none
Exchange Security Domain Admin Full Access Mailbox Zugriff RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    moin,

    wir haben scheinbar noch eine Security Altlast aus den div. Exchange Migrationen!

    wenn ich mir die Security bei einer Mailbox mittels get-mailboxsecurity ansehen steht der Domain Admin und die Domain Admin Gruppe mit DENY True drinnen was korrekt ist, aber leider auch gleichzeit ein zweites mal mit ALLOW drinnen.

                                                                                                                                                      isInherited        DENY

    sysadm        {FullAccess}                                                                                                                      True        True
    Domain Admins {FullAccess}                                                                                                                 True        True
    Enterprise... {FullAccess}                                                                                                                      True        True
    Exchange O... {FullAccess}                                                                                                                   True        True

    sysadm        {FullAccess, DeleteItem, ReadPermission, ChangePermission, ChangeOwner}                      True        False
    Domain Admins {FullAccess, DeleteItem, ReadPermission, ChangePermission, ChangeOwner}                 True        False

    kann das von der Vererbung im AD kommen. Woher kommt das. Könnte das bitte einmal jemand nachsehen wie das bei euch aussieht?

    ADSIEDIT -

    Chris

    Donnerstag, 14. März 2019 10:01
    |

Antworten