2
AD - Vererbbare Berechtigungen des übergeordneten Objektes einschließen - Berechtigung verschwindet immer wieder
Hallo,
Da wir seit kurzem auf einem Windows Server 2008 R2 - Exchange 2010 einsetzen und einige User Probleme hatten ActiveSync zum laufen zu bringen habe ich den Hinweis gefunden im AD "Vererbbare Berechtigungen des übergeordneten Objektes einschließen" unter 'Sicherheit' eines Benutzers einen Hacken zu setzen.
Jedoch merke ich heute das bei den meisten Usern heute im AD dieser Hacken wieder draußen war. Gibt es da irgendetwas zu beachten, der dürfte doch nicht von selbst die Berechtigung entfernen?
Danke und Grüße
Edit: Ich korrigiere mich, nur bei einzelnen Usern ist die Berechtigung wieder weg, aber es gibt kein Muster oder keine bestimmte Gruppe wo dies auftritt.
Da wir seit kurzem auf einem Windows Server 2008 R2 - Exchange 2010 einsetzen und einige User Probleme hatten ActiveSync zum laufen zu bringen habe ich den Hinweis gefunden im AD "Vererbbare Berechtigungen des übergeordneten Objektes einschließen" unter 'Sicherheit' eines Benutzers einen Hacken zu setzen.
Jedoch merke ich heute das bei den meisten Usern heute im AD dieser Hacken wieder draußen war. Gibt es da irgendetwas zu beachten, der dürfte doch nicht von selbst die Berechtigung entfernen?
Danke und Grüße
Edit: Ich korrigiere mich, nur bei einzelnen Usern ist die Berechtigung wieder weg, aber es gibt kein Muster oder keine bestimmte Gruppe wo dies auftritt.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 206781
Url: https://administrator.de/contentid/206781
Printed on: April 19, 2024 at 17:04 o'clock
2 Comments
Latest comment
Hi,
das hört sich nach adminSDHolder an.
http://www.msexchangefaq.de/konzepte/adminsdholder.htm
Benutzer, die Administrative Rechte haben oder hatten werden vom AD geschützt und so werden die Berechtigungen auf das User-Objekt immer wieder auf Standard zurückgesetzt.
Hatten die User vieleicht temporär Admin-Rechte in der Domain?
mfg
n4426
das hört sich nach adminSDHolder an.
http://www.msexchangefaq.de/konzepte/adminsdholder.htm
Benutzer, die Administrative Rechte haben oder hatten werden vom AD geschützt und so werden die Berechtigungen auf das User-Objekt immer wieder auf Standard zurückgesetzt.
Hatten die User vieleicht temporär Admin-Rechte in der Domain?
mfg
n4426
Danke,
genau das war/ist das Problem! Da die in der Admin-Gruppe befindlichen Personen diesen Status nicht aufgeben wollen werden wir eine andere Lösung finden müssen.
Gruß
genau das war/ist das Problem! Da die in der Admin-Gruppe befindlichen Personen diesen Status nicht aufgeben wollen werden wir eine andere Lösung finden müssen.
Gruß
