Tobit in der Domäne

[slako 10]

Hallo Leute,

 

wir haben vor demnächts vor das aktuelle Tobit zu installieren. Das ganze möchten wir auch in unser AD integrieren. Jetzt hat stellt sich aus Datenschutzgründen bei uns folgende Frage:

 

Bin ich als Domänenadmin automatisch auch Tobitadmin?

 

Wenn ja gibt es eine Möglichkeit das man als Domänenadmin keine Rechte auf dem Tobitserver hat?

 

Es geht darum, das von uns in der Abteilung fast jeder sich auf unseren Domänencontroller einloggen kann. Wäre bei uns eine Datenschutzmässiges Problem wenn jetzt jeder vollen Zugriff auf den Tobitserver hat und damit auch Zugriff auf alle E-Mailpostfächer hätte.

 

Danke im Voraus.

 

Slako

[SFHE 10]

Soweit ich mich noch erinnern kann gibt es nach der Installation von Tobit ein paar vordefinierte Gruppen über die das zu händeln ist... Wenn bei der aktuellen Version immer noch mit der Archivstruktur gearbeitet wird dann könnte hieraus ein Datenschutzproblem entstehen, da der Zugriff auf die Postfächer über NTFS-Rechte geregelt wird...

[LukasB 10]

Als Domain-Admin hat man automatisch auf allen Rechnern die Mitglied der Domain sind Adminrechte. Dies ist der Default - natürlich lässt sich dieser Default ändern. Allerdings kann ein Domain-Admin die Änderung dann auch wieder rückgängig machen - du bist also keinen Schritt weiter.

 

Die richtige Lösung ist es generell keine Domain-Admin Rechte grosszügig zu verteilen, sondern im Active Directory nur die nötigen Rechte an die anderen Personen zu delegieren.

[Squire 273]

Hi,

 

die Tobit Rechte lassen sich entsprechend einschränken aber ... Tobit setzt in den Userverzeichnissen einfach NTFS Rechte und wie LukasB schon geschrieben hat ... als Admin kann man sich die Rechte halt holen. Das ist bei jeder Software so .. ob Tobit oder Exchange ... ein Admin ist ein Admin ist ein Admin ...