iDiddi

Danke für Deine Info :) Mittlerweile hab ich eine E-Mail von denen bekommen, in der sie über den Datenklau informieren und dazu raten, das verwendete Passwort zu ändern.

Du könntest das auch per VBA lösen: http://www.mcseboard.de/topic/172902-benutzer-alle-mit-gleicher-emailadresse/ http://www.mcseboard.de/topic/179103-outlook-automatisches-f%C3%BCllen-der-postfach-absenderadresse/

Danke für Deine Rückmeldung :)

Was heißt das genau? Hast Du es in OWA nun getestet oder meinst Du nur, dass die dort auch nicht erscheinen können, da sie im Outlook-Online-Modus auch nicht erscheinen? Wenn die Nachrichten auch im OWA nicht zu sehen sind, dann stimmt was mit Deinem Exchange-Postfach nicht. Was sagt die Ereignisanzeige auf dem Server? Hast Du schon mal versucht, den betreffenden Ordner in Outlook zu exportieren (in eine PST-Datei)?

Hast Du es auf dem Mac auch mal mit einem anderen bzw. neuen Benutzer versucht?

Wann hast Du denn die Richtlinie bzgl. Admin-Rechten gesetzt? Vermutlich erst, nachdem Du den Benutzer erstellt hast und er sich das erste mal an seinem Client angemeldet hat, stimmt's? Dann ist es leider zu spät und Du musst die Berechtigungen händisch anpassen. Schau Dir mal diesen Beitrag an. Dort wird erklärt, warum das so ist: http://www.mcseboard.de/topic/186839-berechtigung-profile-roming-profiles-%C3%A4nder-administratoren-hinzuf%C3%BCgen/?do=findComment&comment=1152575 Da wird Dir die Benutzerkontensteuerung in die Quere kommen. Und da Du den Windows Explorer benutzt, der immer im Benutzer-Modus, und nicht im Admin-Modus ausgeführt wird, hilft Dir die Mitgliedschaft in der Admin-Gruppe leider nicht: http://www.faq-o-matic.net/2010/11/08/uac-den-explorer-mit-admin-rechten-starten/ http://www.faq-o-matic.net/2008/02/22/benutzerkontensteuerung-uac-richtig-einsetzen/ Wurde übrigens auch schon hier im Board behandelt: http://www.mcseboard.de/topic/185354-kein-zugriff-auf-administratoren-ordner-obwohl-mitglied-der-gruppe-administratoren/ Richtig, da Dein Admin über den Explorer keine Berechtigung auf diese Daten hat. Daher kann er auch den Besitzer nicht auslesen. Normalerweise, so war es jedenfalls bei mir, sollte Windows Dich beim ersten Klick auf den Ordner darauf hinweisen, dass Du nicht berechtigt bist und ob Du das ändern willst: Falls Du Fortsetzen wählst, fügt Windows einfach den Admin-Benutzer als berechtigt hinzu, sodass dieser zusätzlich zur Admin-Gruppe in der ACL auftaucht. Wenn Du gar nicht klar kommst, dann versuche mal meinen Tipp vom ersten Link:

Ja? Und was machst Du da drin so? Nein. Aber in den Benutzerordnern befinden sich persönliche, evtl. auch private Daten des Benutzers. Und Du solltest als Admin wissen, dass man mit diesen Daten äußerst sensibel umzugehen hat. Zum Beispiel sollte es in Eurer Firma eine Richtlinie geben, in der geregelt wird, in wie weit eine private Nutzung erlaubt oder eben nicht erlaubt ist. Diese sollte vom Arbeitnehmer unterschrieben werden. Ich würde mich an Deiner Stelle mal mit Eurem Rechtsbeistand oder der zuständigen Person für Datenschutz in Verbindung setzen. Wenn man es richtig macht und wenn z.B. die Übernahme von Rechten protokolliert wird, dann kann das schon helfen. Dass es für einen Admin immer möglich sein kann und wird, unerlaubten Zugriff auf Daten auf dem Server zu erlangen, ist klar. Aber wenn mal wirklich eine Prüfung stattfindet und der Admin überall mit Vollzugriff hinterlegt ist, dann hast Du ein Problem.

Genau. Man kann sogar pro Dokument entscheiden, auf welchem Fach ausgedruckt werden soll. Schau Dir die erweiterten Einstellungen mal an

Hallo Sebastian :) Soweit ok Das ist standardmäßig so. Es sei denn, Du hast in der GPO definiert, dass Admins zu servergespeicherten Profilen hinzugefügt werden sollen. Das funktioniert aber nur, wenn die Einstellung beim Anlegen des Profilordners bereits gesetzt war. Sonst musst Du den Admin manuell berechtigen. Dann hast Du die Berechtigungen aber nicht korrekt nach der Technet-Anleitung vergeben ;) Und was ist mit Deiner im vorherigen Schritt angelegten User-Group? Und wo ist "Ersteller/Bestzer"? Von "System" hast Du auch nix erwähnt :suspect: Schau Dir die zu vergebenen Berechtigungen bitte noch mal genau an. Da liegt irgendwo der Fehler. Weil Du ja sonst keine speziellen Berechtigungen vergeben oder Berechtigungen, die vererbt werden, entfernen kannst. Noch eine Anmerkung zum Admin: Wozu braucht dieser Zugriff auf die Benutzerdaten? Zwecks Sicherung bestimmt nicht. Ich überlege mir mittlerweile gut, ob ich diesen Zugriff als Admin überhaupt wünsche. Im Notfall komme ich ja sowieso an die Daten. Aber eben NUR im Notfall. Und dann bin ich zwecks Absicherung nicht alleine ;)

Vielleicht ist das Dein Problem. Erstelle die VPN-Verbindung auf den Macs einfach mal neu. Da kann ich mich zahni nur anschließen.

Hallo SamFisher, um Dir helfen zu können, brauchen wir schon etwas mehr Infos von Dir. Was für ein VPN ist das? Wie hast Du das VPN konfiguriert? Was für einen Server setzt Du ein? Wie kommst Du darauf, dass Du eine Vertrauensstellung brauchst? Ein bisschen genauer, wenns geht Brauchst Du das VPN für Dich zu hause oder für Deinen Arbeitgeber?

Geh mal in die lokalen Sicherheitsrichtlinien (GPEdit.msc) und trage Deinen Service-Benutzer in Zuweisen von Benutzerrechten -> Anmeldung als Stapelverarbeitungsauftrag hinzu.

Gute Idee. Die Themen beschränken sich ja mittlerweile nicht mehr nur auf die Exchange-Anbindung.

Verdammt! Da hab ich wohl hier zu spät reingeschaut. Ich liebe Star Trek. Freu mich schon richtig auf "Into Darkness" :D

Ich persönlich noch nicht (kann Dir aber in den nächsten Wochen darüber Auskunft geben :) ), aber für so was ist die Website von Frank Carius immer eine gute Anlaufstelle: http://www.msxfaq.de/admin/servicepack2010.htm Und spezielle Probleme beim SBS sind mir auch bei früheren Updates nicht bekannt. Achte halt auf das übliche: -Third-Party-Dienste und Programme beenden -Zeitfenster für Ausfallzeit einplanen -Manche Einstellungen werden evtl. wieder auf Standard zurückgestellt Dann kannst Du Dir noch den Artikel im TechNet-Blog anschauen. Dort findest Du alle Änderungen, die das SP3 beinhaltet: http://blogs.technet.com/b/exchange/archive/2012/09/25/announcing-exchange-2010-service-pack-3.aspx

Danke für Deine Rückmeldung. Ist ja spannend. Was war es denn für ein Switch?

Hm, nach meinem Verständnis kann das eigentlich nichts mit dem fehlenden Anonymous-Recht zutun haben. Was geht denn noch alles nicht? Wurde noch was gelöscht oder geändert? Ich hab mal irgendwo gelesen, dass man alle Berechtigungen entfernen muss. Dann tauchen nach einiger Zeit die Standard-Berechtigungen wieder auf. Aber da das schon ewig her ist und ich nicht mehr weiß, wo es stand, kann und werde ich Dir das nicht empfehlen. Betraf glaub ich auch noch Ex2003. Aber vielleicht stößt Du dadurch über Google & Co auf die Lösung, falls Dir hier die Roberts und Norberts nicht doch noch helfen können ;)

Stimmt. Da findet man noch nicht viel. Da der Foundation nur für OEMs verfügbar ist und auf der Hardware vorinstalliert wird, weiß ich auch nicht, wie das mit der Installation im Migrationsmodus funktionieren soll. Allerdings steht hier http://technet.microsoft.com/en-us/library/jj679892.aspx folgendes: Sonst hätte ich mich einfach testweise an der Migrationsanleitung für den Essentials (offizieller Nachfolger des SBS) orientiert:http://technet.microsoft.com/de-de/library/jj200112.aspx Ich würde Dir empfehlen, im TechNet-Forum nachzufragen, falls hier nicht doch noch jemand ne genauere Antwort weiß. Evtl. kannst Du Dich auch an die Anleitung für den Server 2008 Foundation halten:http://social.technet.microsoft.com/Forums/en-US/winserverMigration/thread/1435a46e-e093-40e8-99da-018c7cf5823f/

Ist der Dienst für die Remoteverwaltung denn gestartet?

Nicht ganz. Stelle Dir das VPN als Kabel vor, das Du einsteckst, um ins Netzwerk oder Internet zu kommen. Ohne Kabel kein Netzwerk, keine Verbindung zu anderen Rechnern. Sobald das Kabel steckt, kannst Du mit anderen Programmen (Windows Explorer, Office, RDP) auf verbundene Geräte zugreifen, sofern die das erlauben. VPN verbindet Netze oder Computer sicher miteinander, sodass darüber dann Anwendungen wie RDP laufen können. Ich hoffe, das war einigermaßen verständlich.

Gilt das nur für den Windows Installer oder auch für Drittanbieter? Gibt es dort eine Brennsoftware alá Nero? Deaktiviere mal testweise die Systemwiederherstellung. Schau auch mal hier: http://social.technet.microsoft.com/Forums/en-US/w7itproperf/thread/b9830d8f-212e-4678-975e-9db37448c651/

Hallo Sebastian, ich zitiere mal aus diesem KB: http://support.microsoft.com/kb/170062/de Auch wenn der Artikel schon älter ist, sollte er auch jetzt noch Gültigkeit haben ;)

OK, wenn Du der Sache unbedingt auf den Grund gehen willst/musst, dann schau Dir die Nachrichtenverfolgung bzw. das SMTP-Log an und vergleiche auch dort die Zeiten. Oft hilft auch ein Anruf beim Admin-Kollegen auf der Kundenseite, wenn die Nummer bekannt ist. So spart man sich unnötige Log-Auswertungen. Evtl. berichtet er Dir von einem kurzen Leitungsausfall zu der betreffenden Zeit ;)

Ich hab noch ein Video für Euch. Es geht in dem Video um die amerikanische Variante von Wer wird Millionär. Der Kandidat ist einfach nur :cool: : https://www.google.de/url?sa=t&source=web&cd=1&ved=0CD8QtwIwAA&url=http%3A%2F%2Fwww.youtube.com%2Fwatch%3Fv%3DGdNd7bRCytU&ei=HZQyUa3QMYbYswaP8oCoAg&usg=AFQjCNEgGoG_lDAniUUetPuiJNvCJt9akQ

Na, das kannst Du Dir doch wohl auch selber suchen, oder? Per Schnellsuche hab ich z.B. das hier gefunden: http://social.technet.microsoft.com/Forums/en-US/windowsbackup/thread/3aed5ebe-7ad8-4b03-a948-ef064237db08/ Falls Dir das nicht reicht, findest Du bestimmt noch viel mehr über Google & co.