Zugriff auf freigegebene Kalender über Outlook

alex4444

Hallo zusammen,
da das mein erster Post hier ist, hoffe ich, dass ich nichts vergesse.

Ich habe grummunio gerade als Ersatz für einen Exchange 2019 eingerichtet. Mit Hilfe von diesem tollen Forum und er guten Doku hat eigentlich alles echt gut geklappt. Die ersten Mailboxen sind migriert und Mails lassen sich senden und empfangen. Ich bin auf der neusten Community Version.

Leider habe ich jetzt ein Problem mit dem Zugriff auf freigegebene Kalender in Outlook. Es betrifft sowohl die aktuelle
Microsoft® Outlook® für Microsoft 365 MSO (Version 2405 Build 16.0.17628.20006) 32 Bit
als auch
Microsoft® Outlook® Home and Business 2019 Version 2008.

Egal ob der Kalender über die Weboberfläche von grommunio freigegeben wird oder über das jeweilige Outlook, der Kalender lässt sich nicht bearbeiten.
Hier die Freigabeeinstellungen:

Ich habe schon probiert die Rechte komplett zu entfernen - dann kann ich den Kalender gar nicht mehr anzeigen.
Aber egal ob ich den Kalender als Eigentümer oder Bearbeiter oder irgendetwas anderes freigebe. Das Bearbeiten oder Anlegen von neuen Terminen in Outlook ist nicht möglich.
In der Weboberfläche von grommunio geht es problemlos.

Hat irgendwer eine Idee, wo ich noch suchen kann?

Vielen Dank!

Grüße Alex

WalterH

Welche gromox version wird verwendet?

alex4444

Das ist eine gue Frage. Die aktuelleste Community Version:
grommunio-admin version gibt 1.17.0+7 zurück
Im Adminbereich steht das hier:

Reicht das als Info?

WalterH

rpm -qa gromox ist der Befehl dazu bei SuSE. Bei Debian: dpkg -l | grep gromox.

alex4444

Danke! Ich nutze das offizielle Image.
rpm -qa gromox gromox-3.2.141.m1bad3e8-lp156.45.1.x86_64

SGRadLo

Hallo,
hast du mal geprüft, ob du die freigegebenen Kalender zumindest über das Webinterface bearbeiten kannst?
Hier können entsprechend freigegebene Kalender über das Webinterface bearbeitet werden, aber nicht im lokalen Outlook (2024).
Wir haben hier die Daten von Exchange migriert.

alex4444

Danke für deine Rückmeldung. Im Webmail geht es perfekt so wie es soll. Ich kann jeden Kalender bearbeiten. Das Problem äußerst sich nur in Outlook. Ich habe es auch noch am Handy mit der Mailapp Nine versucht. Auch dort habe ich Probleme. Die Kalender lassen sich dort erst gar nicht hinzufügen bzw. bleiben leer. In Outlook sehe ich immerhin den Inhalt aber kann nichts ändern.

Vielleicht auch noch als Anmerkung: Bei mir wurden die Daten auch von Exchange migirert aber ich habe es mitlerweilen auch mit komplett neu angelegte Accounts probiert. Da tritt genau der selbe Fehler auf...

Hat noch irgendwer eine Idee? Wie kann man so einen Fehler finden?

WalterH

Diese beiden Häkchen sind nicht gesetzt?

alex4444

WalterH
Die Häckchen sind nicht gesetzt.
Das hatte ich schon im Forum gefunden. Mit den Häckchen waren die Kalender ganz leer. Erst nachdem ich die entfernt hatte, habe ich den Inhalt gesehen. Nur bearbeiten geht trotz richtiger Rechte nicht....

crpb

alex4444 Nur bearbeiten geht trotz richtiger Rechte nicht....

Das ist so ne sache mit den "richtigen" rechten 😛

Nur weil man Kalender-Vollzugriff hat bedeutet das noch nicht das du auch zugriff auf "Freebusy Data" hat. Eigentlich sollte der das inzwischen richtig machen aber lieber noch mal prüfen.

QUERY='SELECT * FROM permissions'
echo "$QUERY" | sqlite3 -readonly /var/lib/gromox/user/domain.tld/user/exmdb/exchange.sqlite3

VGBH

alex4444

Wir hatten nach der Umstellung auch diverse Probleme mit Kalendern in Outlook. Folgendes hat sich bei Benutzer/innen mit mehreren freigegebenen Kalendern in Outlook als best practice herausgestellt.

Ich habe die Kalender meiner drei Kollegen und den IT Kalender verbunden. Die Kollegen haben mir vorab die entsprechenden Berechtigungen für Ihre Kalender gegeben. Seitdem wir diese "Lösung" verwenden, sind die vorherigen Probleme (leere Kalender, Verzögerung, nicht aktuell usw.) nicht mehr vorhanden.

+ Die Kalender sind nicht mehr leer
+ Offline verfügbar
+ Es funktioniert wie gewohnt.
- Die Postfächer werden in der linken Spalte (eMail Hauptansicht) angezeigt, können aber nicht geöffnet/eingesehen werden.
- Umständliche Lösung für Benutzer/Kunden

Ich hoffe, dass grommunio die Kalendersituation in Kombination mit Outlook behoben bekommt und konnte dir hiermit ggf. helfen.

gromox 3.2.21.e912076-1+2.2

alex4444

crpb
Danke für den Tipp. Ich habe das mal ausgeführt und finde es komisch, dass es zwei Einträge gibt. Beide verpixelten Einträge sind für die selbe Mailadresse:

Was bedeuten die Zahlen vor und hinter der Mailadresse?

crpb

alex4444 Was bedeuten die Zahlen vor und hinter der Mailadresse?

member_id, folder_id, username, permission

folder_id 15 = kalender,
folder_id 24 = freebusy data

passt eigtl...

ref:
admin-api permissions hex numbers
die hab ich auch noch mal in meinem kram in integer

einfach zusammenaddieren bis du die zahl hast und damit hast du die resultierenden rechte.

ansonsten evtl. hilfreich SELECT folder_id, username, permission, (SELECT printf('0x%x',permission)) AS permissions_hex from permissions;

im grunde brauchst du aber auch niemals die rechte die du gerade hast. vorallem kann das auch zu problemen führen mit kalendereinladungen vom anderen postfach und evtl. auch was gerade passiert.

ich würde mal in der webapp oder outlook "Bearbeiter" als recht setzen und schauen ob es einen unterschied macht.

alex4444

crpb
Ich hatte auch schon das Recht "Bearbeiter" getestet. Das hat leider auch nichts geändert.
Wenn Folder ID 24 "freebusy data" ist dann müsste das doch genau das Problem sein, oder?
Der Eintrag müsste doch weg, damit ich in dem Kalender alle Rechte habe oder verstehe ich das falsch?

alex4444

Ich habe es jetzt mit einem Testaccount ausprobiert. Das Löschen der ID 24 ändert nichts.

Ich habe dann noch ein paar andere Rechte probiert:
QUERY='UPDATE permissions SET permission = 7675 WHERE folder_id = 15'
oder
QUERY='UPDATE permissions SET permission = 6143 WHERE folder_id = 15'
Leider alles ohne Erfolg.

Gibt es irgendwo Logdateien in denen ich sehen kann was das Problem von Outlook ist. Warum immer diese Meldung kommt:

Die Meldung ist ja auch schon falsch. Den Kalender kann ich ja sehen. Ich kann nur nichts bearbeiten...

crpb

Hey, leider grad nicht wirklich viel zeit hier das zu testen.
Welche gromox version ist denn am laufen?

alex4444

Version ist gromox-3.2.141.m1bad3e8-lp156.45.1.x86_64

Findet sich vielleicht irgendwer, der das mal mit zwei Accounts testen kann. Einfach den Kalender bei einem Account freigeben und dann im anderen Account den Kalender hinzufügen und dann in Outlook versuchen den Kalender des anderen Nutzers zu ändern. Wäre echt super, wenn das irgendwer mal kurz testen kann, damit ich zumindest weiß ob es ein grundsätzlicher Fehler oder ein Problem in meinem Setup ist.

Vielen Dank!

crpb

@alex4444

Bei mir auch kaputt wenn ich mittels webapp publishing editor erteile.
Sehe einträge aber nicht editierbar.

Nun stürzt outlook sogar ab wenn ich das postfach als zusätzliches in den erweiterten einstellungen des profile hinzufüge. das ging mal mit genau diesen rechten.
Keine lust mich damit unmittelbar zu befassen...

permissions...

root@gromi:~# folderpermissions server@clownflare.de | gron 
json = {};
json.folderpermissions = [];
json.folderpermissions[0] = {};
json.folderpermissions[0].mailbox = "server@clownflare.de";
json.folderpermissions[0].maildir = "/var/lib/gromox/user/clownflare.de/server";
json.folderpermissions[0].result = [];
json.folderpermissions[0].result[0] = {};
json.folderpermissions[0].result[0].folder_hex = "0x9";
json.folderpermissions[0].result[0].folder_id = 9;
json.folderpermissions[0].result[0].foldername = "Top of Information Store";
json.folderpermissions[0].result[0].parent_hex = "0x1";
json.folderpermissions[0].result[0].parent_id = 1;
json.folderpermissions[0].result[0].permission = "foldervisible";
json.folderpermissions[0].result[0].permission_dec = 1024;
json.folderpermissions[0].result[0].permission_hex = "0x400";
json.folderpermissions[0].result[0].permissions = "foldervisible";
json.folderpermissions[0].result[0].username = "grp-support@clownflare.de";
json.folderpermissions[0].result[1] = {};
json.folderpermissions[0].result[1].folder_hex = "0xd";
json.folderpermissions[0].result[1].folder_id = 13;
json.folderpermissions[0].result[1].foldername = "Inbox";
json.folderpermissions[0].result[1].parent_hex = "0x9";
json.folderpermissions[0].result[1].parent_id = 9;
json.folderpermissions[0].result[1].permission = null;
json.folderpermissions[0].result[1].permission_dec = 1147;
json.folderpermissions[0].result[1].permission_hex = "0x47b";
json.folderpermissions[0].result[1].permissions = "readany,create,editowned,deleteowned,editany,deleteany,foldervisible";
json.folderpermissions[0].result[1].username = "grp-support@clownflare.de";
json.folderpermissions[0].result[2] = {};
json.folderpermissions[0].result[2].folder_hex = "0xf";
json.folderpermissions[0].result[2].folder_id = 15;
json.folderpermissions[0].result[2].foldername = "Calendar";
json.folderpermissions[0].result[2].parent_hex = "0x9";
json.folderpermissions[0].result[2].parent_id = 9;
json.folderpermissions[0].result[2].permission = null;
json.folderpermissions[0].result[2].permission_dec = 7419;
json.folderpermissions[0].result[2].permission_hex = "0x1cfb";
json.folderpermissions[0].result[2].permissions = "readany,create,editowned,deleteowned,editany,deleteany,createsubfolder,foldervisible,freebusysimple,freebusydetailed,permsall";
json.folderpermissions[0].result[2].username = "cb@clownflare.de";
json.folderpermissions[0].result[3] = {};
json.folderpermissions[0].result[3].folder_hex = "0xf";
json.folderpermissions[0].result[3].folder_id = 15;
json.folderpermissions[0].result[3].foldername = "Calendar";
json.folderpermissions[0].result[3].parent_hex = "0x9";
json.folderpermissions[0].result[3].parent_id = 9;
json.folderpermissions[0].result[3].permission = null;
json.folderpermissions[0].result[3].permission_dec = 3072;
json.folderpermissions[0].result[3].permission_hex = "0xc00";
json.folderpermissions[0].result[3].permissions = "foldervisible,freebusysimple,permsall";
json.folderpermissions[0].result[3].username = "default";
json.folderpermissions[0].result[4] = {};
json.folderpermissions[0].result[4].folder_hex = "0x18";
json.folderpermissions[0].result[4].folder_id = 24;
json.folderpermissions[0].result[4].foldername = "Freebusy Data";
json.folderpermissions[0].result[4].parent_hex = "0x1";
json.folderpermissions[0].result[4].parent_id = 1;
json.folderpermissions[0].result[4].permission = null;
json.folderpermissions[0].result[4].permission_dec = 7419;
json.folderpermissions[0].result[4].permission_hex = "0x1cfb";
json.folderpermissions[0].result[4].permissions = "readany,create,editowned,deleteowned,editany,deleteany,createsubfolder,foldervisible,freebusysimple,freebusydetailed,permsall";
json.folderpermissions[0].result[4].username = "cb@clownflare.de";
json.folderpermissions[0].result[5] = {};
json.folderpermissions[0].result[5].folder_hex = "0x18";
json.folderpermissions[0].result[5].folder_id = 24;
json.folderpermissions[0].result[5].foldername = "Freebusy Data";
json.folderpermissions[0].result[5].parent_hex = "0x1";
json.folderpermissions[0].result[5].parent_id = 1;
json.folderpermissions[0].result[5].permission = "freebusysimple";
json.folderpermissions[0].result[5].permission_dec = 2048;
json.folderpermissions[0].result[5].permission_hex = "0x800";
json.folderpermissions[0].result[5].permissions = "freebusysimple,permsall";
json.folderpermissions[0].result[5].username = "default";
json.folderpermissions[0].result[6] = {};
json.folderpermissions[0].result[6].folder_hex = "0x250d42";
json.folderpermissions[0].result[6].folder_id = 2428226;
json.folderpermissions[0].result[6].foldername = "2025";
json.folderpermissions[0].result[6].parent_hex = "0xd";
json.folderpermissions[0].result[6].parent_id = 13;
json.folderpermissions[0].result[6].permission = null;
json.folderpermissions[0].result[6].permission_dec = 1147;
json.folderpermissions[0].result[6].permission_hex = "0x47b";
json.folderpermissions[0].result[6].permissions = "readany,create,editowned,deleteowned,editany,deleteany,foldervisible";
json.folderpermissions[0].result[6].username = "grp-support@clownflare.de";

Im webapp keinerlei probleme damit.

alex4444

crpb
Danke, dass du es getestet hast und sorry, dass dein Outlook abgestürzt ist. Hoffe es läuft wieder alles normal.

Haben auch andere noch das Problem?

Es geht mir vorallem darum nur den Kalender einer anderen Person zu öffnen und zu bearbeiten, nicht gleich das ganze Profil. Also in Outlook einfach den Kalendern hinzuzufügen über Rechtsklick auf "Meine Kalender" und dann:

WalterH

alex4444 Haben auch andere noch das Problem?

Ich habe das gerade nach deiner Anleitung getestet, bei mir funktioniert die Anzeige des/der anderen Kalender:

WalterH

Ist die Mailbox fehlerfrei?

Reparieren mit:
gromox-mbck $(gromox-mbop -u <MAILADDRESS> echo-maildir)/exmdb/exchange.sqlite3 -p