Fragensteller
Postfachberechtigungen Domänen-Admins Exchange 2010

Frage
-
Hallo,
wir haben ein Problem mit Postfachberechtigungen.
Bis Freitagmittag hat alles sauber funktioniert.
Ein User, welcher auch Domänen-Admin ist, konnte plötzlich nicht mehr auf sein Postfach zugreifen. Wir haben herausgefunden, dass es daran liegt, dass sich ein anderer Domänen-Admin Vollzugriff auf das Postfach gegeben hat und diese danach sofort wieder gelöscht hat. Seitdem kann der eigentliche Benutzer nicht mehr auf das Postfach zugreifen.
Kennt jemand eine Lösung, wie man die Berechtigungen wieder so hinbiegt, dass es passt?
Wir haben es mit einem zweiten Domänen-Admin-Konto nachgestellt und auch hier genau dasselbe Problem. Bei diesem Konto haben wir dann mal die Domänen-Admin-Rechte weggenommen, die Vererbung der Rechte wieder eingeschaltet und den adminCount auf 0 gesetzt. Zusätzlich auch mal das Postfach deaktiviert, CleanMailboxDatabase laufen lassen und das Postfach wieder verbunden. Man kann immer noch nicht zugreifen. Der Zugriff wurde sowohl über Outlook als auch OWA getestet.
Jemand eine Idee?
Alle Antworten
-
Moin,
erste Regel: Man arbeitet nicht mit administrativen Konten. Microsoft geht von dieser Regel aus und verbiegt daher manchmal Berechtigungen, um den Admin zu schützen, die aber Exchange schaden.
Ist das Konto "Selbst" in den Berechtigungen eingetragen?
Ansonsten würde ich mal die Berechtigungen eines funktionierenden Kontos mit dem defekten Vergleichen.
Und danach ein neuen User anlegen + neues Postfach, das kein Admin ist.
Grüße aus Berlin schickt Robert
MVP Exchange Server -
Hallo Robert,
danke für deine Rückmeldung.
Das Konto "Selbst" ist in den Berechtigungen vorhanden. Auch habe ich die Berechtigungen mit anderen - funktionieren Usern - verglichen. Diese Berechtigungen sind gleich.
Neuer User + neues Postfach, welcher kein Admin ist, funktioniert.
Es funktioniert auch neuer Domänen-Admin mit neuem Postfach.
Nur die zwei bestehenden Postfächer funktionieren nicht mehr nachdem die Berechtigung hinzugefügt und wieder gelöscht wurde.
Grüße,
Andre
-
Hallo,
wir haben hier das gleiche Problem, dass man ohne Domänen-Admin-Rechte (für Vollzugriff) das Postfach nicht mehr öffnen kann.
Da der Kalender gut gefüllt ist und synchronisiert wird, ist ein neues Postfach keine gute Option. Gibt es noch eine andere Lösung, als ein neues Postfach anzulegen?
Danke!
Beste Grüße aus Bitburg
Michael
-
Die Idee war, ein neues Postfach anzulegen, die Berechtigungen hierauf zu analysieren und diese anschließend mit den Berechtigunggen des nicht funktionierenden Postfachs abzugleichen.
Viele Grüße aus Aachen
Thomas
regards Thomas Paetzold visit my blog on: http://sus42.wordpress.com