none
Como negar a opção deletar mailbox no EMC RRS feed

  • Pergunta

  • Boa noite senhores,

    Estou precisando de uma ajuda, tenho uma necessidade onde que possuo varios administradores regionais. Esses adminitradores devem apenas criar e deletar mailboxes em suas OU´s, para atender a criação de usuários no Storage Group correto utilizei o adsiedit para negar acesso ao Storage Group conforme é demonstrado abaixo;

    Abri o ADSIEdit e naveguei CN=Configuration,DC=contoso,DC=com -> CN=Services -> CN=Microsoft Exchange -> CN=First Organization -> CN=Administrative Groups -> CN=Exchange Administrative Group (FYDIBOHF23SPDLT) ->
    CN=Servers -> CN=DC-EX01 -> CN=InformationStore -> CN=Second Storage Group em security adicionei o grupo que desejo negar a permissão e apliquei deny full control, dessa forma eu consegui inibir a visualização do Second Storage group durante a criação do usuário.

    Porém ao listar os usuários pelo EMC e tentar apagar uma mailbox do mesmo Second Storage Group, ele apagou sem problemas.

    Preciso que esse usuário receba acesso negado quando tentar apagar mailbox de um storage group que ele não possui permissão.

    É possivel eu negar "delete mailbox" para esse usuário nesta storage group ou mailbox database?


    Obrigado.
    Marreiro
    quarta-feira, 14 de outubro de 2009 02:47

Respostas

  • Daniel,

    essa é uma questão de Windows Server e não de Exchange, já foi respondida no forum do Windows Server 2003. Pesquise no histórico do forúm que você encontrará a solução:

    http://social.technet.microsoft.com/Forums/pt-BR/winsrv2003pt/threads

    Abraços...
    Se a dica foi útil, por favor indique-a. | http://dfoggi.spaces.msn.com
    quarta-feira, 14 de outubro de 2009 03:14
  • Opa Marreiro,

    tudo bem? Chegou a olhar no histórico?

    Na verdade tu só precisa delegar as permissoes nas OUs dos usuarios e configurar os usuarios como recipient administrators. Se ele tiver somente esta permissao ele nao consegue deletar storage group.


    Grande abraço,
    Anderson Patricio

    Exchange and OCS resource site:http://www.andersonpatricio.org
    Blog (BR): http://blog.andersonpatricio.org
    MSExchange Blog: http://blogs.msexchange.org/patricio
    Blog (EN): http://msmvps.org/blogs/andersonpatricio
    Twitter: http://twitter.com/apatricio

    Quer aprender sobre Exchange Server 2007? Em breve treinamento online com os MVP´s... Detalhes aqui: http://www.andersonpatricio.org/training - Aguarde!

    quarta-feira, 14 de outubro de 2009 11:38

Todas as Respostas

  • Daniel,

    essa é uma questão de Windows Server e não de Exchange, já foi respondida no forum do Windows Server 2003. Pesquise no histórico do forúm que você encontrará a solução:

    http://social.technet.microsoft.com/Forums/pt-BR/winsrv2003pt/threads

    Abraços...
    Se a dica foi útil, por favor indique-a. | http://dfoggi.spaces.msn.com
    quarta-feira, 14 de outubro de 2009 03:14
  • Opa Marreiro,

    tudo bem? Chegou a olhar no histórico?

    Na verdade tu só precisa delegar as permissoes nas OUs dos usuarios e configurar os usuarios como recipient administrators. Se ele tiver somente esta permissao ele nao consegue deletar storage group.


    Grande abraço,
    Anderson Patricio

    Exchange and OCS resource site:http://www.andersonpatricio.org
    Blog (BR): http://blog.andersonpatricio.org
    MSExchange Blog: http://blogs.msexchange.org/patricio
    Blog (EN): http://msmvps.org/blogs/andersonpatricio
    Twitter: http://twitter.com/apatricio

    Quer aprender sobre Exchange Server 2007? Em breve treinamento online com os MVP´s... Detalhes aqui: http://www.andersonpatricio.org/training - Aguarde!

    quarta-feira, 14 de outubro de 2009 11:38
  • Olá Senhores,

    Desculpem a demora pra responder, mas gostaria de validar a solução final.

    Pra poder chegar ao objetivo, ficou faltando apenas colocar o usuário dentro do grupo Exchange Recipients Administrators.

    Ao incluir o usuário só teve acesso aos storage groups e databases que foram definidos no ADSIEdit.


    Obrigado a todos pela ajuda.

    Forte abraço
    Marreiro
    quinta-feira, 12 de novembro de 2009 12:55