um Berechtigungen, Replikate und einige andere Daten aus öffentlichen Ordnern zu exportieren und bei Bedarf für PFADMIN bereit zu stellen. Die Funktion mit Exchange 200y ist möglich, aber kann für einige Ordner aufgrund einiger Besonderheiten fehl schlagen.
  • pfadmin 1.3 (Microsoft)
    ftp://ftp.Microsoft.com/pss/tools/Exchange%20Support%20Tools/PFAdmin/
    Hilfsprogramm für Exchange 5.5, 2000, 2003 zum automatischen oder interaktiven Import und Export von Berechtigungen. Die Berechtigungen werden typischerweise mit PFINFO 3.x exportiert. Interaktiv kann mit SETACL und SETREPLICA auch die Administration erfolgen. Die Ausgabe mit LISTACL und LISTREPLICAS kann jedoch nicht mehr importiert werden. (-> PFINFO verwenden.
  • pfadminE2K  (Microsoft)
    ftp://ftp.Microsoft.com/pss/tools/Exchange%20Support%20Tools/PFAdmin/
    Dieses Programm sollte die Exchange 5.5 Version ersetzen und ist primär für den Import von Einstellungen für öffentliche Ordner nur mit Exchange 2000 RTM nutzbar. Allerdings schlagen die Funktionen schon mit Exchange 2000 SP1 fehl, so dass Sie besser PFDavAdmin nutzen sollten.
  • pfinfoE2K  (Microsoft)
    ftp://ftp.Microsoft.com/pss/tools/Exchange%20Support%20Tools/PFInfo/2000/
    Dies ist das Gegenstück zu pfadminE2K und diente zum Export der Berechtigungen und andere Daten nur mit Exchange 2000 RTM. Nutzen Sie auch hierfür besser PFDavAdmin.
  • Outlook Folders  (Microsoft)
    ftp://ftp.Microsoft.com/pss/tools/Exchange%20Support%20Tools/Outlook_Folders/
    Exportiert die Berechtigungen für den Import mit dem früheren "SETACL"-Tool. Der Zugriff erfolgt über MAPI und ist damit auch mit Exchange 5.5, 2000 und 2003 kompatibel.
  • PFDavAdmin  (Microsoft)
    ftp://ftp.Microsoft.com/pss/tools/Exchange%20Support%20Tools/PFDavAdmin/
    zum Import und Export von Berechtigungen und Liste der Replikare mit Exchange 2000 und 2003
    Über einen WebDAV Zugriff können neben den Rechten und Replikaten auch Informationen über die Anzahl der Ordner und Größen in CSV-Dateien exportiert werden. Ideal für Reportingzwecke. Über die Importfunktion können gezielt z.B. Rechte auch über ganze Strukturen hinweg geändert werden, was mit dem Exchange System Manager nicht möglich ist.
  • pfmigrate.vbs (Microsoft) http://www.Microsoft.com/exchange/downloads/2003/default.mspx
    Teil der Exchange 2003 Deployment Tools. VBscript zum Anpassen der "Replikate" eines öffentlichen Ordners zur Migration von einem Server zu einem anderen Server. Funktioniert mit Exchange 2000 und 2003. Besonders bei der Konsolidierung von Standorten hilfreich, das es als einziges Tool auch den "legacy DN" ändert.
  • exdeploy (Microsoft)
    http://www.Microsoft.com/exchange/downloads/2003/default.mspx
    Allgemeines Tool zur Prüfung und Durchführung vorbereitender Tätigkeiten einer Exchange Migration. Dazu gehört z.B. die DS/IS Konsistenzanpassung über den Schalter "/pubfoldcheck". Bitte unbedingt die aktuelle Version aus dem Download verwenden, da ältere Versionen auch einen IS/DS-Check fehlerhaft durchführen, was zu einem Rehomen von Ordnern führt.

Weitere Links