tesso

Ersteller-Besitzer ist eine der special groups.

Sowas?

$AlleUser=Get-ADGroupMember AlleUser
$WebUser=Get-ADGroupMember Webuser

Compare-Object $AlleUser $WebUser -Property samaccountname -IncludeEqual |where {$_.SideIndicator -eq '<=' } |select samaccountname
  

als Einzeiler 

Compare-Object (Get-ADGroupMember AlleUser) (Get-ADGroupMember Webuser) -Property samaccountname -IncludeEqual |where {$_.SideIndicator -eq '<=' } |select samaccountname
  

Warum erst in Text? 

Powershell kann doch wunderschön mit Objekten umgehen. 

Was möchtest du überhaupt machen? Das riecht wieder nach einem kleinen Teilproblem. 

Ich kann dein Problem nicht nachstellen.

Allgemein fallen mir einige unschöne Dinge auf. 

- Berechtigungen vergibt man nicht pro User.

- Benutzer bekommen nie mehr als Change-Rechte. 

- Ersteller-Besitzer ist ein Begriff? 

Hast du evtl. ein Problem mit den Tokens?

Zeitunterschied zwischen Client und Server?

Es gibt auch das Journal an/in der Datenbank.

@winmadness Ich habe kein Problem. 

@winmadnessNimm den Weg den Nils beschrieben hat. Immer über erweiterte Freigabe gehen. 

Ich habe das gerade mal nachvollzogen. In der "Freigabe" sieht es so aus, als wenn die Gruppe Rechte hat. Schaut man über die "erweiterte Freigabe" hat die Gruppe keine Share-Rechte, sondern nur NTFS-Rechte.

Diesen PC-Button sollte man auf dem Server meiner Meinung nach nicht haben. Sen braucht man am Server nicht. Der gaukelt dir Dinge vor die so nicht stimmen.

Gerade eben schrieb winmadness:

Hallo,

auf Freigabeebene habe ich gar nichts gesetzt. Wenn ich auf NTFS Ebene eine Berechtitung eintrage, so erscheint diese auch automatisch in der "Dateifreigabe" (Window Server 2016).

Das kann nicht sein. 

Share-Permissions und NTFS-Permissions sind zwei verschiedene Dinge. 

Aus deinen Beschreibungen kann ich mir leider auch nicht vorstellen was du wo geändert hast. 

Eine Jura. Immerhin schon Jahre alt. Anscheinend ist das ersetzte Teil defekt. 

Unsere Kaffeemaschine ist schon wieder zur Reparatur. Habe sie erst am Donnerstag abgeholt. Nun schon wieder nur Pulverkaffee.

Ich würde beim Provider nachsehen/nachfragen wie man nun Mails über ihn versendet. Wäre der erste Provider von dem ich höre der das komplett einstellt. 
 

Ansonsten soll man Provider auch wechseln können habe ich mal gehört. 

Sonst kenne ich noch misslungene  Versuche das AD zu härten.

Backup habe ich bisher nicht gehört.

Bestimmt findet sich auch hier im Forum jemand der dir helfen kann und auch aus deiner Ecke kommt.

Ich tippe auf adminsdholder. 
 

BS steht doch dabei. 
Essentials würde wahrscheinlich reichen. Du hast dann halt alles auf einen Server. 
ob die Software mit Essentials läuft/supportet wird würde ich beim Hersteller erfragen. 
 

Ich würde schauen welche Voraussetzungen Taifun braucht. 
ich kenne diese Software leider nicht. 

Auf welche Edition denkst du vom Standard zu kommen?

Wenn ich das richtig verstehe ist doch alles in Ordnung. Es gibt keine Postfachbezogenen Kontingente sondern es gelten die Einstellungen der Datenbank. 

Zitat

The date when this object was last changed. This value is not replicated and exists in the global catalog.

Start-Transcript reicht nicht?

vor 1 Minute schrieb magicpeter:

Danke dir, aber die wichtige Frage ist ja wie stelle ich denn sicher das sich der neue Exchange nicht mit der gleichen Malware infiziert? 
Dann war der ganze Spaß für umsonst. 

Du könntest dich mit den Exploits beschäftigen. Dann kommst du auf eine Lösung. Du schaffst das. 

Datenbank sichern?

Gibt doch genügend Anleitungen dazu.

Die Erklärung von @BOfH_666 mit der interaktiven Sitzung bei Office leuchtet mir allerdings auch ein. 

Ins Blaue, du hast den nächsten angegriffenen Exchange entdeckt. 

Der Name der Aufgabe macht mich stutzig. 

-c als Parameter der PS ist mir nicht bekannt. Auch PS_CMD sagt mir nichts. 

Meine Vermutung geht eher dahin das Berechtigungen fehlen. Unabhängig vom Benutzer braucht Zugriff für den Computer.