none
get-mailboxpermission in Exchange 2010 RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Ruft man "get-mailboxpermission" für ein Postfach auf, kommen eine Menge 'vererbter' Berechtigungen als Rückgabe. Einige stehen auf "Deny", andere, die auch vererbt sind nicht. Auch die 'Domänenadmins' sind vererbt, stehen bei Deny auf 'false'. Welche Rechte gelten denn jetzt? Meines Wissens hat per Default kein anderer Benutzer Rechte auf ein fremdes Postfach.  "get-mailboxpermission" scheint eine andere Aussage zurückzuliefern.

    fgc

    Freitag, 24. Mai 2013 16:00
    |

Antworten

  • Question
    Anmelden
    1
    Anmelden

    Moin,

    die Exchange-Leute machen wir einige Dinge anders. Bis auf wenige Ausnahmen wirken grundsätzlich nur direkt eingetragen Mailboxpermissions. Die vererbten werden schlicht ignoriert.

    Das ist auch der Grund, warum Programme (wie Blackberry) keine Fullaccess, sondern Send-As, bzw. Receive-As. Das ist keine Exchange, sondern eine AD-Permission und die wirkt auch mit Vererbung.

    Grüße aus Berlin schickt Robert
    MVP Exchange Server

    • Als Antwort vorgeschlagen Alex Pitulice Montag, 27. Mai 2013 08:04
    • Als Antwort markiert Alex Pitulice Dienstag, 28. Mai 2013 08:36
    Freitag, 24. Mai 2013 17:31
    |
  • Question
    Anmelden
    1
    Anmelden

    Hi fgclodt,

    mit dem Exchange-Recht receiveas kommst du auf jede Mailbox und das möchtest du natürlich verhindern genauso wie das Senden im anderen Namen. Also ist auch SendAs denied.

    Frank hat etwas zusammengeschrieben:
    http://www.msexchangefaq.de/admin/mbrechte.htm

    ...und hier sind auch ein paar gute Links:
    http://blogs.technet.com/b/exchange/archive/2006/01/25/418099.aspx

    Falls du nun als Admin unterwegs bist, solltest du nicht versuchen die Rechte zu umgehen sondern dich selber einschränken:
    http://www.msexchangefaq.de/admin/adminfehler.htm

    Viele Grüße
    Christian

    • Als Antwort vorgeschlagen Alex Pitulice Montag, 27. Mai 2013 08:04
    • Als Antwort markiert Alex Pitulice Dienstag, 28. Mai 2013 08:36
    Sonntag, 26. Mai 2013 13:32
    |
    Moderator

Alle Antworten