11
ADS user ohne Berechtigungen, nur Mailempfang
Active Directory Domänenfunktionsebene & Gesamtstrukturfunktionsebene 2003, DC Windows 2003, Exchange 2010 auf Windows Server 2008R2
Hallo Forum!
Ich bin noch nicht sehr lange Windows-Admin und brauche mal Euren Rat.
Ein gerade in Rente gegangener Mitarbeiter soll in beratender Funktion weiterhin seinen Emailaccount der Firma benutzen dürfen, sonst aber keinerlei Rechte mehr auf Dateien bzw Freigaben haben.
Dass ich mir die Berechtigungen des Benutzers Systemweit nicht so einfach mal eben anzeigen lassen kann, habe ich schon in Erfahrung gebracht. Jede einzelne Datei zu prüfen ist natürlich der aufwendigste Weg und birgt die Gefahr etwas zu übersehen.
meine Frage: Gibt es die Möglichkeit einen Benutzer in einen reinen Mailempfänger umzuwandeln?
Hoffe jemand hat da Erfahrungen und kann mir Tips geben.
Vielen dank schonmal!
Ich bin noch nicht sehr lange Windows-Admin und brauche mal Euren Rat.
Ein gerade in Rente gegangener Mitarbeiter soll in beratender Funktion weiterhin seinen Emailaccount der Firma benutzen dürfen, sonst aber keinerlei Rechte mehr auf Dateien bzw Freigaben haben.
Dass ich mir die Berechtigungen des Benutzers Systemweit nicht so einfach mal eben anzeigen lassen kann, habe ich schon in Erfahrung gebracht. Jede einzelne Datei zu prüfen ist natürlich der aufwendigste Weg und birgt die Gefahr etwas zu übersehen.
meine Frage: Gibt es die Möglichkeit einen Benutzer in einen reinen Mailempfänger umzuwandeln?
Hoffe jemand hat da Erfahrungen und kann mir Tips geben.
Vielen dank schonmal!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 154589
Url: https://administrator.de/contentid/154589
Printed on: April 24, 2024 at 11:04 o'clock
11 Comments
Latest comment
Hallo,
wenn ich das so richtig verstehe, soll die Mail-Adresse des Users bestehen bleiben und er zu Hause seine Mails bekommen?
Auf jeden Fall nicht in der Firma direkt abrufen.
Es ist vielleicht nicht gerade eine elegante Lösung, aber wenn du dem User das Recht nimmst sich irgendwo anzumelden (im AD unter dem Reiter Konto und dann entweder Anmeldezeiten oder anmelden an bearbeiten) und im Exchange eine Weiterleitung an seine private Mail-Adresse einrichtest.
Gruß
Skarden
wenn ich das so richtig verstehe, soll die Mail-Adresse des Users bestehen bleiben und er zu Hause seine Mails bekommen?
Auf jeden Fall nicht in der Firma direkt abrufen.
Es ist vielleicht nicht gerade eine elegante Lösung, aber wenn du dem User das Recht nimmst sich irgendwo anzumelden (im AD unter dem Reiter Konto und dann entweder Anmeldezeiten oder anmelden an bearbeiten) und im Exchange eine Weiterleitung an seine private Mail-Adresse einrichtest.
Gruß
Skarden
Hallo Blackstar,
nutzt ihr OWA?
Da kann er seine Emails abfragen und muss keinen Zugriff zum Netzwerk bekommen.
Lege doch eine Gruppe an der der Zugriff auf die Firmendaten verboten wird und stecke ihn dort rein.
grüße vom it-frosch
PS: Ach ja, lokale Adminrechte sollte er natürlich auch nicht bekommen.
nutzt ihr OWA?
Da kann er seine Emails abfragen und muss keinen Zugriff zum Netzwerk bekommen.
Lege doch eine Gruppe an der der Zugriff auf die Firmendaten verboten wird und stecke ihn dort rein.
grüße vom it-frosch
PS: Ach ja, lokale Adminrechte sollte er natürlich auch nicht bekommen.
Hallo,
Nutzer löschen und neu anlegen. Dann weiß man, wo man dran ist.
Gruß
Filipp
Nutzer löschen und neu anlegen. Dann weiß man, wo man dran ist.
Gruß
Filipp
Hi,
also aufm Server 2008 und nem Exchange 2007 kannst du das Domänenkonto einfach deaktivieren und dennoch die Mails über OWA abrufen.
Probiers aus ... kost ja nix
Ach und zum Anzeigen von Berechtigungen könnte das hier interessant sein:
http://technet.microsoft.com/de-de/sysinternals/bb664922.aspx
VG
also aufm Server 2008 und nem Exchange 2007 kannst du das Domänenkonto einfach deaktivieren und dennoch die Mails über OWA abrufen.
Probiers aus ... kost ja nix
Ach und zum Anzeigen von Berechtigungen könnte das hier interessant sein:
http://technet.microsoft.com/de-de/sysinternals/bb664922.aspx
VG
Hallo,
Gruß
Filipp
also aufm Server 2008 und nem Exchange 2007 kannst du das Domänenkonto einfach deaktivieren und dennoch die Mails über
OWA abrufen.
Sicher? Ich würde behaupten: Du kannst dich dann an OWA mit einem _anderen_ Account, der FullAccess/ReceiveAs für das Postfach besitzt anmelden. Aber mit dem deaktivierten Account selber kannst du dich nirgends anmelden, weil der DC jede Authentifizierung damit ablehnt.OWA abrufen.
Gruß
Filipp
Ganz sicher, habs nämlich gestern extra probiert
Probiers einfach aus ... passiert doch nix. Wenns nicht geht aktivierst du das Konto wieder...
VG
Probiers einfach aus ... passiert doch nix. Wenns nicht geht aktivierst du das Konto wieder...
VG
Das wäre cool gewesen, leider funktioniert das so nicht, da hat filippg schon Recht.
Trotzdem Danke!
Trotzdem Danke!
Weißt Du wo dran ich dann bin? Wenn all seine eMails nicht mehr da sind? ......
Hallo,
Gruß
Filipp
Weißt Du wo dran ich dann bin? Wenn all seine eMails nicht mehr da sind? ......
War aber jetzt 'n Scherz, oder? Das alte Postfach inkl. aller Inhalte an den neuen Nutzer zu hängen ist ja nun die leichteste aller Übungen.Gruß
Filipp
Ja neee, war kein Scherz, sondern meine fehlende Erfahrung! Daher vielen Dank für den Hinweis, Filipp!
Ich danke Euch allen für Eure Vorschläge!
Ich habe folgende Lösung eingerichtet:
Ich habe dem Benutzer die "Anmeldung von jedem Computer" verboten und nur auf dem ISA-Server erlaubt, der die Anmeldung für den OWA entgegen nimmt.
Auf diesen Server hat der Benutzer weder physisch noch via RDP Zugriff, sodaß nur die Anmeldung über OWA möglich ist.
Ich habe folgende Lösung eingerichtet:
Ich habe dem Benutzer die "Anmeldung von jedem Computer" verboten und nur auf dem ISA-Server erlaubt, der die Anmeldung für den OWA entgegen nimmt.
Auf diesen Server hat der Benutzer weder physisch noch via RDP Zugriff, sodaß nur die Anmeldung über OWA möglich ist.
