Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

exchange - Benutzer aus anderer Domäne

Mitglied: mkleint

mkleint (Level 1) - Jetzt verbinden

25.07.2006, aktualisiert 01.08.2006, 9109 Aufrufe, 4 Kommentare

Hallo,

ich habe ein Problem mit dem Zugriff auf meine Exchange-Postfächer. Ich habe die Testversion von Windows Small Business Server. Habe eine komplette Mailumgebung aufgebaut, sprich alles richtig eingerichtet. Habe Benutzer auf diesem Server angelegt, die dort auch Ihre Postfächer haben.
Unsere Benutzer melden sich mit ihren PCs an einer Domäne an, die nichts mit der Domäne vom Small Business Server zu tun hat. Diese Benutzer sollen nun eben Ihre Postfächer auf dem Small Business Server verwenden.
Das geht auch soweit. Ich kann mit Outlook eine Verbindung zu den Postfächern herstellen und auch damit arbeiten (sprich Mails verschicken und alles).
Das Schlimme an der Sache ist, und jetzt kommt mein eigentliches Problem: es können alle Benutzer wahllos (!) auf alle Postfächer des Small-Business Servers zugreifen, wenn sie den Benutzernamen bei "Mail-Konten bearbeiten" ändern. Dazu wird nicht mal ein Passwort abgefragt.

Wie ich das Problem beheben kann weiß ich theoretisch(!). Ich gehe in die Benutzerverwaltung und entferne den Zugriff von "Jeder" auf die Postfächer.
Das hab ich auch probiert. Was ist passiert? Die Benutzer kommen nicht mehr an ihre Postfächer dran. Weil Sie ja nicht in der Domäne des Small-Business Servers sind sondern in einer anderen.

Das soll aber auch so bleiben. Und ne Vertrauensstellung kann man mit Windows SBS 2003 nicht einrichten, zumal ich mir nicht mal sicher bin, ob man überhaupt Vertrauensstellungen zwischen Unix- und Windows Domänen errichten kann.

Ich habe schonmal gesehen, dass Outlook nach einer Benutzerauthentifizierung fragt, wo der Benutzer seinen login-namen, passwort und die entsprechende Domäne angeben muss. Aber irgendwie krieg ichs nicht hin. Outlook sagt immer, dass der Benutzer keinen Zugriff auf das Postfach hat, aber bietet nicht die Möglichkeit alternative anmeldeinformationen einzugeben.
Mitglied: mkleint
26.07.2006 um 07:32 Uhr
mittlerweile bin ich soweit, dass Outlook eine Benutzerkennung abfragt. Bedeutet, es kann schonmal nicht mehr jeder auf die Postfächer zugreifen.
Problem ist aber immernoch, dass die Benutzer, die eine richtige Benutzerkennung eingegeben haben, immernoch alle Postfächer öffnen können.
Bitte warten ..
Mitglied: benjaminho
31.07.2006 um 21:30 Uhr
Mach doch eine Vertrauensstellung zwischen den beiden Domänen. Dann kannst du den Postfächern die passenden Rechte/Benutzer zuweisen.
Bitte warten ..
Mitglied: mkleint
01.08.2006 um 09:31 Uhr
leichter gesagt als getan. Eine Vertrauensstellung zwischen einer AD- und einer Samba-Domäne ist nicht ganz so einfach, zumal Windows SBS keine Vertrauensstellungen zulässt weil es nur als autonomes Mail-System agiert.
Hatte den Mailserver zum Zwecke einer Vertrauensstellung mal mit einer Testversion von MS Windows 2003 Server und Exchange 2003 neu aufgesetzt und mal nebenbei diese Zugriffsgeschichte ausgetestet. Dort kann man nicht auf alle Postfächer zugreifen. Damit hebt sich auch die Notwendigkeit einer Vertrauensstellung auf. Ist aber trotzdem ne merkwürdige Sache.
Bitte warten ..
Mitglied: benjaminho
01.08.2006 um 10:50 Uhr
Also wenn ich das richtig verstanden habe würd ich folgendes tun:

ein Programm wie POPCon installieren auf dem Exchange das die POP3 Konten abholt und in die passenden Posfächer aufm Exchange verschiebt. Bei den Usern nur ein Konto (das Exchange Konto) einrichten und alles darüber machen.
Bitte warten ..
Neue Wissensbeiträge
Linux Userverwaltung

Samba-ActiveDirectory mit FreeRADIUS, CheckMK, Nextcloud, OpenVPN, ProxmoxVE und mehr

Anleitung von BinaryBear vor 13 StundenLinux Userverwaltung

Ich habe die letzten Wochen (Monate) damit verbracht mit in das Thema ActiveDirectory und Samba einzuarbeiten. Dabei habe ich ...

Verschlüsselung & Zertifikate

Extended Validation Certificates are (Really, Really) Dead

Information von Dani vor 2 TagenVerschlüsselung & Zertifikate

Moin all, sehr interessanter Artikel zu EV SSL/TLS- Zertifikate von Troy Hunt: Gruß, Dani

Humor (lol)
Das IoT wird schlimmer
Erfahrungsbericht von Henere vor 5 TagenHumor (lol)8 Kommentare

Nun auch schon über den WSUS:

Sicherheit

Win10 1809 und höher erlauben nun das Sperren und Whitelisten von bestimmten Geräten

Tipp von DerWoWusste vor 5 TagenSicherheit1 Kommentar

Vor 1809 konnten nur Geräteklassen gesperrt werden, nun können endlich einzelne Device instance IDs gewhitelistet werden (oder andersherum: gesperrt ...

Heiß diskutierte Inhalte
Netzwerke
Suche schnelleren VPN-Router für IPSec-Verbindung und zusätzlichem S0-Port für TK-Anlage, um Fritzbox zu ersetzen
Frage von TomSEE01Netzwerke51 Kommentare

Hallo, ich bin neu hier im Forum. Und zwar hätte ich folgende Frage, ich benötige eine VPN-Server Fähige Firewall/Router, ...

Netzwerkmanagement
Netzwerksegmentierung eines 16bit Kundennetzes
Frage von Locke2016Netzwerkmanagement22 Kommentare

Hallo lieber IT Mitstreiter, ich habe folgendes Problem bei einem Kunden, der ein grosses /16 Netz hat und bei ...

VB for Applications
VBScript: Einzelne Zeile in einer Datei ersetzen (restlicher Inhalt bleibt unangetastet)
Frage von GizmotroniXVB for Applications20 Kommentare

Hallo zusammen, ich versuche seit 3 Tagen für einen speziellen Anwendungsfall in unserem Unternehmen ein Script zu erstellen. Ich ...

Hosting & Housing
IPv4 Dienst im IPv6 Netzwerk
gelöst Frage von Jumper205Hosting & Housing19 Kommentare

Hallo Zusammen, ich benötige mal euer schwarm Wissen. Ich wurde vor einiger Zeit auf einen Deutsche Glasfaser Anschluss umgestellt. ...