Standard User - AD und Ex2007 rechte geben

[aschinnerl 10]

Ich möchte einem Standarduser Rechte im AD geben und Rechte am Exchange 2007.

 

Im AD habe ich über Berechtigungen bereits die Rechte deligiert, leider kann der User nun auch unter Einwahl VPN Zugriff gewähren, kann ich das irgendwie deaktivieren?

 

Außerdem möchte ich das der User auch Email aktivierte Benutzer anlegen darf, die Konsole habe ich installiert, trotzdem kann er keine anlegen.

 

Kann ich das überhaupt delegieren, oder kann der User dann immer auch Exchange Postfächer usw. anlegen?

 

Danke, lg

[BrainStorm 10]

Hallo aschinnerl,

 

Im AD habe ich über Berechtigungen bereits die Rechte deligiert, leider kann der User nun auch unter Einwahl VPN Zugriff gewähren, kann ich das irgendwie deaktivieren?

Welche Rechte hast du wo genau delegiert?

 

Außerdem möchte ich das der User auch Email aktivierte Benutzer anlegen darf, die Konsole habe ich installiert, trotzdem kann er keine anlegen.

Du könntest dem User die Exchange -Recipient Admin Rolle verpassen. Allerdings kann dieser dann auch AD-User, Verteilerlisten etc anlegen/bearbeiten.

 

Kann ich das überhaupt delegieren, oder kann der User dann immer auch Exchange Postfächer usw. anlegen?

s. Überlegungen zu Berechtigungen

[aschinnerl 10]

Hallo BrainStorm!

 

Ich habe in einer OU diesem User über Berechtigungen zuweisen die Rechte gegeben Benutzerkonten zu erstellen und Kennwörter zu verwalten.

 

Gibt es keine Möglichkeit über die Exchange PowerShell genaue Berechtigungen zu vergeben?

[BrainStorm 10]

 

Gibt es keine Möglichkeit über die Exchange PowerShell genaue Berechtigungen zu vergeben?

 

Klaro gibts die Möglichkeit - aber ist nicht ganz trivial. Ich rate dir mal folgenden Artikel durchzuschmökern. Und das am besten in einer Testumgebung durchspielen.

 

You Had Me At EHLO... : Recipient Permission Delegation in Exchange Server 2007

[BrainStorm 10]

Und zur Ergänzung findest du die vordefinierten Property-Sets unter

 

Property Sets in Exchange 2007

[aschinnerl 10]

Vielen Dank