Benutzereinstellungen verschwinden im Active Directory
Hallo,
ich habe folgendes Problem mit unserem MS-Exchange-Server, der gleichzeitig auch zweiter DC ist. Wir haben vor kurzem eine Blackberry-Umgebung aufgebaut (funktioniert übrigens wunderbar), in diesem Zusammenhang muss bei dem User, der die Pushmailfunktion nutzen will, ein Benutzer "besadmin" im Tab "Sicherheit" des Active Directory mit bestimmten Zugriffsrechten auf das Exchange-Postfach eingerichtet werden. Bei allen anderen Usern klappt das auch ohne Probleme, nur bei meinem User taucht das Phänomen auf, das die Einstellung am nächsten Tag wieder weg ist, sprich der Benutzer "besadmin" verschwindet wieder aus dm Tab "Sicherheit".
Wer kennt dieses Phänomen bzw. weiß, warum die Einstellungen ausgerechnet bei meinem User nicht dauerhaft sind? Ich bin in der gleiche ou wie die anderen User, einziger Unterschied, ich bin Domain-Admin.
Viele Grüße und schon mal Frohe Ostern
TL
ich habe folgendes Problem mit unserem MS-Exchange-Server, der gleichzeitig auch zweiter DC ist. Wir haben vor kurzem eine Blackberry-Umgebung aufgebaut (funktioniert übrigens wunderbar), in diesem Zusammenhang muss bei dem User, der die Pushmailfunktion nutzen will, ein Benutzer "besadmin" im Tab "Sicherheit" des Active Directory mit bestimmten Zugriffsrechten auf das Exchange-Postfach eingerichtet werden. Bei allen anderen Usern klappt das auch ohne Probleme, nur bei meinem User taucht das Phänomen auf, das die Einstellung am nächsten Tag wieder weg ist, sprich der Benutzer "besadmin" verschwindet wieder aus dm Tab "Sicherheit".
Wer kennt dieses Phänomen bzw. weiß, warum die Einstellungen ausgerechnet bei meinem User nicht dauerhaft sind? Ich bin in der gleiche ou wie die anderen User, einziger Unterschied, ich bin Domain-Admin.
Viele Grüße und schon mal Frohe Ostern
TL
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 113369
Url: https://administrator.de/contentid/113369
Ausgedruckt am: 23.11.2024 um 02:11 Uhr
6 Kommentare
Neuester Kommentar
Hi,
als Domänenadmin solltest Du das kennen: http://support.microsoft.com/kb/907434/en-us
Ich würde nicht unbedingt als Domänenadmin arbeiten, sondern dafür einen expliziten zweiten Account nutzen. Ist vielleicht nicht so bequem, aber sicherer.
als Domänenadmin solltest Du das kennen: http://support.microsoft.com/kb/907434/en-us
Ich würde nicht unbedingt als Domänenadmin arbeiten, sondern dafür einen expliziten zweiten Account nutzen. Ist vielleicht nicht so bequem, aber sicherer.
Zitat von @tl0812:
bin in der gleiche ou wie die anderen User, einziger Unterschied, ich
bin Domain-Admin.
bin in der gleiche ou wie die anderen User, einziger Unterschied, ich
bin Domain-Admin.
Bei Domänenadmins werden afaik die benutzerdefinierten Zugriffsrechte im Tab Sicherheit in regelmäßigen Abständen zurückgesetzt, seitdem geht auch das "Senden als" unter Exchange nicht mehr so ohne Weiteres. Quelle liefere ich nach, sobald ich meinen Favoriten Ordner durchforstet habe.
Zitat von @66027:
> Zitat von @tl0812:
> ----
> bin in der gleiche ou wie die anderen User, einziger
Unterschied, ich
> bin Domain-Admin.
Bei Domänenadmins werden afaik die benutzerdefinierten
Zugriffsrechte im Tab Sicherheit in regelmäßigen
Abständen zurückgesetzt, seitdem geht auch das "Senden
als" unter Exchange nicht mehr so ohne Weiteres. Quelle liefere
ich nach, sobald ich meinen Favoriten Ordner durchforstet habe.
> Zitat von @tl0812:
> ----
> bin in der gleiche ou wie die anderen User, einziger
Unterschied, ich
> bin Domain-Admin.
Bei Domänenadmins werden afaik die benutzerdefinierten
Zugriffsrechte im Tab Sicherheit in regelmäßigen
Abständen zurückgesetzt, seitdem geht auch das "Senden
als" unter Exchange nicht mehr so ohne Weiteres. Quelle liefere
ich nach, sobald ich meinen Favoriten Ordner durchforstet habe.
Quelle hab ich doch schon gepostet
hier aber nochmal http://support.microsoft.com/kb/907434/en-us
ansonsten hast du natürlich recht.
Zitat von @tl0812:
Ist aber echt blöd, mit 2 Accounts zu arbeiten.........aber wenns
nicht anders geht......
Vielen Dank für eure Hilfe.
Frohes Eiersuchen.
TL
Ist aber echt blöd, mit 2 Accounts zu arbeiten.........aber wenns
nicht anders geht......
Vielen Dank für eure Hilfe.
Frohes Eiersuchen.
TL
Explorer.exe und CMD.exe auf dem Desktop ablegen, rechter Mausklick "run as..." wenn erforderlich.
Für Verwaltungsaufgaben kannst du dir ja eine MMC mit den gewünschten Snap-Ins zusammenstellen, auf dem Desktop ablegen und diese nach der Anmeldung mit deinem Benutzer Account als Domänen-Admin ausführen.
Zitat von @St-Andreas:
Quelle hab ich doch schon gepostet
hier aber nochmal http://support.microsoft.com/kb/907434/en-us
ansonsten hast du natürlich recht.
Quelle hab ich doch schon gepostet
hier aber nochmal http://support.microsoft.com/kb/907434/en-us
ansonsten hast du natürlich recht.
Genau das hatte ich gesucht, danke!