Postfachberechtigungen ... groooßes Problem

Hallo,

wir haben hier einen frisch aufgesetzten Exchange 2000 Enterprise Server.

Das Problem ist nun, dass sich jeder Client mit einem beliebigem Postfach/Ordner verbinden kann, ohne, dass wir ihm die Rechte dazu gegeben hätten. In den Berechtigungen im Outlook XP Client stehen nur die Standarteinträge, also: Standart = Keine und Anonym = Keine

Schaut man ins AD rein und geht dort über Exchange Erweitert in die Postfachberechtigungen, findet man dort auch nur die Standarteinstellungen vor, wir haben es mit unserem alten Exchange verglichen. Rechte haben folgende Benuter: Administrator, Domänen-Admins, Exchange Domain Servers, Jeder (nur lesen recht), Orga-Admins, Selbst und dann steht noch der Servername mit Dollarzeichen.

Wir haben keine Ahnung, wo wir noch schauen sollen.

Sind für jeden Tipp dankbar, ansonsten haben wir mit unserer Domäneumstellung ein mächtig großes Problem 

Gruß TiTux

Hi TITux !

Schau mal im Exchange SystemManager, wie da die Sicherheitseinstellungen für den Server bzw. für die Postfächer festgelegt sind ! Vermutlich steht dort "Jeder" "Vollzugriff".

Schaut man ins AD rein und geht dort über Exchange Erweitert in die Postfachberechtigungen, findet man dort auch nur die Standarteinstellungen vor, wir haben es mit unserem alten Exchange verglichen. Rechte haben folgende Benuter: Administrator, Domänen-Admins, Exchange Domain Servers, Jeder (nur lesen recht), Orga-Admins, Selbst und dann steht noch der Servername mit Dollarzeichen.

Wie sieht die Authentifizierungsmethode aus? NT- bzw. XP-Security, oder beliebige??

Thomas

Servus,

wir haben es endlich herausgefunden. Es handelte sich um Berechtigungsleichen, die noch im AD vorhanden waren. Anscheinend noch von der letzten Exchange Installation, die wurden nicht sauber entfernt. Sie sorgten dafür, dass wir all die Probleme mit den Rechten hatten. Als wir sie alle manuell entfernt hatten, es waren über hundert, funzte dann auch alles wieder einwandfrei und keiner hatte mehr Rechte, als er haben sollte.

Gruß TiTux