Hi, das kommt auf deine Umgebung an. Exchange 2007 --> Read/Write auf das Postfach, ist am AD-Objekt sichtbar. Exchange 2010--> Rbac, dort "berechnet" Exchange die Rechte, das setzen von Rechten wird dort anders gesteuert. Gesetzt wird es dann von der Exchange Berechtigungsgruppe (die auf allen relevanten, d.h. Emailenableten Objekten oder solchen die es werden wollen) Rechte haben sollte. Das Rechte bzw. die Gruppe "Recipient management" könnte ausreichen, aber das weiß ich nicht auswendig. Die Gruppe findest du unter Exchange Security Groups in der Root-Domäne deines AD-Forest. Das setzen von Rechten über die AD - Konsole unter Exchange 2010 ist übrigens nicht supportet. Unterstützt werden ECP, Powershell und die Exchange MAnagement Konsole. Just my 2 Cents. Viele Grüße Walter Steinsdorfer MVP Exchange Server www.exusg.de<http://www.exusg.de/> http://msmvps.com/blogs/wstein/default.aspx ________________________________ Von: adde-ml@xxxxxxxxxxxxx [adde-ml@xxxxxxxxxxxxx] im Auftrag von Kurt Rode [KRode@xxxxxxxxxxxxxxxx] Gesendet: Freitag, 12. November 2010 13:16 An: adde@xxxxxxxxxxxxx Betreff: [adde] AW: Exchange 2007 Mailbox Objekt Hi! Es gibt doch gar kein Postfach-Objekt, das sind Attribute, die am User-Objekt hängen?! Die Sicherheit wird also auch am User-Objekt gesetzt bzw. für gewisse Operationen dann an der Postfachdatenbank, am Server oder anderen Stellen. Diese Dinge wiederum findet man in der Configuration-Partition unter Services, Microsoft Exchange, <Organisations-Name>, Administrative Groups, Exchange Administrative Group (FY…). Hab dazu aber auch 2 ganz gute Links gefunden: http://technet.microsoft.com/de-de/library/bb310792(EXCHG.80).aspx http://www.msxfaq.de/e2007/e2k7rechte.htm Gruß, Kurt Von: adde-ml@xxxxxxxxxxxxx [mailto:adde-ml@xxxxxxxxxxxxx] Im Auftrag von Schmitz, Florian Gesendet: Freitag, 12. November 2010 12:53 An: adde@xxxxxxxxxxxxx Betreff: [adde] Exchange 2007 Mailbox Objekt Hallo zusammen, ich würde gerne einem Benutzer oder einer Gruppe die Berechtigung geben, die Berechtigungen auf Postfächern zu ändern. Wie das über die Powershell Konsole zu realisieren ist weiß ich. Ich habe mich nur gefragt, wo im AD finde ich das Attribut, dass ich damit setze bzw. wo finde ich das Postfach Objekt im AD? Gibt es dazu überhaupt eins? Gruß Florian INTERSEROH Management GmbH - Stollwerckstr. 9a - 51149 Köln HRB: 66 663, AG Köln Geschäftsführer: Carla Eysel, Robert Schweizer, Michael Welle ____________________________ KEVAG Telekom GmbH Cusanusstr. 7 D-56073 Koblenz Fon: +49 (0) 26 1/ 39 2- 10 00 Fax: +49 (0) 26 1/ 39 2- 10 22 http://www.kevag-telekom.de http://www.rz-online.de Geschäftsführer: Bernd Gowitzke, Christoph Klein Sitz der Gesellschaft: Koblenz, Amtsgericht Koblenz, HRB Nr. 5343 USt.IdNr. DE 18 77 67 843 St-Nr. 22/650/0182/7