Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SBS2003 Administrator keine Berechtigung Exchange zu entfernen

Frage Microsoft Windows Installation

Mitglied: Speedysurf

Speedysurf (Level 1) - Jetzt verbinden

08.01.2015 um 20:04 Uhr, 1796 Aufrufe, 3 Kommentare

Ich möchte den SBS2003 ablösen und gegen einen Exchange 2013 austauschen. Eine direkte Migration ist nicht möglich und den Zwischenschritt mit 2007/2010 möchte ich nicht gehen. Ich habe alle Konten exportiert und will nun den Exchange entfernen.

Die Routine läuft durch und bleibt dann stehen, da ich prüfen soll, ob der Administrator in der Gruppe Schema-Admin, Org-Admins und Dom-Admins ist.
Dies ist er definitv. Im Log steht folgendes:

CDomainAdminCheck::IsSchemaMaster() : Bound to schema master EXCHANGE
CDomainAdminCheck::IsSchemaMaster() : Current computer is the schema master.
CDomainAdminCheck::IsSchemaKeySet() : Schema Update Allowed is not set.
CDomainAdminCheck::SetSchemaKey() : Schema Update Allowed has been set to 1
CDomainAdminCheck::CanUpdateSchema() : User does not have right to update schema.
CDomainAdminCheck::CanUpdateSchema() : restoring Schema Update Allowed to 0.
CDomainAdminCheck::SetSchemaKey() : Schema Update Allowed has been set to 0
CDomainAdminCheck::IsTheAdministrator() : comparing Domain\Administrator and Domain\administrator

Ich habe dcdiag und netdiag ausgeführt -> keine Fehler.
Mit einem anderen Admin-Account erhalte ich die Meldung, dass dies kein Vordefiniertes Adminkonto ist. Wie kann ich denn eine zusätzliches Admin-Konto erstellen mit gleichen Berechtigungen wie das "Standard"-Konto?
Mitglied: emeriks
08.01.2015 um 21:45 Uhr
Hi,
User does not have right to update schema.
Sagt ja alles.

Entweder hat jemand die Standardberechtigungen im Schema und AD geändert (glaube ich nicht) oder Du bist mit Deinem Admin eben doch kein Mitglied in den Organisations-Admin, Schema-Admins (Gruppen in der Root Domain).

Ansonsten könntest Du wie hier beschrieben die Standard-Berechtigungen wiederherstellen.

Wenn Du Mitglied der Org-Admins bist, dann bist Du standardmäßig über die Standardgruppenverschachtelung Administrator (NICHT Domänen-Admin) in allen Domänen des Forest und kannst damit - standardmäßig - ALLES machen.

E.
Bitte warten ..
Mitglied: Speedysurf
08.01.2015 um 21:50 Uhr
Den Link hatte ich auch schon gesehen und auch durchgeführt. Ich glaube, dass die Berechtigungen nicht mehr Standard sind. Das AD Schema SnapIn war bspw. schon aktiviert und der Nutzer Schema-Admin hatte kaum Rechte. Ich habe dies nun angepasst, aber es funktioniert weiterhin nicht. Den Server habe ich übernommen, so dass ich nicht einschätzen kann was geändert wurde. Am Besten wäre ein Reset aller Standardgruppen & Berechtigungen im AD. Der Link scheint nicht alles angepasst zu haben.
Bitte warten ..
Mitglied: Speedysurf
09.01.2015 um 10:57 Uhr
Es funktioniert jetzt. Über ADSIEDIT habe ich die Sicherheitseinstellungen von CN=Schema erneut überprüft. Die entsprechenden Gruppen hatten nur für diesen Ordner, aber nicht für die Unterordner Zugriff.
Bitte warten ..
Ähnliche Inhalte
Windows Systemdateien
Liste aller geschützten Ordner - Keine Berechtigung zum Zugriff

Frage von Highend01 zum Thema Windows Systemdateien ...

Outlook & Mail
gelöst Outlook Kontakt speichern keine Berechtigung (2)

Frage von xbast1x zum Thema Outlook & Mail ...

Windows Systemdateien
Keine Berechtigung trotz Domänen-Admin User (10)

Frage von M.Marz zum Thema Windows Systemdateien ...

Windows Server
gelöst Ordner kann nicht gelöscht werden- keine Berechtigung (4)

Frage von xbast1x zum Thema Windows Server ...

Neue Wissensbeiträge
Google Android

Cyanogenmod alternative Downloadquelle

(2)

Tipp von Lochkartenstanzer zum Thema Google Android ...

Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(5)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

Server
gelöst Wie erkennen, dass nur deutsche IPs Zugang zu einer Website haben? (22)

Frage von Coreknabe zum Thema Server ...

LAN, WAN, Wireless
gelöst Statische Routen mit ISC-DHCP Server für Android Devices (22)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Exchange Server
gelöst Migration Exchange 2007 zu 2013 - Public Folder teilweise weg (16)

Frage von Andy1987 zum Thema Exchange Server ...