[adde] AW: Exchange 2007 Mailbox Objekt
- From: "Schmitz, Florian" <Florian.Schmitz@xxxxxxxxxxxxxx>
- To: "adde@xxxxxxxxxxxxx" <adde@xxxxxxxxxxxxx>
- Date: Fri, 12 Nov 2010 13:52:17 +0100
Danke für die Antworten.
Soweit ich das nachvollziehen konnte, reicht die Rolle der Recipient
Administratoren beim Exchange 2007 nicht für das Vorhaben aus.
Aus dem Link von Kurt:
Welche Berechtigungen sind zum Ändern der Postfachberechtigungen eines
Benutzerobjekts erforderlich?
A: Sie müssen über die folgenden Berechtigungen verfügen, um die
Postfachberechtigungen über die Exchange-Verwaltungsshell ordnungsgemäß zu
ändern:
* Exchange-Administrator mit Leserechten-Rolle
* Berechtigung zum Verwalten von Informationsspeichern für den
Postfachspeicher, in dem sich das Postfach befindet
* Schreibberechtigung für den Postfachspeicher, in dem sich das Postfach
befindet
Read/Write auf das Postfach ist mir nicht genau genug. Es sollen ja wirklich
nur die Berechtigungen auf die Postfächer von dem Benutzer/Gruppe geändert
werden können.
Bei den unteren zwei Punkten muss ich mich nochmal informieren. Da klafft
gerade wohl eine Lücke im Wissen.
Gruß
Florian
________________________________
Von: adde-ml@xxxxxxxxxxxxx [mailto:adde-ml@xxxxxxxxxxxxx] Im Auftrag von Walter
Steinsdorfer
Gesendet: Freitag, 12. November 2010 13:39
An: adde@xxxxxxxxxxxxx
Betreff: [adde] AW: Exchange 2007 Mailbox Objekt
Hi,
das kommt auf deine Umgebung an. Exchange 2007 --> Read/Write auf das Postfach,
ist am AD-Objekt sichtbar.
Exchange 2010--> Rbac, dort "berechnet" Exchange die Rechte, das setzen von
Rechten wird dort anders gesteuert. Gesetzt wird es dann von der Exchange
Berechtigungsgruppe (die auf allen relevanten, d.h. Emailenableten Objekten
oder solchen die es werden wollen) Rechte haben sollte. Das Rechte bzw. die
Gruppe "Recipient management" könnte ausreichen, aber das weiß ich nicht
auswendig. Die Gruppe findest du unter Exchange Security Groups in der
Root-Domäne deines AD-Forest. Das setzen von Rechten über die AD - Konsole
unter Exchange 2010 ist übrigens nicht supportet. Unterstützt werden ECP,
Powershell und die Exchange MAnagement Konsole.
Just my 2 Cents.
Viele Grüße
Walter Steinsdorfer
MVP Exchange Server
www.exusg.de<http://www.exusg.de/>
http://msmvps.com/blogs/wstein/default.aspx
________________________________
Von: adde-ml@xxxxxxxxxxxxx [adde-ml@xxxxxxxxxxxxx] im Auftrag von Kurt Rode
[KRode@xxxxxxxxxxxxxxxx]
Gesendet: Freitag, 12. November 2010 13:16
An: adde@xxxxxxxxxxxxx
Betreff: [adde] AW: Exchange 2007 Mailbox Objekt
Hi!
Es gibt doch gar kein Postfach-Objekt, das sind Attribute, die am User-Objekt
hängen?! Die Sicherheit wird also auch am User-Objekt gesetzt bzw. für gewisse
Operationen dann an der Postfachdatenbank, am Server oder anderen Stellen.
Diese Dinge wiederum findet man in der Configuration-Partition unter Services,
Microsoft Exchange, <Organisations-Name>, Administrative Groups, Exchange
Administrative Group (FY...).
Hab dazu aber auch 2 ganz gute Links gefunden:
http://technet.microsoft.com/de-de/library/bb310792(EXCHG.80).aspx
http://www.msxfaq.de/e2007/e2k7rechte.htm
Gruß,
Kurt
Von: adde-ml@xxxxxxxxxxxxx [mailto:adde-ml@xxxxxxxxxxxxx] Im Auftrag von
Schmitz, Florian
Gesendet: Freitag, 12. November 2010 12:53
An: adde@xxxxxxxxxxxxx
Betreff: [adde] Exchange 2007 Mailbox Objekt
Hallo zusammen,
ich würde gerne einem Benutzer oder einer Gruppe die Berechtigung geben, die
Berechtigungen auf Postfächern zu ändern. Wie das über die Powershell Konsole
zu realisieren ist weiß ich.
Ich habe mich nur gefragt, wo im AD finde ich das Attribut, dass ich damit
setze bzw. wo finde ich das Postfach Objekt im AD? Gibt es dazu überhaupt eins?
Gruß
Florian
INTERSEROH Management GmbH - Stollwerckstr. 9a - 51149 Köln
HRB: 66 663, AG Köln
Geschäftsführer: Carla Eysel, Robert Schweizer, Michael Welle
____________________________
KEVAG Telekom GmbH
Cusanusstr. 7
D-56073 Koblenz
Fon: +49 (0) 26 1/ 39 2- 10 00
Fax: +49 (0) 26 1/ 39 2- 10 22
http://www.kevag-telekom.de
http://www.rz-online.de
Geschäftsführer:
Bernd Gowitzke, Christoph Klein
Sitz der Gesellschaft:
Koblenz, Amtsgericht Koblenz, HRB Nr. 5343
USt.IdNr. DE 18 77 67 843
St-Nr. 22/650/0182/7
Other related posts:
