Exchange on-Premise, Ordnerberechtigungen in einem Postfach

[bitchi 11]

Hallo,

folgendes (Exchange 2016):

 

Wir haben u.a. ein allgemeines Postfach, eingerichtet bei vielen Usern mit vollem Zugriff auf alle Ordner.

Im Posteingang gibt es einen Unterordner "GF", auf den auch alle Zugriff haben. Nun soll da nur noch der GF und Assistentin der GF zugreifen können.

Die Assi GF verschiebt eMails vom Posteingang täglich in versch. Ordner, u.a. in den GF-Ordner.

 

Ist es nun möglich/machbar, per rechter Maustaste in den Berechtigungen alle eingetragenen Usern außer GF und Assi GF zu entfernen oder lieber nur Berechtigungsstufe "Keiner" auszuwählen,

so daß nur noch GF und Assi GF Zugriff auf diesen Ordner haben?

Wenn aber ich (Admin) trotz "normalem User" in dem Postfach Berechtigungen setzen/entfernen kann, könnte doch jeder andere das auch wieder rückgängig machen oder nicht?

 

Früher oder später wollen/müssen wir auf Exchange Online migrieren. Wäre es im Hinblick auf diesen Plan nicht besser/sauberer, ein neues Postfach anzulegen "GF" und dann vom o.g. Postfach

eMails dort rein zu verschieben. Das wäre das klar getrennt, wenn die Migration soweit ist.

 

Vielen Dank für eure Anregungen/Ansätze/Tips.

 

Grüße

Christoph

 

[NorbertFe 2.065]

vor 6 Minuten schrieb bitchi:

Wir haben u.a. ein allgemeines Postfach, eingerichtet bei vielen Usern mit vollem Zugriff auf alle Ordner.

Wie wurden denn die "vollen Zugriffe" eingerichtet? Falls mit Full Mailbox Access, dann kannst du auf Ordnerebene keine Rechte entziehe. Vollzugriff ist Vollzugriff.

 

vor 7 Minuten schrieb bitchi:

Ist es nun möglich/machbar, per rechter Maustaste in den Berechtigungen alle eingetragenen Usern außer GF und Assi GF zu entfernen oder lieber nur Berechtigungsstufe "Keiner" auszuwählen,

 

 

Wer steht denn jetzt drin in den Berechtigungen? :)

[bitchi 11]

vielen Dank für die schnelle Antwort.

Im Postfach bei Postfachstellvertretung (Vollzugriff) steht die AD Sicherheitsgruppe, in der alle Mitarbeiter drin sind.

 

Die 8-9 User, die in den Berechtigungen drin stehen, sind "Besitzer"

 

 

 

 

[NorbertFe 2.065]

vor 7 Minuten schrieb bitchi:

Im Postfach bei Postfachstellvertretung (Vollzugriff) steht die AD Sicherheitsgruppe, in der alle Mitarbeiter drin sind.

 

Dann kannst du ihnen auf Postfach-Ordnerebene diese Rechte (Vollzugriff) nicht wieder wegnehmen.

 

vor 7 Minuten schrieb bitchi:

Die 8-9 User, die in den Berechtigungen drin stehen, sind "Besitzer"

 

Wenn die da nicht drin stehen, haben sie trotzdem alle Rechte (Vollzugriff).