4
Senderechte an Verteilergruppe einschränken
Liebe Forenuser,
wie viele andere Firmen hat auch diese hier eine art Listenverteiler, in welchem sich alle Mitarbeiter befinden. Zweck des Verteilers ist es schnell wichtige Informationen an alle User rauszuschicken.
Ab einer Firmengröße (100+) kommt es schonmal vor, dass auch User eher unrelevante Themen diesem Verteiler mitteilen möchte. Ebenso könnte es auch Fälle geben dass er für einen Shitstorm missbraucht werden könnte.
In dieser Umgebung (Exchange 2010) habe ich nun nur den Führungskräften erlaubt an diesen Verteiler Mails zu schicken:
MS-Exchange Verwaltungskonsole -> Einschränkungen für die Nachrichtenzustellung.
Den Sinn dahinter mag ich nicht so richtig verstehen, denn mit einem Klick auf das Plus (+) neben den Verteilernamen wird dieser Aufgeklappt und alle User befinden sich einzeln als Empfänger in der Mail. Somit ist die ganze Einschränkung umgangen.
Frage: Gibt es eine Möglichkeit das Aufklappen der Verteiler ebenfalls zu verhindern? So in der Art "Du darfst nicht wissen wer sich hinter dem Verteiler befindet"?
Oder gibt es sogar eine bessere Alternative (Vorschläge auf Abschaltung des Verteilers bitte verzichten
)
Danke an die Gemeinde
wie viele andere Firmen hat auch diese hier eine art Listenverteiler, in welchem sich alle Mitarbeiter befinden. Zweck des Verteilers ist es schnell wichtige Informationen an alle User rauszuschicken.
Ab einer Firmengröße (100+) kommt es schonmal vor, dass auch User eher unrelevante Themen diesem Verteiler mitteilen möchte. Ebenso könnte es auch Fälle geben dass er für einen Shitstorm missbraucht werden könnte.
In dieser Umgebung (Exchange 2010) habe ich nun nur den Führungskräften erlaubt an diesen Verteiler Mails zu schicken:
MS-Exchange Verwaltungskonsole -> Einschränkungen für die Nachrichtenzustellung.
Den Sinn dahinter mag ich nicht so richtig verstehen, denn mit einem Klick auf das Plus (+) neben den Verteilernamen wird dieser Aufgeklappt und alle User befinden sich einzeln als Empfänger in der Mail. Somit ist die ganze Einschränkung umgangen.
Frage: Gibt es eine Möglichkeit das Aufklappen der Verteiler ebenfalls zu verhindern? So in der Art "Du darfst nicht wissen wer sich hinter dem Verteiler befindet"?
Oder gibt es sogar eine bessere Alternative (Vorschläge auf Abschaltung des Verteilers bitte verzichten
)Danke an die Gemeinde
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 218801
Url: https://administrator.de/contentid/218801
Ausgedruckt am: 25.11.2024 um 13:11 Uhr
4 Kommentare
Neuester Kommentar
Hi,
Du könntest im AD das Leserecht auf diese Gruppe einschränken. Also "Jeder - lesen" rausnehmen und dann die Admin-Gruppe(n) (falls nicht die Defaults) und die Gruppe(n) der berechtigten User mit "Lesen" hinzufügen.
E.
Du könntest im AD das Leserecht auf diese Gruppe einschränken. Also "Jeder - lesen" rausnehmen und dann die Admin-Gruppe(n) (falls nicht die Defaults) und die Gruppe(n) der berechtigten User mit "Lesen" hinzufügen.
E.
Hallo und danke für deine Antwort,
es handelt sich hierbei um eine globale Verteilergruppe. In den Sicherheitseinstellungen ist "jeder" nicht vorhanden.
Ich habe versucht nun den Domänenusern vorerst alle Rechte zu entziehen. Das Ergebniss ist, dass die Admins nicht mehr auf das ADS Objekt zugreifen können. Der Testuser welcher sich in der Gruppe "Domänen-Benutzer" befindet kann trotzdem noch die Gruppe im aufklappen.
es handelt sich hierbei um eine globale Verteilergruppe. In den Sicherheitseinstellungen ist "jeder" nicht vorhanden.
Ich habe versucht nun den Domänenusern vorerst alle Rechte zu entziehen. Das Ergebniss ist, dass die Admins nicht mehr auf das ADS Objekt zugreifen können. Der Testuser welcher sich in der Gruppe "Domänen-Benutzer" befindet kann trotzdem noch die Gruppe im aufklappen.
Zur Info für meine Nachfolger, die selbes Problem haben sollten:
Das lässt sich durch einen Dynamischen Verteiler lösen. Hier werden keine User direkt in den Verteiler mit aufgenommen, sondern der Exchange sucht nach Userattributen, welche man selber definieren kann. Hier muss das Attribut bei jedem Postfachuser eingetragen werden. Die dynamische Verteilergruppe findet dann entsprechende Postfächer und nimmt diese in den Verteiler mit auf.
Versucht man nun eine Mail an den Verteiler zu schicken existiert dort das Aufklapp-Plus-Zeichen nicht mehr.
Das lässt sich durch einen Dynamischen Verteiler lösen. Hier werden keine User direkt in den Verteiler mit aufgenommen, sondern der Exchange sucht nach Userattributen, welche man selber definieren kann. Hier muss das Attribut bei jedem Postfachuser eingetragen werden. Die dynamische Verteilergruppe findet dann entsprechende Postfächer und nimmt diese in den Verteiler mit auf.
Versucht man nun eine Mail an den Verteiler zu schicken existiert dort das Aufklapp-Plus-Zeichen nicht mehr.
Unter Exchange07 kann man aber irgendwie auch diese Sperre umgehen. Ich glaube, wenn der User die Verteilerliste unter Blindkopie einträgt. Zumindest hat es bei uns ein User irgendwie geschafft....
