redder
Goto Top

Exchange 2010 - Best Practices Analyzer zeigt falsche Berechtigungen an

Hallo zusammen,
aktuell habe ich ein Problem mit einem Exchange 2010. Ursprünglich war das Problem, das sich Clients kein Offline Adressbuch (OAB) herunterladen können. Dazu gibt es tausende Lösungsansätze im Internet. Wie auch immer, mein Problem ist jetzt konkreter.

Der Best Practices Analyzer zeigt folgende kritische Probleme an:

  • 'Administratoren' verfügt nicht über die Berechtigung 'Vollzugriff'.
  • 'Authetifizierte Benutzer' verfügt über keine Leseberechtigung.
  • 'Domänen-Admins' verfügt über keine Leseberechtigung.
  • 'Organisations-Admins' hat keine Leseberechtigung.

Im Details zu den Problemen wird immer der Pfad zum OAB angegeben. Beispiel (Details von mir maskiert):
'Authentifizierte Benutzer' verfügt über keine Leseberechtigung für Ordner 'C:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\OAB\GUIDXXX' auf Server XXX.XXX.local. Dadurch können Clients das Offlineadressbuch nicht über HTTP(s) herunterladen. Fügen Sie dieser Gruppe die Leseberechtigung für diesen Ordner hinzu.

Dann steht da noch ein netter Link zum Technet.

Das klingt ja logisch. Irgendwie sind die Berechtigungen abhanden gekommen und müssen nun neu vergeben werden, um einen Zugriff aufs OAB zuzulassen.

ABER: Wenn ich mir die Berechtigungen des Ordners (über Windows Explorer - Rechtsklick Ordner - Eigenschaften - Sicherheit) anschaue sehe ich, dass alles richtig gesetzt ist. Selbst wenn ich über Effektive Berechtigungen die Abfrage stelle sehe ich, dass die User die benötigten Rechte haben.

Warum zeigt mir der Best Practice Analyzer trotzdem die kritischen Probleme an? Spinnt das Tool oder wie soll ich das interpretieren?

Content-Key: 192300

Url: https://administrator.de/contentid/192300

Printed on: April 16, 2024 at 04:04 o'clock

Member: GuentherH
GuentherH Oct 05, 2012 at 16:01:26 (UTC)
Goto Top
Hallo.

Spinnt das Tool oder wie soll ich das interpretieren

Nein, es sucht nur die englischsprachige Bezeichnung der User, die darauf Zugriff haben. Du kannst daher diese
Fehlermeldung getrost ignorieren.

LG Günther
Member: redder
redder Oct 08, 2012 at 08:29:55 (UTC)
Goto Top
Achso - Das hätte ich jetzt nicht erwartet.

Danke für die Antwort!

LG redder
Member: GuentherH
GuentherH Oct 08, 2012 at 11:35:50 (UTC)
Goto Top
Hallo.

Bitte, gerne geschehen face-smile

LG Günther