113726
Goto Top

SBS 2011 Exchange Administratorkonto per ActiveSync auf Smartphone

Hallo,

ich möchte gerne von unserem SBS 2011 die Administratoremails auf mein Handy mit bekommen über ActiveSync, einfach um im Notfall auch unterwegsMeldungen zu bekommen.

Leider ist der Administratoraccount ja besonders geschützt und so wird er alle Stunde redetet, dadurch kann ich immer nur kurz ActiveSync nutzen.

Wie kann ich dieses umgehen, damit ich dauerhaft unterwegs das Emailkonto vom Administrator abrufen kann?

Danke im Voraus.

Gruß
Manuel

Content-ID: 237655

Url: https://administrator.de/contentid/237655

Ausgedruckt am: 22.11.2024 um 18:11 Uhr

certifiedit.net
certifiedit.net 09.05.2014 um 19:47:18 Uhr
Goto Top
Bitte nochmals "alle Stunde redetet"?

Grüße
113726
113726 09.05.2014 aktualisiert um 20:06:51 Uhr
Goto Top
Ich habe das vorhing auch nur gelesen.

Dass spezielle Konten im SBS extra geschützt sind.

Und beim Adminkonto konnte ich das vor einiger Zeit mit Activesync testen.

Ich habe es auf meinem Smartphone eingerichtet und bin 1 Stunde später wieder raus geflogen. Konnte ab dann das Konto nicht mehr auf dem Smartphone nutzen.

Da muss noch irgendetwas eingestellt werden, ich weiß nur nicht was.

Und Google spuckt auch nichts richtiges aus hierfür.

PS.: http://blog.ronnypot.nl/?p=115

Ich will natürlich nicht irgendein Sicherheitsrisiko hervorrufen.

Ich würde es nur gut finden, auch unterwegs Benachrichtigungen zu erhalten über den Server.
GuentherH
GuentherH 09.05.2014 um 20:23:57 Uhr
Goto Top
Ich würde es nur gut finden, auch unterwegs Benachrichtigungen zu erhalten über den Server.

Dann konfiguriere in der SBS Console unter Berichte die jeweiligen User, die die Infos erhalten sollen. Das kann jeder beliebige User sein und hat nichts mit dem Admin Account zu tun.

LG Günther
113726
113726 09.05.2014 um 20:27:35 Uhr
Goto Top
Naja vieles Zeigt ja die SBS Konsole nicht an denk ich mir.

z.b. wenn der Switch ne Macke hat, wenn der Router ne Fehlermeldung bringt usw.

SBS Service hat ein Kollege auch deaktiviert.
keine-ahnung
keine-ahnung 09.05.2014 um 20:35:16 Uhr
Goto Top
Naja vieles Zeigt ja die SBS Konsole nicht an denk ich mir.
Denkst Du Dir das oder weisst Du das auch? Günther hat doch klar formuliert, was Du machen sollst, um Dein Anliegen zu befriedigen??

LG, Thomas
certifiedit.net
certifiedit.net 09.05.2014 um 20:39:25 Uhr
Goto Top
Switch usw ist der SBS sowieso nicht der beste Kontakt für.
113726
113726 09.05.2014 um 21:47:24 Uhr
Goto Top
Ja macht es aber nicht face-wink
GuentherH
GuentherH 09.05.2014 um 21:49:20 Uhr
Goto Top
Naja vieles Zeigt ja die SBS Konsole nicht an denk ich mir.

Genau das, was ein Admin an Infos benötigt.

z.b. wenn der Switch ne Macke hat, wenn der Router ne Fehlermeldung bringt usw.

Fehlermeldungen dieser Geräte wird dir kein Server anzeigen. Diese Geräte können je nach Ausstattung über SMTP Mails versenden und das kannst du wiederum ohne Admin Account bewerkstelligen.

LG Günther
113726
113726 09.05.2014 aktualisiert um 21:51:41 Uhr
Goto Top
Ja aber ich habe jetzt jede erdenkliche Hardware/Software etc. bei uns im Netzwerk so eingestellt, dass sie eine Fehlerbenachrichtigung an den Admin schickt, wenn was auftritt.

Ich weiß nicht, ob mir die SBS Konsole reichen wird. Und die ist ja eh deaktiviert. Es muss doch noch eine andere Möglichkeit geben?

@GuentherH: Ja die senden die Nachrichten per SMTP Mail. Und da habe ich alles auf den Admin eingestellt, was ja auch Sinn macht. Dort dann noch ein anderes Emailkonto zu hinterlegen möchte ich nicht.

Es muss doch möglich sein, das ganze mit dem Adminkonto zu machen. Wie machen das denn andere Admins, wenn man mal die SBS Konsole weg lässt?
certifiedit.net
certifiedit.net 09.05.2014 aktualisiert um 21:52:03 Uhr
Goto Top
Nun, damit reisst du aber ein riesen loch in eure Sicherheitsstruktur - falls vorhanden.
113726
113726 09.05.2014 um 21:53:48 Uhr
Goto Top
Zitat von @certifiedit.net:

Nun, damit reisst du aber ein riesen loch in eure Sicherheitsstruktur - falls vorhanden.

Mit was genau? Auf was war das bezogen?
certifiedit.net
certifiedit.net 09.05.2014 um 22:06:57 Uhr
Goto Top
Darauf,, dass du mit DEM admin Konto unbedingt Mails abrufen willst.
GuentherH
GuentherH 09.05.2014 um 22:47:30 Uhr
Goto Top
Hi.

Ich weiß nicht, ob mir die SBS Konsole reichen wird.

Nein, weil sie dafür auch nicht zuständig ist.

Und die ist ja eh deaktiviert

Warum? Oder anders herum, warum deaktiviert man Software für die ein Admin eines Standardservers froh wäre?

Ja die senden die Nachrichten per SMTP Mail. Und da habe ich alles auf den Admin eingestellt, was ja auch Sinn macht

Normalerweiser werden derartige Mails an die jeweilige verantwortliche Person gesendet. Und der Admin ist keine Person sondern ein administratives Konto. Und wenn du das schon nicht anders konfigurieren willst, dann richte einfach eine Weiterleitung im Admin Postfach an deine E-Mail Adresse ein.

LG Günther
cyberjunkie
cyberjunkie 10.05.2014 um 19:19:52 Uhr
Goto Top
Zitat von @113726:
Es muss doch möglich sein, das ganze mit dem Adminkonto zu machen. Wie machen das denn andere Admins, wenn man mal die SBS
Konsole weg lässt?

So http://codingstube.de/2010/06/active-sync-mit-exchange-server-schlagt-f ...

Gruß und schönes WE
113726
113726 10.05.2014 um 20:04:39 Uhr
Goto Top
Und nach einer Stunde geht der Hacken wieder automatisch raus :-O
cyberjunkie
cyberjunkie 10.05.2014 um 20:44:31 Uhr
Goto Top
Zitat von @113726:

Und nach einer Stunde geht der Hacken wieder automatisch raus :-O

Also ich habe es getestet. Allerdings ist der User nur Mitglied der Domänen-Admins.
Vielleicht hat DER Administrator da noch andere Sicherheitsmechanismen.
Bei uns hat DER Administrator nicht mal ein Postfach, kann ich also nicht testen.

Gruß
113726
113726 10.05.2014 aktualisiert um 20:51:46 Uhr
Goto Top
Ich habe es bereist herausgefunden.

AdminCount müsste deaktiviert werden. Bin aber noch am Überlegen, wie ich das ganze besser lösen könnte.

Habe ich denn eine Möglichkeit in Exchange 2010 ein Postfach anzulegen, was keinem Benutzer gehört. Also ohne einen neuen Benutzer erstellen zu müssen.
Dort würde ich dann alle Adminmails als Kopie weiterleiten lassen. Das Postfach müsste aber dann per ActiveSync abrufbar sein. Was gibt es denn da für Möglichkeiten?

Auf einem SBS2011 mit Ex 2010 hat, soweit ich weiß, der Admin Immer ein Emailkonto. Zumindest wurde bei uns keins eingerichtet, sondern es war von Anfang an da. Wenn man einen zweiten anlegt geht das natürlich ohne Postfach.
certifiedit.net
certifiedit.net 10.05.2014 um 22:04:17 Uhr
Goto Top
Hast du denn keinen Benutzer in eurer Firma?
113726
113726 10.05.2014 um 22:28:24 Uhr
Goto Top
Doch schon. Aber ich als User habe bereits ein Postfach. Dort möchte ich aber ungern die sbs Benachrichtigungen als Kopie mit drauf schicken lassen, weil das dann so unübersichtlich wird.

In der Firma habe ich auch das Admin Konto mit eingebunden in Outlook bei meinem eingeschränkten User.
So habe ich alle Benachrichtigungen vor den Augen.
Unterwegs geht das natürlich nicht. Oder eben nur mit Tricks
certifiedit.net
certifiedit.net 10.05.2014 um 23:12:29 Uhr
Goto Top
Einen Tot musst du sterben und wenn dein SBS so viele Mails schickt, dass es unübersichtlich wird hast du ein viel größeres und komplett anderes Problem.
keine-ahnung
keine-ahnung 10.05.2014 um 23:17:03 Uhr
Goto Top
Moin,

mein SBS sendet mir ausschliesslich den WSUS- und den Netzwerkstatus, meine Sicherungssoftware den Status der Jobs - alles andere kann man über PRTG & Consorten monitoren lassen.
Wenn man allerdings von sonst Niemanden Post bekommt face-wink.

Und letztmalig: das heisst HAKEN und nicht Hacken. Den Unterschied merkst Du, wenn Dir jemand rauftritt ...

LG, Thomas