2k3: Rechtevererbung Öffentlicher Ordner

[iDiddi 27]

Hallo zusammen,

 

hab da ein kleines Brett vorm Kopf. Folgendes Szenario:

 

Benutzer hat zig öffentliche Ordner, die wiederum zig Unterordner enthalten, angelegt:

 

Öffentliche Ordner --> Ports --> Albanien
                            --> ...
                            --> USA

 

 

Nun sollen alle Benutzer darauf Vollzugriff bekommen. Alle Ordner jetzt einzeln anzupassen, finde ich mühselig. Da gibt es ja auch unter "Alle Aufgaben" / "Einstellungen verwalten" die Option, das für alle Unterordner anzupassen.

 

Nun möchte ich aber nicht jeden Benutzer einzeln hinzufügen, sondern das über eine Gruppe machen. OK, Gruppen kann man nicht hinzufügen. Aber es muss doch die Möglichkeit geben, "Standard" oder "Anonym" anzupassen, oder?

 

Ich kriege das aber irgendwie nicht hin.

 

Wenn ich in den Eigenschaften von "Ports" unter Berechtigungen/Clientberechtigungen nachsehe, ist der Haken bei Vererbung ja auch drin. Er vererbt sie aber nicht :suspect:

 

Haken raus und wieder rein hab ich schon versucht. Ist wahrscheinlich ein Logikproblem.

 

Hat jemand von Euch eine Idee?

[NorbertFe 2.102]

Natürlich kannst du da Gruppen hinzufügen. Müssen halt Mailenabled Security Groups sein (bzw. Mailenabled Verteiler werden automatisch konvertiert).

 

Bye

Norbert

 

PS: Öffentliche Ordner kennen keine "Vererbung". ;)

[iDiddi 27]

Danke Norbert,

 

dann mach ich mal 'ne neue Gruppe dafür fertig :( . Wäre halt mit "Standard" praktischer gewesen, da eh alle auth. Benutzer darauf Zugriff haben sollen.

 

Öffentliche Ordner kennen keine "Vererbung".

Hatte ich auch noch so im Kopf. Gibt halt komischerweise trotzdem den Haken in den Clientberechtigungen.

 

Hast mir trotzdem sehr geholfen.

[NorbertFe 2.102]

Das geht doch. Du klickst auf den Überordner und vergibst dort die korrekten Berechtigungen auf Standard. Danach rufst du den Wizard auf Alle Aufgaben... Einstellungen verwalten... Einstellungen überschreiben.

 

ACHTUNG, der macht genau das, was da steht. ;)

 

Bye

Norbert

[iDiddi 27]

Oh, oh...

 

Hab jetzt eine bestehenden Gruppe Alle_MA_Firma E-Mail-aktiviert und per Aufgaben versucht, zuzuweisen. Bekomme aber die Meldung:

 

Zugriff verweigert

 

Einrichtung: Win32

ID-Nr.: 80070005

Exchange-System-Manger

 

Wenn ich die Gruppe über die Clientberechtigung beispielsweise dem Ordner Ports hinzufüge, bekomme ich Fehler:

 

Ungültiges Fensterhandle

 

ID-Nr.: 80040102

Exchange-System-Manager

 

Und was muss ich in diesen KBs mit meinen entzündeten Augen lesen:

 

Access Control lists in Exchange Öffentliche Ordner

 

 

XADM: Error Message When You Set Permissions on Public Folders: Invalid Windows Handle ID No: 80040102 Exchange System Manager

 

 

Man sollte nie irgendwo einfach rum fummeln. Das ist aber auch mal wieder so was von unsinnig, grrr.

 

Hier mal kurz angeschnitten, was passiert ist:

 

Habe mir unter Clientberechtigungen die AD-ACLs angesehen. Kann man, wenn man STRG festhält und drauf klickt. Ohne STRG bekommt man die MAPI-Berechtigungen angezeigt. Hab jetzt vermutlich den Fehler gemacht, dort Berechtigungen anzupassen. Wenn ich die KBs jetzt richtig interpretiere, hab ich dadurch die MAPI-Berechtigungen ruiniert. Kann jetzt keine Berechtigungen mehr auf diesen Ordner über ESM/Outlook anpassen.

 

Werde ich wohl den Ordner neu erstellen müssen (mit gefühlten 100 Unterordnern!).

 

Lasst also besser die Finger von der Strg-Taste.

[NorbertFe 2.102]

Hol dir mal pfdavadmin damit kann man die ACLs wieder fixen afair.

 

Bye

Norbert

[iDiddi 27]

Cool. Hört sich nicht schlecht an. Mach für heute aber Schicht. Probiere ich aber morgen direkt mal aus :)

 

Bis dann

[iDiddi 27]

Hol dir mal pfdavadmin damit kann man die ACLs wieder fixen afair.

So. Fertig. Das Tool hat mir echt viel Tipparbeit erspart. Danke nochmals, Norbert :D