Usuário com melhor resposta
Permissões perdidas

Pergunta
-
Pessoal,
apliquei o hotfix do kb 916783, e depois disso, alguns grupos perderam permissões em determinadas caixas postais.
Alguma relação ou simplesmente outra coisa ?
segunda-feira, 10 de março de 2008 13:12
Respostas
-
Sim.
Mas fiquei pensando que fosse porque
1. Foi a ultima alteração no ambiente
2. Um hotfix querendo ou não que modifique atributo como o que eu apliquei deixa uma insegurança ainda mais para um ambiente em produção.
3. De qualquer jeito fica como dica mesmo.
quinta-feira, 13 de março de 2008 12:59
Todas as Respostas
-
Ola Guilherme,
Já apliquei esse hotfix e ele trata contas desativadas, e não tive esse problema. Valide os logs.
Abs.
segunda-feira, 10 de março de 2008 14:24 -
Realmente pelo hotfix, não tem nada, somente perguntei porque de mudanças realizadas no servidor Exchange não houveram nenhuma de sábado pra cá.
- Não foi modificado nada, porque somente eu quem administro.
- Não foi voltado backup.
Tenho 1 dominio Pai 2000 Mixed e 1 dominio filho 2000 nativo
Nivel funcional da Floresta 2000. E tenho 8 sites (subnets)
O que será que pode ter acontecido ?
Estou realmente perdido.segunda-feira, 10 de março de 2008 18:27 -
Ola Guilherme,
Cara, realmente sem conhecer o teu ambiente é complicado responder, se você tem certeza que ninguém mexeu analise os logs das contas que estão com problema, é o mínimo.
Se for ambiente crítico, abre um chamado na MS e depois posta aqui o resultado para ajudar o pessoal.
Abs.
segunda-feira, 10 de março de 2008 18:29 -
Rodrigo,
Consegui isolar melhor o problema.
Alguns grupos determinados foram perdendo permissões, inicialmente era este o problema.
Como sou novo nesta empresa onde ocorreu o problema e onde estou louco documentando o Exchange, acabei por verificar ontem que diversos problemas "esquisitos" estavam/estão ocorrendo.
Estes problemas foram em virtude de excesso de permissões administrativas a quem simplesmente, por exemplo, faz uma GPO para desinstalar um software especifico e não comunica ninguém.
Resumindo, excesso de permissões administrativas e aí o carinha simplesmente tira alguém do grupo.
O comportamento do Exchange, pelo que observei desde o dia 10 está absolutamente normal. Como todos sabemos ele simplesmente não ia sair tirnado permissões de usuarios de caixas postais.
De qualquer jeito é isso.
quinta-feira, 13 de março de 2008 11:31 -
Ola Guilherme,
Deixa ver se eu entendi, nao tem nada relacionado a exchange, é isto?
Fica como dica, procura dar uma olhadada no processo geral antes de postar, tipo aquela regra do usuário que era uma regra, as vezes a gente vai lá longe e nunca foi o problema, entende?
quinta-feira, 13 de março de 2008 12:46 -
Sim.
Mas fiquei pensando que fosse porque
1. Foi a ultima alteração no ambiente
2. Um hotfix querendo ou não que modifique atributo como o que eu apliquei deixa uma insegurança ainda mais para um ambiente em produção.
3. De qualquer jeito fica como dica mesmo.
quinta-feira, 13 de março de 2008 12:59