slansky
Dec 27, 2016
view1965
view28
0
Goto Top

Exchange "senden als"

GermansolvedQuestionExchange ServerMicrosoft
Hallo Leute,

wir sind gerade dabei nach Exchange 2016 zu wechseln. Jetzt habe ich folgende Frage:

Im Admin Center kann ich bei den Benutzern bei der Stellvertretung User eintragen die unter diesem Account senden dürfen. Allerdings habe ich bei mir festgestellt das ich im Outlook im Feld "Von" jeden beliebigen Nutzer auswählen kann und unter seinem Account Mails versenden kann. Was haben wir falsch gemacht?
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 324892

Url: https://administrator.de/contentid/324892

Printed on: April 27, 2024 at 00:04 o'clock

28 Comments
Latest comment
Goto Top
Member: BirdyB
BirdyB Dec 27, 2016 at 10:35:26 (UTC)
Goto Top
Moin,

kannst du den Nutzer nur auswählen oder kannst du auch tatsächlich senden?
Auswählen kann man prinzipiell jeden... Wenn die Mails allerdings auch mit dem geänderten Absender zugestellt werden, hast du eindeutig bei der Rechtevergabe einen Fehler gemacht...

Beste Grüße!


Berthold
Member: slansky
slansky Dec 27, 2016 at 10:36:56 (UTC)
Goto Top
Ich kann den Nutzer auswählen und auch unter diesem Nutzer versenden. Was kann ich falsch gemacht haben?
Member: Xaero1982
Xaero1982 Dec 27, 2016 at 10:38:22 (UTC)
Goto Top
Als welcher Benutzer sendest du denn? Also welches Profil ist dort angelegt?
Member: emeriks
emeriks Dec 27, 2016 at 10:39:56 (UTC)
Goto Top
Hi,
Ich kann den Nutzer auswählen und auch unter diesem Nutzer versenden. Was kann ich falsch gemacht haben?
Dein Konto hat zuviel Rechte. Schau mal beim Postfach des anderen, wer dort alles mit "Senden als" berechtigt ist.

E.
Member: emeriks
emeriks Dec 27, 2016 at 10:40:32 (UTC)
Goto Top
Ich kann den Nutzer auswählen und auch unter diesem Nutzer versenden. Was kann ich falsch gemacht haben?
Kommen diese Mails auch an?
Member: slansky
slansky Dec 27, 2016 at 10:44:52 (UTC)
Goto Top
normaler Benutzer keine Adminrechte. Welches Profil meinst du?
Member: slansky
slansky Dec 27, 2016 at 10:45:13 (UTC)
Goto Top
Mails kommen auch als dieser User an
Mitglied: 131381
131381 Dec 27, 2016 updated at 10:50:11 (UTC)
Goto Top
Get-Mailbox -Identity DieMailbox | Get-ADPermission | ?{$_.ExtendedRights -like "*send*"} | ft User,ExtendedRights
Gruß mik
Member: slansky
slansky Dec 27, 2016 at 10:55:34 (UTC)
Goto Top
auf die abfrage bekomme ich nichts zurück
Member: slansky
slansky Dec 27, 2016 at 10:56:53 (UTC)
Goto Top
bei "senden als" gibt es keinen eintrag
Mitglied: 131381
131381 Dec 27, 2016 updated at 11:21:19 (UTC)
Goto Top
Zitat von @slansky:
auf die abfrage bekomme ich nichts zurück
Dann hast du die Mailbox im Schnippsel nicht angepasst.

Es muss nämlich mindestens das hier dabei raus kommen:
User                ExtendedRights
----                --------------
NT-AUTORITÄT\SELBST {Send-As}

Oder Ihr habt in den Datenbank-Berechtigungen rumgefutelt und allen Usern das Recht als alle User zu senden gegeben.
Member: slansky
slansky Dec 27, 2016 at 11:25:19 (UTC)
Goto Top
Mailbox habe ich angepasst kommt trotzdem nichts
Member: slansky
slansky Dec 27, 2016 at 11:25:51 (UTC)
Goto Top
Wie kann ich das prüfen?
Mitglied: 131381
131381 Dec 27, 2016 updated at 11:29:02 (UTC)
Goto Top
Zitat von @slansky:
Mailbox habe ich angepasst kommt trotzdem nichts
Schlechtes Zeichen.
Wie kann ich das prüfen?
Per ADSIEdit oder per Get-ADPermission auf das Datenbank-Objekt.

Ich wisst schon beim Einrichten nicht mehr was ihr verändert habt???
Macht bestimmt wieder so ein Hiwi mit null Exchange-Ahnung, hab ich recht?! face-confused
Member: BirdyB
BirdyB Dec 27, 2016 at 11:34:16 (UTC)
Goto Top
Zitat von @slansky:

Wie kann ich das prüfen?
Funktioniert deine Exchange-Verwaltungsshell normal? Liefert Get-Mailbox überhaupt etwas? Gibt es Fehlermeldungen?
Member: slansky
slansky Dec 27, 2016 at 11:36:10 (UTC)
Goto Top
die Shell funktioniert normal, mit Get-Mailbox bekomme ich Name, Alias, Servername und ProhibitSendOuota
Mitglied: 131381
131381 Dec 27, 2016 updated at 11:56:55 (UTC)
Goto Top
Poste doch mal alle Berechtigungen der Mailbox (Get-MailboxPermission) und des Datenbank-Objekts in ADSIEdit (oder per Get-ADPermission).
Mit so wenig Infos die du hier lieferst kann kaum einer eine stichhaltige Diagnose stellen.

Du sagst ja noch nicht mal was Ihr überhaupt bisher schon von der Default-Config ab angepasst habt face-sad
Member: BirdyB
BirdyB Dec 27, 2016 at 11:55:20 (UTC)
Goto Top
Dann hast du vielleicht bei der Abfrage von @131381 "DieMailbox" doch nicht durch die richtige Identität ersetzt?
Member: slansky
slansky Dec 27, 2016 at 12:01:25 (UTC)
Goto Top
Hab den "Fehler" gefunden. Der Benutzer war Domänenadmin (mit Brille wär das nicht passiert!) und die dürfen als beliebiger Benutzer senden. Habe es jetzt auch gegengeprüft. Habe den Benutzer für ein Postfach die Berechtigung "senden als" gegeben, für dieses Postfach funktioniert es.

Danke für eure Mühe, habe dazugelernt face-smile
Member: BirdyB
BirdyB Dec 27, 2016 at 12:02:19 (UTC)
Goto Top
Sehr gerne... Dann bitte noch das Thema als gelöst markieren...
Member: slansky
slansky Dec 27, 2016 at 12:04:08 (UTC)
Goto Top
Zur Vollständigkeit: Die Berechtigung "senden als" sieht man im AD-Objekt unter "Sicherheit"
Mitglied: 131381
131381 Dec 27, 2016 updated at 12:13:31 (UTC)
Goto Top
Dann vergesse bitte nicht den AdminCount im AD-Objekt manuell zurückzusetzen! Sonst bekommt der Benutzer später noch mehr Probleme mit zurückgesetzten Berechtigungen face-wink, Stichwort AdminSDHolder!

und die dürfen als beliebiger Benutzer senden.
nope ...
Member: GuentherH
GuentherH Dec 27, 2016 at 12:12:35 (UTC)
Goto Top
Der Benutzer war Domänenadmin (mit Brille wär das nicht passiert!) und die dürfen als beliebiger Benutzer senden

Dürfen Sie nicht. Im Gegenteil. Bei einem Domänenadmin greift der AdminSDholder und da geht ein SendAs Recht wenn es gesetzt wird nach ca. 20 Minuten verloren, bzw. wird zurückgesetzt.

Zudem schreibst du, dass du einmal vom Stellvertreter und einmal vom SendAs Recht. Das sind 2 Paar Schuhe. Beim Stellvertreter sieht der Empfänger, dass das Mail "im Auftrag von" versendet wurde. Beim SendAs wird erscheint der User des Postfach bei dem man das SendAs Recht hat beim Absender.

Oder anders ausgedrückt. Beim Stellvertreter bestellst du im Auftrag des Chef einen Mercedes. Beim SendAs bestellt der Chef den Mercedes. Kleiner aber feiner Unterschied face-wink

Schau dir die Unterschiede genau an und überprüfe dann auf jeden Fall die Berechtigungen.

LG Günther
Member: slansky
slansky Dec 27, 2016 at 12:15:36 (UTC)
Goto Top
Daran hätte ich jetzt nicht mehr gedacht Danke!
Member: slansky
slansky Dec 27, 2016 at 12:21:33 (UTC)
Goto Top
das Sendas recht wurde bei der Exhange-Installation anscheinend automatisch auf die Domänenadmin gesetzt, da haben wir nichts verändert
Member: emeriks
emeriks Dec 27, 2016 updated at 12:27:01 (UTC)
Goto Top
Zitat von @GuentherH:

Dürfen Sie nicht. Im Gegenteil. Bei einem Domänenadmin greift der AdminSDholder und da geht ein SendAs Recht wenn es gesetzt wird nach ca. 20 Minuten verloren, bzw. wird zurückgesetzt.
Das verwechselst Du jetzt.
Nicht die Rechte eines Mitglieds der Domänen-Admins werden durch AdminSDholder zurückgesetzt, sondern die Rechte anderer für die Mitglieder dieser Gruppe werden zurückgesetzt.
Er meint aber, dass die Gruppe Domänen-Admins für andere Postfächer (Benutzer-Objekte) das Rechte "senden als" hatte.
Member: Xaero1982
Xaero1982 Dec 27, 2016 at 12:35:24 (UTC)
Goto Top
Zitat von @slansky:

normaler Benutzer keine Adminrechte. Welches Profil meinst du?


Zitat von @slansky:

Hab den "Fehler" gefunden. Der Benutzer war Domänenadmin (mit Brille wär das nicht passiert!) und die dürfen als beliebiger Benutzer senden. Habe es jetzt auch gegengeprüft. Habe den Benutzer für ein Postfach die Berechtigung "senden als" gegeben, für dieses Postfach funktioniert es.

Danke für eure Mühe, habe dazugelernt face-smile


Ein Glück habe ich diese Frage bereits vor 1,5 Stunden gestellt und du hast sie ignoriert. Hättest du mal gesagt, dass du das Outlookprofil das Domänenadmins benutzt und von diesem aus sendest...
Auch eine Beschäftigungstherapie ...

Grüße
Member: slansky
slansky Dec 27, 2016 at 12:38:19 (UTC)
Goto Top
Das meinte ich mit "mit Brille wär das nicht passiert", als Beschäftigungstherapie sehe ich das nicht, habe damit wieder gelernt
GermansolvedQuestionExchange ServerMicrosoft