Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SBS2003 Administrator keine Berechtigung Exchange zu entfernen

Frage Microsoft Windows Installation

Mitglied: Speedysurf

Speedysurf (Level 1) - Jetzt verbinden

08.01.2015 um 20:04 Uhr, 1850 Aufrufe, 3 Kommentare

Ich möchte den SBS2003 ablösen und gegen einen Exchange 2013 austauschen. Eine direkte Migration ist nicht möglich und den Zwischenschritt mit 2007/2010 möchte ich nicht gehen. Ich habe alle Konten exportiert und will nun den Exchange entfernen.

Die Routine läuft durch und bleibt dann stehen, da ich prüfen soll, ob der Administrator in der Gruppe Schema-Admin, Org-Admins und Dom-Admins ist.
Dies ist er definitv. Im Log steht folgendes:

CDomainAdminCheck::IsSchemaMaster() : Bound to schema master EXCHANGE
CDomainAdminCheck::IsSchemaMaster() : Current computer is the schema master.
CDomainAdminCheck::IsSchemaKeySet() : Schema Update Allowed is not set.
CDomainAdminCheck::SetSchemaKey() : Schema Update Allowed has been set to 1
CDomainAdminCheck::CanUpdateSchema() : User does not have right to update schema.
CDomainAdminCheck::CanUpdateSchema() : restoring Schema Update Allowed to 0.
CDomainAdminCheck::SetSchemaKey() : Schema Update Allowed has been set to 0
CDomainAdminCheck::IsTheAdministrator() : comparing Domain\Administrator and Domain\administrator

Ich habe dcdiag und netdiag ausgeführt -> keine Fehler.
Mit einem anderen Admin-Account erhalte ich die Meldung, dass dies kein Vordefiniertes Adminkonto ist. Wie kann ich denn eine zusätzliches Admin-Konto erstellen mit gleichen Berechtigungen wie das "Standard"-Konto?
Mitglied: emeriks
08.01.2015 um 21:45 Uhr
Hi,
User does not have right to update schema.
Sagt ja alles.

Entweder hat jemand die Standardberechtigungen im Schema und AD geändert (glaube ich nicht) oder Du bist mit Deinem Admin eben doch kein Mitglied in den Organisations-Admin, Schema-Admins (Gruppen in der Root Domain).

Ansonsten könntest Du wie hier beschrieben die Standard-Berechtigungen wiederherstellen.

Wenn Du Mitglied der Org-Admins bist, dann bist Du standardmäßig über die Standardgruppenverschachtelung Administrator (NICHT Domänen-Admin) in allen Domänen des Forest und kannst damit - standardmäßig - ALLES machen.

E.
Bitte warten ..
Mitglied: Speedysurf
08.01.2015 um 21:50 Uhr
Den Link hatte ich auch schon gesehen und auch durchgeführt. Ich glaube, dass die Berechtigungen nicht mehr Standard sind. Das AD Schema SnapIn war bspw. schon aktiviert und der Nutzer Schema-Admin hatte kaum Rechte. Ich habe dies nun angepasst, aber es funktioniert weiterhin nicht. Den Server habe ich übernommen, so dass ich nicht einschätzen kann was geändert wurde. Am Besten wäre ein Reset aller Standardgruppen & Berechtigungen im AD. Der Link scheint nicht alles angepasst zu haben.
Bitte warten ..
Mitglied: Speedysurf
09.01.2015 um 10:57 Uhr
Es funktioniert jetzt. Über ADSIEDIT habe ich die Sicherheitseinstellungen von CN=Schema erneut überprüft. Die entsprechenden Gruppen hatten nur für diesen Ordner, aber nicht für die Unterordner Zugriff.
Bitte warten ..
Ähnliche Inhalte
Exchange Server
gelöst Exchange 2010 Berechtigungen wiederherstellen (21)

Frage von semperf1delis zum Thema Exchange Server ...

Exchange Server
Exchange, Anlagen entfernen (10)

Frage von ahstax zum Thema Exchange Server ...

Outlook & Mail
Exchange Konten Sauber aus Outlook entfernen (6)

Frage von MultiStorm zum Thema Outlook & Mail ...

Exchange Server
gelöst Exchange als Domänencontroller entfernen (4)

Frage von nano1994 zum Thema Exchange Server ...

Neue Wissensbeiträge
Windows Installation

Unorthodoxer Weg, um an einen Offline-Installer für Adobe Flash zu kommen

(14)

Tipp von beidermachtvongreyscull zum Thema Windows Installation ...

Datenschutz

Gefährdeter Datenschutz: Firefox löscht lokale Datenbanken nicht

(1)

Information von BassFishFox zum Thema Datenschutz ...

Firewall

PfSense OpenVPN beschleunigen

Tipp von Dobby zum Thema Firewall ...

Heiß diskutierte Inhalte
Utilities
CCleaner 5.33 mit Malware infiziert (27)

Information von SeaStorm zum Thema Utilities ...

Windows Systemdateien
Windows bootet nicht mehr Fehlermeldung 0xc0000098 (19)

Frage von franzgoerlich zum Thema Windows Systemdateien ...

LAN, WAN, Wireless
gelöst 802.1X-Authentifizierung (17)

Frage von Alex29 zum Thema LAN, WAN, Wireless ...

Windows Netzwerk
Dateien mit Intelligenz per GPO ins Programmverzeichnis (14)

Frage von erwin.t zum Thema Windows Netzwerk ...