2003 auf SBS Probleme mit Berechtigung

[stonson25 11]

Hallo Leute,

haben bei einem Kunden einen SBS 2003 laufen.

Ich musste heute einen neuen Benutzer (nur Mitglied der Gruppe: Domänen-Benutzer) erstellen.

Diesen Benutzer musste ich ein anderes Exchange-Konto in Outlook anhängen.

Das hat wunderbar geklappt -leider.

 

Kann man im Exchange die Berechtigungen so ändern das man als "Domänen-Benutzer" keine Konten anfügen kann sondern nur dann wenn man auch wirklich die Berechtigung bekommt?

Durch eine SG z.B.

 

Danke für eure Hilfe!

 

LG

[RobertWi 81]

Moin,

 

hatte der denn Zugriff auf das Konto?

 

Anhängen kann man IMHO nicht verhindern (eventuell per GPO), aber deswegen hat man noch lange keinen Zugriff auf die Daten.

[stonson25 11]

Doch, man kann alle Mails öffnen.

 

lg

[RobertWi 81]

Dann sind die Berechtigungen (Vollzugriff und/oder Senden Als) verstellt. Wenn Du Dich damit nichts auskennst, solltest Du Dir jemanden ins Haus holen. Sonst läufst Du Gefahr, beim Basteln den kompletten Exchange außer Betrieb zu setzen.

[stonson25 11]

Naja. Beim Exchange 2007/2010 kenn ich mich ja aus wie man das macht.

Bei Exchange 2003 scheitere ich da die Berechtigungen irgendwie vererbt werden.

Ich lese mich gerade ein, wenn trotzdem jemand einen Tip hat wäre ich sehr dankbar.

 

LG und danke!

[RobertWi 81]

Wenn Du 2007 kennst, kennst Du auch 2003 (zu 90%). 2010 dagegen ist im Berechtigungs-Modell komplett anders (zumindest, wenn man Vollzugriff und Senden-Als verlässt).

[stonson25 11]

Meinte da den Punkt Vollzugriff gewähren.

Den gibt es bei 2003 nicht. Vielleicht schon aber nur weiß ich es nicht.....

 

LG

[RobertWi 81]

Doch, bei 2003 suchst Du den Benutzer in ADUC, gehst auf den Reiter "Exchange Erweitert" und dort auf den Knopf "Postfach-Berechtigungen" (war aus dem Kopf, die Reiter können also auch leicht anders heißen).

[stonson25 11]

Hallo, das habe ich auch schon gefunden. Dort sind aber die Berechtigungen ausgegraut da sie vererbt werden.

Ich habe einen neuen Testuser angelegt. Dieser ist nur Mitglied der Gruppe Domänen-Benutzer und er darf von den anderen User das Postfach lesen (ohne das Outlook eine Authentifizierung verlangt).

 

Danke, LG

[GuentherH 61]

Hi.

 

Dann wurde an den Berechtigungen der Postfachdatenbank selbst gedreht. Überprüfe das einmal. Und immer dabei beachten, Berechtigungen ziehen nicht immer sofort.

 

LG Günther

[stonson25 11]

Ok, dann kann es sein das ich nicht lange genug gewartet habe.

Ich überprüfe das mal.

 

Danke!

[stonson25 11]

Hallo,

auf der DB (Postfachspeicher) ist jetzt Vollzugriff für "Jeder" konfiguriert.

Wie sind die Berechtigungen Standardmäßig konfiguriert, bzw. was passiert wenn ich das ändere?

Ich habe leider keinen Originalen SBS2003.

 

Danke! LG

 

LG