Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Berechtigung in öffentlichen Ordner entfernen

Frage Microsoft Exchange Server

Mitglied: laster

laster (Level 2) - Jetzt verbinden

05.08.2011 um 16:06 Uhr, 8577 Aufrufe, 3 Kommentare

Berechtigung für SID (gelöschter User) entfernen

Hallo,

folgendes Problem: Ein User hatte Rechte in einer ÖffentlichenOrdnerStruktur. Dieser User wurde aus dem AD gelöscht (weil Firma verlassen). In den Ö.Ordnern ist die SID aber noch vorhanden. Nun kann ich sie per Hand löschen, was aber bei ca. 500 verschachtelten Unterordnern sehr mühlelig ist.
Also PowerShell für Exchange:

Anzeigen der Berechtigungen (hier für einen Ordner):
01.
Get-PublicFolder "\GF" -Recurse | Get-PublicFolderClientPermission 
02.
 
03.
Identity   User                                    AccessRights 
04.
--------   ----                                    ------------ 
05.
\GF        Standard                                {FolderVisible} 
06.
\GF        firma.local/Sekretariat/Intern/Max M... {Owner} 
07.
\GF        NT User:S-1-5-21-1024031898-21861495... {Owner} 
08.
\GF        ... 
Normalen User entfernen geht:
01.
Get-PublicFolder "\GF" -Recurse | Remove-PublicFolderClientPermission -User "firma.local/Sekretariat/Intern/Max Mustermann" -AccessRights Owner
Nun die alte SID geht nicht:
01.
Get-PublicFolder "\GF" -Recurse | Remove-PublicFolderClientPermission -User "NT USER:S-1-5-21-1024031898-2186149592-2354734801-2144" -AccessRights Owner 
02.
 
03.
Remove-PublicFolderClientPermission : Der angegebene Öffentlicher Ordner-Benutzer 'NT USER:S-1-5-21-1024031898-2186149592-2354734801-2144' ist nicht vorhanden.  
04.
Ein gültiger Öffentlicher Ordner-Benutzer muss ein E-Mail-aktivierter Benutzer, ein Postfach oder eine Verteilergruppe sein.
Wie kann ich den alten Eintrag löschen?

vG
LS
Mitglied: DerWoWusste
05.08.2011 um 19:41 Uhr
Moin.

Ist es vielleicht möglich, das Userobjekt zu undeleten? Gibt da ja Mittel, Tools und Wege.
Bitte warten ..
Mitglied: -s-v-o-
08.08.2011 um 08:32 Uhr
Tach auch

Wenn ich dir noch einen kleinen Tipp geben darf. Lege dir Universelle Gruppen auf der AD an, füge die Benutzer hinzu und erstelle auf dem Exchange eine "E-Mail-Aktivierte universelle Verteilergruppe".
Mit diesen kann man auch in die Rechtestruktur der ÖO hinzufügen. Somit kann man das SID Problem umgehen.

Mfg
-s-v-o-
Bitte warten ..
Mitglied: laster
11.08.2011 um 14:43 Uhr
Hallo,

vielen Dank für die Hinweise.
Der Tip mit den Gruppen ist gut, hab ich schon umgesetzt.
Das Wiederherstellen des gelöschten Kontos schenk ich mir - trotzdem OK.

vG
LS
Bitte warten ..
Ähnliche Inhalte
Exchange Server
gelöst Öffentliche Ordner können von Jedem gelöscht werden (2)

Frage von TIM589 zum Thema Exchange Server ...

Exchange Server
Exchange Online Öffentliche Ordner werden nicht angezeigt (10)

Frage von Hans3003 zum Thema Exchange Server ...

Exchange Server
Office365 Öffentlicher Ordner an mobiles (1)

Frage von PizzaPepperoni zum Thema Exchange Server ...

Windows Server
gelöst Ordner kann nicht gelöscht werden- keine Berechtigung (4)

Frage von xbast1x zum Thema Windows Server ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(2)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Netzwerkprotokolle
gelöst Leiten "dumme" Switches VLAN-Tags mit durch? (26)

Frage von coltseavers zum Thema Netzwerkprotokolle ...

Netzwerkgrundlagen
Kann auf Freigabe nicht Zugreifen (19)

Frage von leon123 zum Thema Netzwerkgrundlagen ...

Windows Server
gelöst Neues KB für W10 1607 und W2K16 wieder mal nicht im WSUS 3.0, hat das noch jemand? (16)

Frage von departure69 zum Thema Windows Server ...

Windows Server
DC virtualisieren + wie sichern (SingleDC-Environment) (12)

Frage von KMUlife zum Thema Windows Server ...