Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Ausgesperrt über Berechtigung "Jeder verweigern"

Frage Microsoft Exchange Server

Mitglied: Buntstift

Buntstift (Level 1) - Jetzt verbinden

20.02.2005, aktualisiert 23.11.2005, 9294 Aufrufe, 15 Kommentare

Hallo.

Ich habe hier ein Problem: Ich habe wohl den dümmsten Fehler gemacht, den man machen kann. Ich habe im Exchange System-Manager unter "Server/Servername/Erste Speichergruppe/Postfachspeicher" die Berechtigungsgruppe "Jeder" auf "Vollzugriff verweigern" gestellt.

Nun ja, die Auswirkung kann sich wohl jeder vorstellen. Es funktioniert so ziemlich gar nichts mehr, ausser das jeder User gerade mal sein eigenes Postfach noch lesen kann, mehr aber auch nicht. Ich brauche dringend Hilfe, wie man das wieder zurücksetzen kann.

Der Eintrag "Postfachspeicher" ist im System-Manager nicht mehr sichtbar.

Danke und Gruß,
Sören
Mitglied: Doerfel
20.02.2005 um 14:02 Uhr
weiß nicht ganau aber gibt es bei Exchange soetwas ähnliches wie "Besitz übernehmen" dann kannst du den Administrator als Besitzer eintragen und dann die Berechtigungen neu vergeben

Gruesse
Daniel

Homepage: http://www.daniel-doerfel.de
Chat: http://www.chiemgau-chat.net
Bitte warten ..
Mitglied: Buntstift
20.02.2005 um 14:04 Uhr
Ja, aber der Eintrag "Postfachspeicher" ist leider nicht mehr sichtbar (hatte diesen Hinweisim ersten Beitrag etwas später hinzugefügt), so dass ich dessen Eigenschaften leider nicht mehr ändern kann.
Bitte warten ..
Mitglied: Doerfel
20.02.2005 um 14:07 Uhr
und über die möglichkeit wie man auch Dateien bei denen man sich ausgesperrt hat wieder zugriff bekommt -> Backup.

Also konkret spiele ich mir der Idee:

- Postfachspeicher sichern
- Postfachspeicher wiederherstellen und irgendwie Berechtigungen beim wiederherstellen ignorieren oder so

Viele Gruesse
Daniel

Homepage: http://www.daniel-doerfel.de
Chat: http://www.chiemgau-chat.net
Bitte warten ..
Mitglied: gemini
20.02.2005 um 14:19 Uhr
Evtl. kannst du die Rechte auf der Kommandozeile mit cacls ändern, damit zumindest erstmal der Administrator wieder Zugriff bekommt

cacls <<a>Dateiname<a>> /G Administrator:F
Bitte warten ..
Mitglied: Buntstift
20.02.2005 um 14:23 Uhr
Wie finde ich denn den Dateinamen heraus?

Wie gesagt, es ist der oben genannte Eintrag im System-Manager von Exchange 2003.
Bitte warten ..
Mitglied: Doerfel
20.02.2005 um 14:40 Uhr
also bei unserem Exchange lautet der Pfad zur Datenbank (Postfachspeicher) wie folgt

D:\Exchsrvr\mdbdata\priv1.edb
Bitte warten ..
Mitglied: Buntstift
20.02.2005 um 14:51 Uhr
Das Problem ist aber nicht der Zugriff auf diese Datei, sondern, das ich im System-Manager nicht mehr den Eintrag der angelegten Postfächer auf dem Exchange sehen kann. Ich habe im System-Manager diese fatale Berechtigung gesetzt und danach ging nichts mehr. Es muss also irgendwie eine Exchange-interne und keine Dateisystem-Berechtigung sein.

Ich habe in der Knowledge Base etwas gefunden, kann es aber leider nicht entsprechend meiner Konfiguration umsetzen. Vielleicht kann jemand hiermit ja was anfangen:

Artikel: http://support.microsoft.com/default.aspx?scid=kb;de;300444

Befehl aus Artikel:
DSACLS "CN=Public Folders,CN=Folder Hierarchies,CN=First Administrative Group,CN=Administrative Groups,CN=Microsoft,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=DOMAIN,DC=com" /I:T /R EVERYONE

Leider bin ich ein Neuling, was Exchange betrifft und kann diesen Befehl z.B. nicht von den "public folders" auf die von mir benötigten "Benutzerpostfächer" umsetzen. Hat jemand eine Idee dazu?
Bitte warten ..
Mitglied: Buntstift
20.02.2005 um 17:21 Uhr
Hallo.

Ich bekomms leider nicht hin. Der Postfachspeicher ist definitiv noch vorhanden, da ich keinen neuen mit demselben Namen anlegen kann. Er wird nur nicht im System-Manager angezeigt. Auch kann kein User - so wie ich zuvor fälschlicherweise gesagt hatte - mehr lesend auf sein Postfach zugreifen.

Mit dem Befehl DSACLS bekomme ich jedesmal zwei Fehlermeldungen:

"Die Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden" oder "Es sind mehr Daten verfügbar".

Diesen Befehl verwende ich:

DSACLS "CN=Public Folders,CN=Folder Hierarchies,CN=First Administrative Group,CN=Administrative Groups,CN=Microsoft,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=DOMAIN,DC=com" /I:T /R EVERYONE

Wobei ich nicht weiss, was anstatt "Public Folders" eingetragen werden muss, um die Berechtigung für "Jeder" für den Postfachspeicher zu entfernen. Kann denn niemand helfen?

Gruß,
Sören

PS: Das hier hab ich dazu noch gefunden: http://support.microsoft.com/?kbid=823017
Bitte warten ..
Mitglied: gemini
20.02.2005 um 17:35 Uhr
Mit dem Befehl DSACLS bekomme ich jedesmal zwei Fehlermeldungen:

"Die Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt
werden" oder "Es sind mehr Daten verfügbar".

Diesen Befehl verwende ich:

DSACLS "CN=Public Folders,CN=Folder Hierarchies,CN=First Administrative Group,
CN=Administrative Groups,CN=Microsoft,CN=Microsoft Exchange,CN=Services,
CN=Configuration,DC=DOMAIN,DC=com" /I:T /R EVERYONE

Ist klar, außer deine DOMÄNE heißt DOMÄNE.COM

Auszug aus dem MSKB-Artikel <blockquote>Hinweis: CN ersetzen Sie in dem vorhergehenden Befehl ORGANISATION und DC = DOMÄNE mit den Namen ihrer Exchange-Organisation und ihrer DOMÄNE =. Wenn Sie diesen Befehl auf einem Server in einer unterordneten Domäne ausführen, hinzufügen Sie ein DC müssen Domäne-Felds für jede Ebene des Domäne-Namens =.</blockquote>Wie du die Userordner ansprechen kannst, kann ich dir nicht sagen. Kenn mich im Exchange nicht aus. Der Befehl greift über LDAP auf das Directory zu, also solltest du mit dem Namen auf die Ordner zugreifen können.
Bitte warten ..
Mitglied: Buntstift
20.02.2005 um 17:37 Uhr
DSACLS "CN=Public Folders,CN=Folder Hierarchies,CN=Administrative_Group_Name,CN=Administrative Groups,CN=ORGANIZATION_Name,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Root_DOMAIN"

Ich ersetze:

ORGANIZATION_Name durch: Erste Organisation (EXCHANGE)
Root_DOMAIN durch: xyz.local

Wenn meine Domäne "xyz.local" heissen würde, wäre der Eintrag denn richtig? Es kommt übrigens ab und zu dann auch dieser Fehler: "Kann die angegebene Datei nicht finden".
Bitte warten ..
Mitglied: Buntstift
20.02.2005 um 17:39 Uhr
äh, sorry, das war der falsche DSACLS... ist natürlich zu übertragen auf den erstgenannten ... Sorry
Bitte warten ..
Mitglied: Buntstift
20.02.2005 um 17:42 Uhr
Hier nochmal so wie ich es versuche:

Basis:
DSACLS "CN=Public Folders,CN=Folder Hierarchies,CN=First Administrative Group,CN=Administrative Groups,CN=Microsoft,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=DOMAIN,DC=com" /I:T /R EVERYONE

Ich ersetze folgendes (Annahme: Domain heisst xyz.local, Server heisst pc-server):

CN=Public Folders durch: CN=Postfachspeicher (PC-SERVER)
DC=DOMAIN durch: DC=xyz
DC=com durch: DC=local

Auswirkung: Kann die angegebene Datei nicht finden
Bitte warten ..
Mitglied: Buntstift
20.02.2005 um 19:45 Uhr
Jetzt hab ich es über "Active Directory Sites and Services" geschafft, den Postfachspeicher wieder sichtbar zu machen. Allerdings kann er nicht mehr bereitgestellt werden. Es erscheint der Fehler "interner Verarbeitungsfehler, ID-Nr.: c1041724". Der Festplattenplatz ist ausreichend.

Bin gerade dabei mit eseutil zu versuchen die DB wieder Konsistent zu machen (Vermutung). Kann hierbei jemand helfen? Bisher hat es nicht geklappt.
Bitte warten ..
Mitglied: Buntstift
20.02.2005 um 20:02 Uhr
Puuhh... Ich habs geschafft. Nachdem ich die .edb mit eseutil defragmentiert habe liess sie sich wieder bereitstellen. Würdet Ihr weiteres empfehlen? Z.B. einen neuen Postfachspeicher zu erstellen und alle Postfächer zu verschieben o.ä.?
Bitte warten ..
Mitglied: joeauge
23.11.2005 um 11:02 Uhr
Ich habe das gleiche Problem.
Wo unter Active Drirectory-Standorte und Dienste konntest Du den Postfachspeicher wiederhgerstellen?
Scheiß Gefühl, wenn der Postfachspeicher plötzlich weg sit.
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
Berechtigung im Active Directory für das Attribut mail verweigern
gelöst Frage von ShadovvWindows Userverwaltung6 Kommentare

Hallo Community, ich habe folgendes Problem, für das ich beim besten Willen keine Lösung finde: Ich habe mir im ...

Windows Server
Windows 2012 R2 ausgesperrt
gelöst Frage von momaiWindows Server2 Kommentare

Hallo, ich habe mich heute wohl von einem Windows Server ausgesperrt bzw. ich komme nicht mehr via RDP drauf. ...

Windows Userverwaltung
Mit gpedit selber ausgesperrt
gelöst Frage von computerpapWindows Userverwaltung3 Kommentare

Hallo Ich habe mit gpedit herumgespielt und mich selber ausgesperrt. Ich habe Win10 welches ich von Win7 Ultimate hochgezogen ...

Windows Server
Server 2008 R2 - ausgesperrt
gelöst Frage von MiniMannWindows Server17 Kommentare

Hallo, mein Kollege ist auf die Idee gekommen unseren Windows Server 2008 R2 (Online) besser abzusichern. Erstmal nicht schlecht, ...

Neue Wissensbeiträge
Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 16 StundenMicrosoft Office6 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 18 StundenDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

SAN, NAS, DAS

Backdoor Zugang und Upload-Bug in vielen Western Digital MyCloud Geräten

Information von Frank vor 19 StundenSAN, NAS, DAS2 Kommentare

James Bercegay von der Firma Gulftech hat die Fehler an Western Digital gemeldet und das Unternehmen stellt bereits ein ...

Microsoft Office

Outlook 2016 - Beim Weiterleiten keine PDF Anhänge mehr - KB4011626 entfernen

Erfahrungsbericht von Deepsys vor 22 StundenMicrosoft Office3 Kommentare

Wenn ihr feststellt das ihr beim Weiterleiten von E-Mails keine PDF Anhänge mehr versendent, dann dankt Microsoft. Diese tolle ...

Heiß diskutierte Inhalte
Windows Netzwerk
Drucker isolieren in Windows Domäne
gelöst Frage von lcer00Windows Netzwerk14 Kommentare

Hallo zusammen, habe eine Windows-AD (2012R2) in der es einen Druckerserver gibt. Mittlerweile verliere ich das Vertrauen in die ...

Server-Hardware
Veeam Backup Server stürzt alle paar Tage ab
Frage von Leo-leServer-Hardware12 Kommentare

Hallo Forum, ich habe momentan folgendes Problem. Veeam Backup and Replication 9.5 u2 auf voll gepatchten DL 380 G7 ...

Batch & Shell
Dateien verschieben mit batch
gelöst Frage von michi-ffmBatch & Shell10 Kommentare

Hallo Zusammen hat jemand evtl eine Idee? Zunächst hier das Skript: Leider werden keine UNC-Pfade unterstüzt, kann mir jemand ...

LAN, WAN, Wireless
NETZWERKAUFBAU - VERKABELUNG - GRUNDLEGENDES
Frage von hobbymieterLAN, WAN, Wireless10 Kommentare

Hallo, ich habe mal eine Frage bezüglich der LAN-Verkabelung in einem Haus. Und zwar ziehen wir demnächst ins Elternhaus, ...