none
Zugriff auf alle Postfächer RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Hallo,
    wir nutzen Exchange 2016 und meine Kennung ist in der Gruppe der Org.-Admins.
    Trotzdem habe ich keine Berechtigungen auf andere Postfächer.
    Wie bekomme ich das hin?
    Es sollen dann aber nicht per Automapping die ganzen Postfächer erscheinen?
    Ist das anhand einer rolle möglich?

    Danke
    Dennis 

    Dienstag, 23. März 2021 10:19
    |

Antworten

  • Question
    Anmelden
    1
    Anmelden

    Moin,

    1. AD-Admingruppen haben in Exchange keine besonderen Befugnisse. Das heißt, "Organization management" (Exchange) hat in Exchange Rechte, "Organization Admins" (AD) nicht.

    2. "Zugriff auf Postfächer" (Administrierbarkeit) und "Zugriff auf den Inhalt der Postfächer" (eklatante Verletzung der Persönlichkeitsrechte der Postfach-Inhaber) sind zwei Paar Schuhe.

    3. Du kannst Dir per PowerShell Vollzugriff auf jedes Postfach geben und auch im gleichen Zuge das Automapping deaktivieren. Ich würde es aber nicht dauerhaft stehen lassen, sondern immer fallweise durchführen.

    4. Für Skripte und Applikationen, die auf Exchange-Daten zugreifen wollen, ist die Rolle "ApplicationImpersonation" eine Alternative. Sie hilft Dir allerdings bei Outlook nicht.

    Evgenij Smirnov

    http://evgenij.smirnov.de

    • Als Antwort markiert HaschkeD Dienstag, 23. März 2021 12:32
    Dienstag, 23. März 2021 10:32
    |
  • Question
    Anmelden
    1
    Anmelden

    Moin,

    ad 2.

    die Regeln kannst Du - per PowerShell - managen, ohne Zugriff auf die Postfach-Inhalte zu haben. 

    Postfächer mergen (Inhalt eines Postfachs komplett oder teilweise in ein anderes kopieren) kannst Du mittels PST-Ex-/Import, ebenfalls ohne Zugriff auf Postfach-Inhalte zu haben.

    Ich würde niemals ruhig schlafen können, wenn ich tagtäglich mit einem Account arbeiten würde, das Vollzugriff auf alle Postfach-Inhalte hat ;-)

    Evgenij Smirnov

    http://evgenij.smirnov.de

    • Als Antwort markiert HaschkeD Dienstag, 23. März 2021 12:32
    Dienstag, 23. März 2021 11:52
    |

Alle Antworten

  • Question
    Anmelden
    1
    Anmelden

    Moin,

    1. AD-Admingruppen haben in Exchange keine besonderen Befugnisse. Das heißt, "Organization management" (Exchange) hat in Exchange Rechte, "Organization Admins" (AD) nicht.

    2. "Zugriff auf Postfächer" (Administrierbarkeit) und "Zugriff auf den Inhalt der Postfächer" (eklatante Verletzung der Persönlichkeitsrechte der Postfach-Inhaber) sind zwei Paar Schuhe.

    3. Du kannst Dir per PowerShell Vollzugriff auf jedes Postfach geben und auch im gleichen Zuge das Automapping deaktivieren. Ich würde es aber nicht dauerhaft stehen lassen, sondern immer fallweise durchführen.

    4. Für Skripte und Applikationen, die auf Exchange-Daten zugreifen wollen, ist die Rolle "ApplicationImpersonation" eine Alternative. Sie hilft Dir allerdings bei Outlook nicht.

    Evgenij Smirnov

    http://evgenij.smirnov.de

    • Als Antwort markiert HaschkeD Dienstag, 23. März 2021 12:32
    Dienstag, 23. März 2021 10:32
    |
  • Question
    Anmelden
    0
    Anmelden
    Vielen Dank Evgenij.

    zu 1.
    Meinte auch Org. Management, also die Exchange Gruppe.

    zu 2.
    Klar. Oftmals ist es aber so das wir z. B. Regeln für Postfächer definieren müssen oder aber Postfachinhalte "mergen" müssen. Das geht ja dann nicht anders oder?

    zu 3.
    OK. So haben wir es bisher immer gemacht. Aber Exchange ist da ja manchmal etwas träge.

    zu 4. 
    OK. Dafür haben wir bereits eine Rolle.
    Dienstag, 23. März 2021 11:06
    |
  • Question
    Anmelden
    1
    Anmelden

    Moin,

    ad 2.

    die Regeln kannst Du - per PowerShell - managen, ohne Zugriff auf die Postfach-Inhalte zu haben. 

    Postfächer mergen (Inhalt eines Postfachs komplett oder teilweise in ein anderes kopieren) kannst Du mittels PST-Ex-/Import, ebenfalls ohne Zugriff auf Postfach-Inhalte zu haben.

    Ich würde niemals ruhig schlafen können, wenn ich tagtäglich mit einem Account arbeiten würde, das Vollzugriff auf alle Postfach-Inhalte hat ;-)

    Evgenij Smirnov

    http://evgenij.smirnov.de

    • Als Antwort markiert HaschkeD Dienstag, 23. März 2021 12:32
    Dienstag, 23. März 2021 11:52
    |