none
Bestimmter Benutzer bekommt automatisch Vollzugriff auf Postfächer RRS feed

  • Allgemeine Diskussion

  • Hallo zusammen,

    bei unserer Exchange 2013 Umgebung, bekommt ein bestimmter Benutzer automatisch denn Vollzugriff auf neu angelegte Postfächer.

    Es wurde mal mit diesem Benutzer herumgespielt, doch der Administrator hat das Unternehmen verlassen und keiner weiß mehr was er eingestellt hat.

    Wie kann ich diese Funktion entfernen?

    Vielen Dank im Voraus

    Mit freundlichen Grüßen

    Mittwoch, 1. Oktober 2014 15:36

Alle Antworten

  • Hallo,

    die Berechtigungen werden wohl im AD verankert sein.

    Wahrscheinlich ist sind dort über add-adpermission Rechte für diesen Benutzer gesetzt worden.

    Du kannst das für diesen Benutzer ja mal über:

    Get-ADPermission Datenbankname -user Benutzername | Fl user,extendedrights prüfen.

    Bei einem normaler Exchange Benutzer sollte eigentlich nichts angezeigt werden.

    Ich weiss wohl das ich mal im Zuge einer Blackberry-Enterprise Server solche Rechte für den "besadmin" setzen musste. Da sollte man analog dazu eigenlich auch finden wie mal das wieder entfernt.

    VG
    Stefan


    st_fbg

    Donnerstag, 2. Oktober 2014 05:53
  • Hi staypo1212,

    die Rechte können an verschiedenen stellen auf Server oder DB gesetzt werden und vielleicht läuft auch nur ein zeitgesteuertes Script?!?
    http://msundis.wordpress.com/2011/06/21/manage-full-access-permissions-on-mailboxes-in-exchange-2010/


    Viele Grüße
    Christian

    Donnerstag, 2. Oktober 2014 06:11
    Moderator
  • Der Benutzer wurde genauso erstellt wie der besadmin. Somit hat dieser zuviele Rechte.

    Ich kann den Benutzer aber nicht einfach löschen und neu anlegen, ich muss ihm diese Berechtigungen wegnehmen, nur finde ich leider den Befehl hierfür nicht, ebensowenig sehe ich irgendwelche Besonderheiten im Attribut Editor.

    Donnerstag, 2. Oktober 2014 12:34
  • Hallo,

    vielleicht hilft dir dieser Link weiter:

    Bitte den Artikel ganz lesen bevor du loslegst.

    http://ivan.dretvic.com/2012/09/how-to-decomission-blackberry-enterprise-server-express-5-0-from-our-exchange-2010-environment/

    Gruß
    Stefan


    st_fbg

    Donnerstag, 2. Oktober 2014 13:36
  • Hi staypo1212,

    Ich kann den Benutzer aber nicht einfach löschen und neu anlegen, ich muss ihm diese Berechtigungen wegnehmen, nur finde ich leider den Befehl hierfür nicht, ebensowenig sehe ich irgendwelche Besonderheiten im Attribut Editor.

    Welche Rechte hat der User denn genau? Mit Add fügst du die Rechte hinzu und mit Remove enfernst du diese. Welchen Befehl suchst du denn?
    Remove-ADPermission -Identity User -ExtendedRights FullAccess


    Viele Grüße
    Christian

    Donnerstag, 2. Oktober 2014 18:38
    Moderator
  • Hallo staypo1212,

    Ist die Thematik inzwischen gelöst?

    Haben Sie ausprobiert was die Community Ihnen empfohlen hat?

    Gruß

    Teodora


    Bitte haben Sie Verständnis dafür, dass im Rahmen dieses Forums, welches auf dem Community-Prinzip „IT-Pros helfen IT-Pros“ beruht, kein technischer Support geleistet werden kann oder sonst welche garantierten Maßnahmen seitens Microsoft zugesichert werden können.

    Dienstag, 7. Oktober 2014 07:01
    Moderator