Möchte man einem Benutzer oder einer Gruppe read only Zugriff auf eine Mailbox geben, so geht das nur via PowerShell:

Add-MailboxPermission -Identity MAILBOX@DOMAIN.DOM -User USER@DOMAIN.DOM -AccessRights ReadPermission -Confirm:$false

Dazu noch senden als, sofern gewünscht:

Add-RecipientPermission -Identity MAILBOX@DOMAIN.DOM -Trustee USER@DOMAIN.DOM -AccessRights SendAs -Confirm:$false