Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SBS 2008 Send As Berechtigung

Frage Microsoft Exchange Server

Mitglied: Elrond

Elrond (Level 1) - Jetzt verbinden

03.03.2010 um 09:17 Uhr, 6363 Aufrufe, 4 Kommentare, 1 Danke

Grüß Euch,

Ich kämpfe gerade mit einem interessanten Problem... Und zwar wenn Ich versuche bei einem Benutzer Send As Rechte hinzuzufügen dann Verschwinden nach einer gewissen Zeit die Berechtigungen wieder. Momentan arbeiten 3 Benutzer auf dem SBS + ein Dummy Benutzer der die Office E-Mail Adresse abfragt und per Freigabe in Outlook zur Verfügung stellt. Die 3 Benutzer sollen nun Send As Rechte auf dem Office Benutzer erhalten (alle Benutzer haben nur Benutzerrechte da über Terminalserver gearbeitet wird). Was Ich bereits Versucht habe:

Send As Assi in der Exchange Verwaltungskonsole -> Benutzer verschwinden aber wieder..

AD auf Erweiterte Ansicht umstellen und beim Office Benutzer meine 3 Benutzer mit Send AS Rechten hinzufügen -> Hat funktioniert, nur Über nacht sind auch hier die Benutzer wieder verschwunden...!?

Bin mittlerweile irgendwie Ratlos, beim 2003er ging das sehr Einfach & hat auch funktioniert..

Danke für Eure Hilfe

Mit freundlichen Grüßen
Manuel
Mitglied: ElWiegaldo
10.03.2010 um 13:08 Uhr
Hallo,

sollten die User in einer der folgenden Gruppen sein (auch auf Gruppen nesting achten):
          • Organisations-Admins
          • Schema-Admins
          • Domänen-Admins
          • Administratoren
          • Domänencontroller
          • Zertifikatherausgeber
          • Sicherungs-Operatoren
          • Replikator Serveroperatoren
          • Konten-Operatoren
          • Druck-Operatoren

fleigen die SendAS brechtigungen aus sicherheitsgründen immer wieder raus.

http://support.microsoft.com/default.aspx?kbid=318180

Grüße
ElWiegald
Bitte warten ..
Mitglied: Elrond
15.03.2010 um 10:03 Uhr
Hallo,

Danke für deine Antwort. Meine User sind in keiner der angeführten Gruppen mitglieder, Sie haben wie gesagt nur Benutzer rechte bzw. sind die ansonsten nur in einer 2ten Gruppe die die Berechtigungen auf eine Freigabe regelt.. Wenn Ich im AD einen nutzer in Erweiterter Ansicht öffne, habe ich im Reiter Sicherheit den Domänen Admin und den Orga-Admin drinstehen, aber das ist default so (die sind auch beim 2k3er da).. Müssen die Benutzer explizit Mitglied der aufgeführten Gruppe sein oder reicht der Eintrag im Reiter Sicherheit aus?? Möchte den nicht rauslöpschen oder Rechte wegnehmen, da ich nicht weis was dann passiert..

Was genau ist Grupen nesting? Habe gegoogelt und das so verstanden das man eine Gruppe der anderen hinzufügen kann, aber wie gesagt es ist alles default konfiguriert

Mit freundlichen Grüßen
Manuel
Bitte warten ..
Mitglied: ElWiegaldo
15.03.2010 um 10:41 Uhr
Hallo,

Gruppen-Nesting ist genau daas was du vermutest: Gruppen, die in Gruppen sind.

Die Erweiterte Ansicht (Sicherheit) zeigt dir an wer auf die User Zugriff hat, nicht in welcher Gruppe sie sind.
Der Eintrag im Reiter Sicherheit reicht demnach nicht aus.

Du kannst mal folgendes machen:

Öffne ADSI-Edit. Gehe auf einen der User, dann Rechtsklick und Eigenschaften.
Da siehst du dann die LDAP-Attribute des Users. Da gibt es auch eines mit dem schönen Namen "adminCount".
Ist der "AdminCount" auf 1 gesetzt, fliegt das "SendAs" immer wieder raus. Dieser Flag wird gesetzt wenn sich der User in oder eine Gruppe in der sich der User befindet in einer der o.g. Gruppen befindet.


Editiere das Feld mal und setze es auf "not set" (einfach alles rauslöschen und dann OK), das sollte eigentlich der Standard sein.
Lass das dann mal für eine gute Stunde auf sich beruhen und schau nochmal nach.
Sollte der Flag dann wieder auf 1 sein ist der User irgendwie mit einer der o.g. Gruppen assoziert.

Ist er nicht wieder auf 1 und immer noch auf "not set", sollte das "SendAs" nicht mehr rausfliegen.

Viele Grüße
ElWiegaldo
Bitte warten ..
Mitglied: Elrond
15.03.2010 um 14:48 Uhr
Hallo,

Hatte übersehen das mein Office Benutzer (bei dem die SendAS Rechte vergeben werden) Domänen-Admin Rechte hatte.. Da mein Office Benutzer eh nur ein Dummy mit Freigegebenen Postfach ist hab ich ihm die Rechte entzogen & den AdminCount deaktivert.. Jetzt scheint es zu funktionieren

Danke

Mit freundlichen Grüßen
Manuel
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(1)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Server erkennt Client nicht wenn er ausserhalb des DHCP Pools liegt (28)

Frage von Mar-west zum Thema LAN, WAN, Wireless ...

Outlook & Mail
Outlook 2010 findet ost datei nicht (18)

Frage von Floh21 zum Thema Outlook & Mail ...

Windows Server
Server 2008R2 startet nicht mehr (Bad Patch 0xa) (18)

Frage von Haures zum Thema Windows Server ...