Benutzer mit den meisten Antworten
get-mailboxpermission in Exchange 2010

Frage
-
Ruft man "get-mailboxpermission" für ein Postfach auf, kommen eine Menge 'vererbter' Berechtigungen als Rückgabe. Einige stehen auf "Deny", andere, die auch vererbt sind nicht. Auch die 'Domänenadmins' sind vererbt, stehen bei Deny auf 'false'. Welche Rechte gelten denn jetzt? Meines Wissens hat per Default kein anderer Benutzer Rechte auf ein fremdes Postfach. "get-mailboxpermission" scheint eine andere Aussage zurückzuliefern.
fgc
Antworten
-
Moin,
die Exchange-Leute machen wir einige Dinge anders. Bis auf wenige Ausnahmen wirken grundsätzlich nur direkt eingetragen Mailboxpermissions. Die vererbten werden schlicht ignoriert.
Das ist auch der Grund, warum Programme (wie Blackberry) keine Fullaccess, sondern Send-As, bzw. Receive-As. Das ist keine Exchange, sondern eine AD-Permission und die wirkt auch mit Vererbung.
Grüße aus Berlin schickt Robert
MVP Exchange Server- Als Antwort vorgeschlagen Alex Pitulice Montag, 27. Mai 2013 08:04
- Als Antwort markiert Alex Pitulice Dienstag, 28. Mai 2013 08:36
-
Hi fgclodt,
mit dem Exchange-Recht receiveas kommst du auf jede Mailbox und das möchtest du natürlich verhindern genauso wie das Senden im anderen Namen. Also ist auch SendAs denied.
Frank hat etwas zusammengeschrieben:
http://www.msexchangefaq.de/admin/mbrechte.htm...und hier sind auch ein paar gute Links:
http://blogs.technet.com/b/exchange/archive/2006/01/25/418099.aspxFalls du nun als Admin unterwegs bist, solltest du nicht versuchen die Rechte zu umgehen sondern dich selber einschränken:
http://www.msexchangefaq.de/admin/adminfehler.htm
Viele Grüße
Christian- Als Antwort vorgeschlagen Alex Pitulice Montag, 27. Mai 2013 08:04
- Als Antwort markiert Alex Pitulice Dienstag, 28. Mai 2013 08:36
Alle Antworten
-
Moin,
die Exchange-Leute machen wir einige Dinge anders. Bis auf wenige Ausnahmen wirken grundsätzlich nur direkt eingetragen Mailboxpermissions. Die vererbten werden schlicht ignoriert.
Das ist auch der Grund, warum Programme (wie Blackberry) keine Fullaccess, sondern Send-As, bzw. Receive-As. Das ist keine Exchange, sondern eine AD-Permission und die wirkt auch mit Vererbung.
Grüße aus Berlin schickt Robert
MVP Exchange Server- Als Antwort vorgeschlagen Alex Pitulice Montag, 27. Mai 2013 08:04
- Als Antwort markiert Alex Pitulice Dienstag, 28. Mai 2013 08:36
-
Hi fgclodt,
mit dem Exchange-Recht receiveas kommst du auf jede Mailbox und das möchtest du natürlich verhindern genauso wie das Senden im anderen Namen. Also ist auch SendAs denied.
Frank hat etwas zusammengeschrieben:
http://www.msexchangefaq.de/admin/mbrechte.htm...und hier sind auch ein paar gute Links:
http://blogs.technet.com/b/exchange/archive/2006/01/25/418099.aspxFalls du nun als Admin unterwegs bist, solltest du nicht versuchen die Rechte zu umgehen sondern dich selber einschränken:
http://www.msexchangefaq.de/admin/adminfehler.htm
Viele Grüße
Christian- Als Antwort vorgeschlagen Alex Pitulice Montag, 27. Mai 2013 08:04
- Als Antwort markiert Alex Pitulice Dienstag, 28. Mai 2013 08:36
-
Hallo fgc,
Ist die Thematik geklärt? Wenn ja - bitte markiere die entsprechenden Beiträge "als Antwort".
Viele Grüße,
AlexAlex Pitulice, MICROSOFT
Bitte haben Sie Verständnis dafür, dass im Rahmen dieses Forums, welches auf dem Community-Prinzip „IT-Pros helfen IT-Pros“ beruht, kein technischer Support geleistet werden kann oder sonst welche garantierten Maßnahmen seitens Microsoft zugesichert werden können. -
Hallo,
Wir gehen davon aus, dass die Antworten Dir weitergeholfen haben.
Wenn ja, wäre es hilfreich wenn Du diese Lösung bestätigen würdest, sodass andere Leute von derselben Situation profitieren können.
Wenn nein, neue Rückfragen oder Ergänzungen zu diesem Thread bleiben weiterhin möglich.Danke und viele Grüße,
AlexAlex Pitulice, MICROSOFT
Bitte haben Sie Verständnis dafür, dass im Rahmen dieses Forums, welches auf dem Community-Prinzip „IT-Pros helfen IT-Pros“ beruht, kein technischer Support geleistet werden kann oder sonst welche garantierten Maßnahmen seitens Microsoft zugesichert werden können.