Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SBS 2008 Send As Berechtigung

Frage Microsoft Exchange Server

Mitglied: Elrond

Elrond (Level 1) - Jetzt verbinden

03.03.2010 um 09:17 Uhr, 6385 Aufrufe, 4 Kommentare, 1 Danke

Grüß Euch,

Ich kämpfe gerade mit einem interessanten Problem... Und zwar wenn Ich versuche bei einem Benutzer Send As Rechte hinzuzufügen dann Verschwinden nach einer gewissen Zeit die Berechtigungen wieder. Momentan arbeiten 3 Benutzer auf dem SBS + ein Dummy Benutzer der die Office E-Mail Adresse abfragt und per Freigabe in Outlook zur Verfügung stellt. Die 3 Benutzer sollen nun Send As Rechte auf dem Office Benutzer erhalten (alle Benutzer haben nur Benutzerrechte da über Terminalserver gearbeitet wird). Was Ich bereits Versucht habe:

Send As Assi in der Exchange Verwaltungskonsole -> Benutzer verschwinden aber wieder..

AD auf Erweiterte Ansicht umstellen und beim Office Benutzer meine 3 Benutzer mit Send AS Rechten hinzufügen -> Hat funktioniert, nur Über nacht sind auch hier die Benutzer wieder verschwunden...!?

Bin mittlerweile irgendwie Ratlos, beim 2003er ging das sehr Einfach & hat auch funktioniert..

Danke für Eure Hilfe

Mfg
Manuel
Mitglied: ElWiegaldo
10.03.2010 um 13:08 Uhr
Hallo,

sollten die User in einer der folgenden Gruppen sein (auch auf Gruppen nesting achten):
          • Organisations-Admins
          • Schema-Admins
          • Domänen-Admins
          • Administratoren
          • Domänencontroller
          • Zertifikatherausgeber
          • Sicherungs-Operatoren
          • Replikator Serveroperatoren
          • Konten-Operatoren
          • Druck-Operatoren

fleigen die SendAS brechtigungen aus sicherheitsgründen immer wieder raus.

http://support.microsoft.com/default.aspx?kbid=318180

Grüße
ElWiegald
Bitte warten ..
Mitglied: Elrond
15.03.2010 um 10:03 Uhr
Hallo,

Danke für deine Antwort. Meine User sind in keiner der angeführten Gruppen mitglieder, Sie haben wie gesagt nur Benutzer rechte bzw. sind die ansonsten nur in einer 2ten Gruppe die die Berechtigungen auf eine Freigabe regelt.. Wenn Ich im AD einen nutzer in Erweiterter Ansicht öffne, habe ich im Reiter Sicherheit den Domänen Admin und den Orga-Admin drinstehen, aber das ist default so (die sind auch beim 2k3er da).. Müssen die Benutzer explizit Mitglied der aufgeführten Gruppe sein oder reicht der Eintrag im Reiter Sicherheit aus?? Möchte den nicht rauslöpschen oder Rechte wegnehmen, da ich nicht weis was dann passiert..

Was genau ist Grupen nesting? Habe gegoogelt und das so verstanden das man eine Gruppe der anderen hinzufügen kann, aber wie gesagt es ist alles default konfiguriert

MFG
Manuel
Bitte warten ..
Mitglied: ElWiegaldo
15.03.2010 um 10:41 Uhr
Hallo,

Gruppen-Nesting ist genau daas was du vermutest: Gruppen, die in Gruppen sind.

Die Erweiterte Ansicht (Sicherheit) zeigt dir an wer auf die User Zugriff hat, nicht in welcher Gruppe sie sind.
Der Eintrag im Reiter Sicherheit reicht demnach nicht aus.

Du kannst mal folgendes machen:

Öffne ADSI-Edit. Gehe auf einen der User, dann Rechtsklick und Eigenschaften.
Da siehst du dann die LDAP-Attribute des Users. Da gibt es auch eines mit dem schönen Namen "adminCount".
Ist der "AdminCount" auf 1 gesetzt, fliegt das "SendAs" immer wieder raus. Dieser Flag wird gesetzt wenn sich der User in oder eine Gruppe in der sich der User befindet in einer der o.g. Gruppen befindet.


Editiere das Feld mal und setze es auf "not set" (einfach alles rauslöschen und dann OK), das sollte eigentlich der Standard sein.
Lass das dann mal für eine gute Stunde auf sich beruhen und schau nochmal nach.
Sollte der Flag dann wieder auf 1 sein ist der User irgendwie mit einer der o.g. Gruppen assoziert.

Ist er nicht wieder auf 1 und immer noch auf "not set", sollte das "SendAs" nicht mehr rausfliegen.

Viele Grüße
ElWiegaldo
Bitte warten ..
Mitglied: Elrond
15.03.2010 um 14:48 Uhr
Hallo,

Hatte übersehen das mein Office Benutzer (bei dem die SendAS Rechte vergeben werden) Domänen-Admin Rechte hatte.. Da mein Office Benutzer eh nur ein Dummy mit Freigegebenen Postfach ist hab ich ihm die Rechte entzogen & den AdminCount deaktivert.. Jetzt scheint es zu funktionieren

Danke

MFG
Manuel
Bitte warten ..
Ähnliche Inhalte
Hyper-V
gelöst Server 2016 mit Hyper-V und Gast SBS 2008 - Integrationstools (7)

Frage von Andreas377 zum Thema Hyper-V ...

Outlook & Mail
Office 365 und SBS 2008 (1)

Frage von mcdstuff zum Thema Outlook & Mail ...

Exchange Server
Migration Exchange, Migration Domäne, Ablösung SBS 2008, grober Fahrplan (4)

Frage von departure69 zum Thema Exchange Server ...

Windows Server
SBS 2008: Warten auf "Lokaler Sitzungs-Manager" (8)

Frage von diwaffm zum Thema Windows Server ...

Heiß diskutierte Inhalte
Verschlüsselung & Zertifikate
gelöst Festplattenverschlüsselung im Ausland (13)

Frage von Nicolaas zum Thema Verschlüsselung & Zertifikate ...

Festplatten, SSD, Raid
gelöst Fehlerhafte Blöcke im RAID 10 (12)

Frage von Kojak-LE zum Thema Festplatten, SSD, Raid ...

Windows Server
gelöst Microsoft-Lizenz CALs und passendes Server-Betriebssystem (12)

Frage von planetIT2016 zum Thema Windows Server ...

Netzwerkgrundlagen
gelöst Cisco SG500 Series LAG hat sich von selbst umgestellt (11)

Frage von Ex0r2k16 zum Thema Netzwerkgrundlagen ...