redder
Goto Top

Exchange 2010 - Best Practices Analyzer zeigt falsche Berechtigungen an

Hallo zusammen,
aktuell habe ich ein Problem mit einem Exchange 2010. Ursprünglich war das Problem, das sich Clients kein Offline Adressbuch (OAB) herunterladen können. Dazu gibt es tausende Lösungsansätze im Internet. Wie auch immer, mein Problem ist jetzt konkreter.

Der Best Practices Analyzer zeigt folgende kritische Probleme an:

  • 'Administratoren' verfügt nicht über die Berechtigung 'Vollzugriff'.
  • 'Authetifizierte Benutzer' verfügt über keine Leseberechtigung.
  • 'Domänen-Admins' verfügt über keine Leseberechtigung.
  • 'Organisations-Admins' hat keine Leseberechtigung.

Im Details zu den Problemen wird immer der Pfad zum OAB angegeben. Beispiel (Details von mir maskiert):
'Authentifizierte Benutzer' verfügt über keine Leseberechtigung für Ordner 'C:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\OAB\GUIDXXX' auf Server XXX.XXX.local. Dadurch können Clients das Offlineadressbuch nicht über HTTP(s) herunterladen. Fügen Sie dieser Gruppe die Leseberechtigung für diesen Ordner hinzu.

Dann steht da noch ein netter Link zum Technet.

Das klingt ja logisch. Irgendwie sind die Berechtigungen abhanden gekommen und müssen nun neu vergeben werden, um einen Zugriff aufs OAB zuzulassen.

ABER: Wenn ich mir die Berechtigungen des Ordners (über Windows Explorer - Rechtsklick Ordner - Eigenschaften - Sicherheit) anschaue sehe ich, dass alles richtig gesetzt ist. Selbst wenn ich über Effektive Berechtigungen die Abfrage stelle sehe ich, dass die User die benötigten Rechte haben.

Warum zeigt mir der Best Practice Analyzer trotzdem die kritischen Probleme an? Spinnt das Tool oder wie soll ich das interpretieren?

Content-ID: 192300

Url: https://administrator.de/contentid/192300

Ausgedruckt am: 22.11.2024 um 19:11 Uhr

GuentherH
GuentherH 05.10.2012 um 18:01:26 Uhr
Goto Top
Hallo.

Spinnt das Tool oder wie soll ich das interpretieren

Nein, es sucht nur die englischsprachige Bezeichnung der User, die darauf Zugriff haben. Du kannst daher diese
Fehlermeldung getrost ignorieren.

LG Günther
redder
redder 08.10.2012 um 10:29:55 Uhr
Goto Top
Achso - Das hätte ich jetzt nicht erwartet.

Danke für die Antwort!

LG redder
GuentherH
GuentherH 08.10.2012 um 13:35:50 Uhr
Goto Top
Hallo.

Bitte, gerne geschehen face-smile

LG Günther