Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SBS 2008 Send As Berechtigung

Frage Microsoft Exchange Server

Mitglied: Elrond

Elrond (Level 1) - Jetzt verbinden

03.03.2010 um 09:17 Uhr, 6399 Aufrufe, 4 Kommentare, 1 Danke

Grüß Euch,

Ich kämpfe gerade mit einem interessanten Problem... Und zwar wenn Ich versuche bei einem Benutzer Send As Rechte hinzuzufügen dann Verschwinden nach einer gewissen Zeit die Berechtigungen wieder. Momentan arbeiten 3 Benutzer auf dem SBS + ein Dummy Benutzer der die Office E-Mail Adresse abfragt und per Freigabe in Outlook zur Verfügung stellt. Die 3 Benutzer sollen nun Send As Rechte auf dem Office Benutzer erhalten (alle Benutzer haben nur Benutzerrechte da über Terminalserver gearbeitet wird). Was Ich bereits Versucht habe:

Send As Assi in der Exchange Verwaltungskonsole -> Benutzer verschwinden aber wieder..

AD auf Erweiterte Ansicht umstellen und beim Office Benutzer meine 3 Benutzer mit Send AS Rechten hinzufügen -> Hat funktioniert, nur Über nacht sind auch hier die Benutzer wieder verschwunden...!?

Bin mittlerweile irgendwie Ratlos, beim 2003er ging das sehr Einfach & hat auch funktioniert..

Danke für Eure Hilfe

Mfg
Manuel
Mitglied: ElWiegaldo
10.03.2010 um 13:08 Uhr
Hallo,

sollten die User in einer der folgenden Gruppen sein (auch auf Gruppen nesting achten):
          • Organisations-Admins
          • Schema-Admins
          • Domänen-Admins
          • Administratoren
          • Domänencontroller
          • Zertifikatherausgeber
          • Sicherungs-Operatoren
          • Replikator Serveroperatoren
          • Konten-Operatoren
          • Druck-Operatoren

fleigen die SendAS brechtigungen aus sicherheitsgründen immer wieder raus.

http://support.microsoft.com/default.aspx?kbid=318180

Grüße
ElWiegald
Bitte warten ..
Mitglied: Elrond
15.03.2010 um 10:03 Uhr
Hallo,

Danke für deine Antwort. Meine User sind in keiner der angeführten Gruppen mitglieder, Sie haben wie gesagt nur Benutzer rechte bzw. sind die ansonsten nur in einer 2ten Gruppe die die Berechtigungen auf eine Freigabe regelt.. Wenn Ich im AD einen nutzer in Erweiterter Ansicht öffne, habe ich im Reiter Sicherheit den Domänen Admin und den Orga-Admin drinstehen, aber das ist default so (die sind auch beim 2k3er da).. Müssen die Benutzer explizit Mitglied der aufgeführten Gruppe sein oder reicht der Eintrag im Reiter Sicherheit aus?? Möchte den nicht rauslöpschen oder Rechte wegnehmen, da ich nicht weis was dann passiert..

Was genau ist Grupen nesting? Habe gegoogelt und das so verstanden das man eine Gruppe der anderen hinzufügen kann, aber wie gesagt es ist alles default konfiguriert

MFG
Manuel
Bitte warten ..
Mitglied: ElWiegaldo
15.03.2010 um 10:41 Uhr
Hallo,

Gruppen-Nesting ist genau daas was du vermutest: Gruppen, die in Gruppen sind.

Die Erweiterte Ansicht (Sicherheit) zeigt dir an wer auf die User Zugriff hat, nicht in welcher Gruppe sie sind.
Der Eintrag im Reiter Sicherheit reicht demnach nicht aus.

Du kannst mal folgendes machen:

Öffne ADSI-Edit. Gehe auf einen der User, dann Rechtsklick und Eigenschaften.
Da siehst du dann die LDAP-Attribute des Users. Da gibt es auch eines mit dem schönen Namen "adminCount".
Ist der "AdminCount" auf 1 gesetzt, fliegt das "SendAs" immer wieder raus. Dieser Flag wird gesetzt wenn sich der User in oder eine Gruppe in der sich der User befindet in einer der o.g. Gruppen befindet.


Editiere das Feld mal und setze es auf "not set" (einfach alles rauslöschen und dann OK), das sollte eigentlich der Standard sein.
Lass das dann mal für eine gute Stunde auf sich beruhen und schau nochmal nach.
Sollte der Flag dann wieder auf 1 sein ist der User irgendwie mit einer der o.g. Gruppen assoziert.

Ist er nicht wieder auf 1 und immer noch auf "not set", sollte das "SendAs" nicht mehr rausfliegen.

Viele Grüße
ElWiegaldo
Bitte warten ..
Mitglied: Elrond
15.03.2010 um 14:48 Uhr
Hallo,

Hatte übersehen das mein Office Benutzer (bei dem die SendAS Rechte vergeben werden) Domänen-Admin Rechte hatte.. Da mein Office Benutzer eh nur ein Dummy mit Freigegebenen Postfach ist hab ich ihm die Rechte entzogen & den AdminCount deaktivert.. Jetzt scheint es zu funktionieren

Danke

MFG
Manuel
Bitte warten ..
Ähnliche Inhalte
Exchange Server
gelöst Exchange 2007 (SBS 2008) - Eingetragene Termine von Outlook Clients verschwinden (4)

Frage von fr4nkd zum Thema Exchange Server ...

Windows Server
SBS 2008 Migration sinnvoll (7)

Frage von KellogsFR zum Thema Windows Server ...

Windows Server
Restore von alter Sicherung eines SBS 2008 noch ohne den 2. DC (2)

Frage von GrEEnbYte zum Thema Windows Server ...

Hyper-V
gelöst Server 2016 mit Hyper-V und Gast SBS 2008 - Integrationstools (7)

Frage von Andreas377 zum Thema Hyper-V ...

Neue Wissensbeiträge
Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(6)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Windows 10

Das Windows 10 Creators Update ist auf dem Weg

(5)

Anleitung von BassFishFox zum Thema Windows 10 ...

Administrator.de Feedback

Tipp: Ungelöste Fragen ohne Antwort in Tickeransicht farblich hinterlegen

Tipp von pattern zum Thema Administrator.de Feedback ...

Heiß diskutierte Inhalte
Windows Server
gelöst Update BackupExec 2015 auf 2016 führt zu SQL-Server Problem (16)

Frage von montylein1981 zum Thema Windows Server ...

Batch & Shell
gelöst Batch um Benutzer aus Sitzung abzumelden (15)

Frage von zeroblue2005 zum Thema Batch & Shell ...

LAN, WAN, Wireless
IP Sec Client legt Netzwerkkarte lahm (12)

Frage von mario87 zum Thema LAN, WAN, Wireless ...