Ich möchte einem Standarduser Rechte im AD geben und Rechte am Exchange 2007.
Im AD habe ich über Berechtigungen bereits die Rechte deligiert, leider kann der User nun auch unter Einwahl VPN Zugriff gewähren, kann ich das irgendwie deaktivieren?
Außerdem möchte ich das der User auch Email aktivierte Benutzer anlegen darf, die Konsole habe ich installiert, trotzdem kann er keine anlegen.
Kann ich das überhaupt delegieren, oder kann der User dann immer auch Exchange Postfächer usw. anlegen?
Im AD habe ich über Berechtigungen bereits die Rechte deligiert, leider kann der User nun auch unter Einwahl VPN Zugriff gewähren, kann ich das irgendwie deaktivieren?
Welche Rechte hast du wo genau delegiert?
Zitat von aschinnerl
Außerdem möchte ich das der User auch Email aktivierte Benutzer anlegen darf, die Konsole habe ich installiert, trotzdem kann er keine anlegen.
Du könntest dem User die Exchange -Recipient Admin Rolle verpassen. Allerdings kann dieser dann auch AD-User, Verteilerlisten etc anlegen/bearbeiten.
Zitat von aschinnerl
Kann ich das überhaupt delegieren, oder kann der User dann immer auch Exchange Postfächer usw. anlegen?
Gibt es keine Möglichkeit über die Exchange PowerShell genaue Berechtigungen zu vergeben?
Klaro gibts die Möglichkeit - aber ist nicht ganz trivial. Ich rate dir mal folgenden Artikel durchzuschmökern. Und das am besten in einer Testumgebung durchspielen.
