Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SBS 2008 Send As Berechtigung

Frage Microsoft Exchange Server

Mitglied: Elrond

Elrond (Level 1) - Jetzt verbinden

03.03.2010 um 09:17 Uhr, 6467 Aufrufe, 4 Kommentare, 1 Danke

Grüß Euch,

Ich kämpfe gerade mit einem interessanten Problem... Und zwar wenn Ich versuche bei einem Benutzer Send As Rechte hinzuzufügen dann Verschwinden nach einer gewissen Zeit die Berechtigungen wieder. Momentan arbeiten 3 Benutzer auf dem SBS + ein Dummy Benutzer der die Office E-Mail Adresse abfragt und per Freigabe in Outlook zur Verfügung stellt. Die 3 Benutzer sollen nun Send As Rechte auf dem Office Benutzer erhalten (alle Benutzer haben nur Benutzerrechte da über Terminalserver gearbeitet wird). Was Ich bereits Versucht habe:

Send As Assi in der Exchange Verwaltungskonsole -> Benutzer verschwinden aber wieder..

AD auf Erweiterte Ansicht umstellen und beim Office Benutzer meine 3 Benutzer mit Send AS Rechten hinzufügen -> Hat funktioniert, nur Über nacht sind auch hier die Benutzer wieder verschwunden...!?

Bin mittlerweile irgendwie Ratlos, beim 2003er ging das sehr Einfach & hat auch funktioniert..

Danke für Eure Hilfe

Mfg
Manuel
Mitglied: ElWiegaldo
10.03.2010 um 13:08 Uhr
Hallo,

sollten die User in einer der folgenden Gruppen sein (auch auf Gruppen nesting achten):
          • Organisations-Admins
          • Schema-Admins
          • Domänen-Admins
          • Administratoren
          • Domänencontroller
          • Zertifikatherausgeber
          • Sicherungs-Operatoren
          • Replikator Serveroperatoren
          • Konten-Operatoren
          • Druck-Operatoren

fleigen die SendAS brechtigungen aus sicherheitsgründen immer wieder raus.

http://support.microsoft.com/default.aspx?kbid=318180

Grüße
ElWiegald
Bitte warten ..
Mitglied: Elrond
15.03.2010 um 10:03 Uhr
Hallo,

Danke für deine Antwort. Meine User sind in keiner der angeführten Gruppen mitglieder, Sie haben wie gesagt nur Benutzer rechte bzw. sind die ansonsten nur in einer 2ten Gruppe die die Berechtigungen auf eine Freigabe regelt.. Wenn Ich im AD einen nutzer in Erweiterter Ansicht öffne, habe ich im Reiter Sicherheit den Domänen Admin und den Orga-Admin drinstehen, aber das ist default so (die sind auch beim 2k3er da).. Müssen die Benutzer explizit Mitglied der aufgeführten Gruppe sein oder reicht der Eintrag im Reiter Sicherheit aus?? Möchte den nicht rauslöpschen oder Rechte wegnehmen, da ich nicht weis was dann passiert..

Was genau ist Grupen nesting? Habe gegoogelt und das so verstanden das man eine Gruppe der anderen hinzufügen kann, aber wie gesagt es ist alles default konfiguriert

MFG
Manuel
Bitte warten ..
Mitglied: ElWiegaldo
15.03.2010 um 10:41 Uhr
Hallo,

Gruppen-Nesting ist genau daas was du vermutest: Gruppen, die in Gruppen sind.

Die Erweiterte Ansicht (Sicherheit) zeigt dir an wer auf die User Zugriff hat, nicht in welcher Gruppe sie sind.
Der Eintrag im Reiter Sicherheit reicht demnach nicht aus.

Du kannst mal folgendes machen:

Öffne ADSI-Edit. Gehe auf einen der User, dann Rechtsklick und Eigenschaften.
Da siehst du dann die LDAP-Attribute des Users. Da gibt es auch eines mit dem schönen Namen "adminCount".
Ist der "AdminCount" auf 1 gesetzt, fliegt das "SendAs" immer wieder raus. Dieser Flag wird gesetzt wenn sich der User in oder eine Gruppe in der sich der User befindet in einer der o.g. Gruppen befindet.


Editiere das Feld mal und setze es auf "not set" (einfach alles rauslöschen und dann OK), das sollte eigentlich der Standard sein.
Lass das dann mal für eine gute Stunde auf sich beruhen und schau nochmal nach.
Sollte der Flag dann wieder auf 1 sein ist der User irgendwie mit einer der o.g. Gruppen assoziert.

Ist er nicht wieder auf 1 und immer noch auf "not set", sollte das "SendAs" nicht mehr rausfliegen.

Viele Grüße
ElWiegaldo
Bitte warten ..
Mitglied: Elrond
15.03.2010 um 14:48 Uhr
Hallo,

Hatte übersehen das mein Office Benutzer (bei dem die SendAS Rechte vergeben werden) Domänen-Admin Rechte hatte.. Da mein Office Benutzer eh nur ein Dummy mit Freigegebenen Postfach ist hab ich ihm die Rechte entzogen & den AdminCount deaktivert.. Jetzt scheint es zu funktionieren

Danke

MFG
Manuel
Bitte warten ..
Ähnliche Inhalte
Outlook & Mail
Berechtigung "Senden als" greift bei einem Konto nicht
Frage von FA-jkaOutlook & Mail3 Kommentare

Hallo, ich habe auf einem Exchange 2010 bei insgesamt vier Benutzern: dem Chef die Berechtigung "Vollzugriff" erteilt dem Chef ...

E-Mail
Berechtigung zum Senden vom Postfach - Fehler
Frage von YannoschE-Mail1 Kommentar

Hallo zusammen, ich habe ein mysteriöses Problem mit dem Outlook einer Mitarbeiterin. Dort sind 4 Konten eingerichtet und 2-3 ...

Exchange Server
Exchange 2013 - Vollzugriff, senden als, senden im Auftrag - Berechtigungen
gelöst Frage von hesperExchange Server2 Kommentare

Hallo zusammen! Ich bin hier gerade am verzweifeln. Auf Postfach info@domain.de (Benutzer "Info") soll auch vom Postfach user@domain.de (Benutzer ...

Exchange Server
Liste aller SEND AS - Berechtigungen aller Postfächer?
gelöst Frage von AdminKnechtExchange Server6 Kommentare

Hallo Kollegen, an unserem Exchange 2010 SP3 RU 6 kann ich ja mit das SEND AS Recht auf bestimmte ...

Neue Wissensbeiträge
MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 13 StundenMikroTik RouterOS4 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 13 StundenSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Administrator.de Feedback

Entwicklertagebuch: Die Startseite wurde überarbeitet

Information von admtech vor 16 StundenAdministrator.de Feedback9 Kommentare

Hallo Administrator User, mit dem Release 5.7 haben wir unsere Startseite überarbeitet und die Beiträge und Fragen voneinander getrennt. ...

Vmware

VMware Desktopprodukte sind verwundbar

Information von Penny.Cilin vor 21 StundenVmware

Die VMware-Anwendungen zum Umgang mit virtuellen Maschinen Fusion, Horizon Client und Workstation sowie die Plattform NSX sind verwundbar. Davon ...

Heiß diskutierte Inhalte
Visual Studio
Vb.net-Tool zum Erzeugen einer Outlook-E-Mail
Frage von ahstaxVisual Studio24 Kommentare

Hallo, ich möchte gerne ein vb.net-Tool schreiben, das am Ende eine Outlook-E-Mail erzeugt. Grundsätzlich ist mir klar, wie das ...

Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server16 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Windows Netzwerk
Netzwerk Neustrukturierung
Frage von IT-DreamerWindows Netzwerk16 Kommentare

Hallo verehrte Community und Admins, bei uns im Haus steht eine Neustrukturierung an. Dafür benötige ich von euch ein ...

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Frage von AkcentWindows 1015 Kommentare

Hallo, habe hier einen Windows 10 Rechner der von einem User umgefallen wurde (Beine übers Knie, an den PC ...