Mini785

Du kannst es auch über eine Verteilergruppe machen in der der User Mitglied ist

Die Verteilergruppe hat die Mailadresse max.mustermann@domain.de

der User max.mustermann@domain2.de

Der User bekommt von beiden Adressen seine Mails. Wenn du eine SendAs Berechtigung auf den Verteiler setzt kann man von dem auch verschicken.

Gruss

Mini

Tut mir Leid ich glaube ich habe mich falsch ausgedrückt. Sie sind Mitglied der Gruppe Domänen-Benutzer, haben aber diverse Administrative Rechte um uns in München die Arbeit zu erleichtern. Sozusagen "kleine" Admins vor Ort in Erfurt.

Passwörter von anderen Usern können sie ja zurücksetzen, nur nicht gegenseitig.

Die anderen User sind in einer seperaten OU hinterlegt, die Rechte darauf sind aber gleich.

Hallo olc,

nein die Admins sind nur Mitglied der Domänen-Benutzer.

@Norbert: Wir hatten folgendes Problem: ein Admin in Erfurt hat sein Passwort vergessen. Unsere Zentrale ist in Bayern, von der aus auch alles verwaltet wird. In Bayern war ein Feiertag und in Erfurt gibt es nicht die Rechte sich gegenseitig die Passwörter zurückzusetzen...

Hallo,

ich habe folgendes Problem:

Mitglieder eine Gruppe sind Admins eines Firmenstandorts. Diese Gruppe hat auf eine OU (und untergeordnete Objekte) in der sich diese Admins befinden folgende Rechte:

- Kennwort ändern

- Kennwort erneut festlegen

- Inhalt auflisten

- Berechtigungen lesen

- Alle Eigenschaften lesen & schreiben

Die Mitglieder der Gruppe können sich gegenseitig die Passwörter nicht zurücksetzen. Welches Recht wird denn noch benötigt?

Vielen Dank für eure Hilfe

Mini

Hallo Shemeneto,

wir hatten ein ähnliches Problem. Spiel doch mal SP2 von WSUS ein, das hat bei uns geholfen.

Gruss

Mini

Hallo,

wir bekommen einige Admins ins Team, die für eine spezielle OU verantwortlich sind. Ich würde es gerne unterbinden, dass diese Personen keine GPOs erstellen können.

Könnt ihr mir sagen, wie ich dies unterbinden kann?

Danke!

Gruss

Mini

funktioniert einwandfrei, vielen dank !

Hi olc,

wir haben in der default domain policy ein Zertifikat unter

Computerkonfig->Windows-Einstellungen->Sicherheitseinstellungen->Richtlinien öffentlicher Schlüssel->Dateisystem wird verschlüsselt.

Dieses Zertifikat wurde vor drei Jahren erstellt und ist vor kurzem abgelaufen.

Es ist keine CA vorhanden und wir wissen jetzt eben nicht was für ein Zertifikat wir erstellen sollen.

Problem ist, dass die Offlinedateien verschlüsselt werden sollen (im CSC Ordner). Das hat auch immer wunderbar funktioniert, bis das Zertifikat abgelaufen ist. Jetzt erscheint bei jeder Datei die mit dem Ordner synchronisiert werden soll ein Zugriff verweigert.

* up *

Hallo,

wir haben hier folgende Problemstellung:

Unser EFS Zertifikat ist abgelaufen und wir würden es gerne erneuern, da wir es für die Verschlüsselung der Offlinedateien benötigen.

Leider haben Kollegen die nicht mehr bei uns beschäftigt sind, das Zertifiikat erstellt und jetzt kennt sich hier niemand mehr aus.

Vielleicht wurde das Zertifikat auch automatisch erzeugt, da der Dienst auf dem Domänencontroller nicht mal installiert ist.

Jedenfalls wenn ich die Zertifikat Dienste installiere habe ich diverse Auswahlpunkte was für ein Zertifikat ich erstellen muss und mit welchen Details....

z.B.: Enterprise Root CA, Enterprise subordinate CA, usw.

Kann mir da jemand helfen?

das sieht sehr vielversprechend aus, danke dir !

Hallo,

ich habe folgendes Problem. Wir haben Home Office User bei denen wir per GPO die Proxyeinstellungen im Internet Explorer die normal jeder User von uns bekommt entfernt haben.

Wenn der User jetzt aber in der Firma arbeitet, sind natürlich keine Proxyeinstellungen da.

Kann man die Einstellungen irgendwo PC bezogen machen, oder hat jemand von euch eine bessere Idee?

Gruss

Mini

Hallo,

ich habe mir gerade die Filterregeln unsere Exc2k3 Server Umgebung angesehen. Ein Beispiel ist hierfür:

(&(mailNickname=*)(legacyExchangeDN=/O=LeisureMail/OU=XY/*))

Hier bekommen alle User eine @xy.de Mailadresse zugewiesen.

Was ich aber nicht verstehe ist, dass die OU im Active Directory XY01 heisst und nicht XY.

Wenn ich eine neue Richtlinie erstelle für die OU=YZ01 greift diese nicht...

Ich habe den Filter genau so aufgebaut:

(&(mailNickname=*)(legacyExchangeDN=/O=LeisureMail/OU=YZ/*))

Ich komme mit den verschiedenen OU Namen nicht ganz klar... könnt ihr mir helfen?

Danke

Mini

Hallo,

ich habe folgendes Phänomen:

wir haben eine reine ExcSrv2k3 Umgebung. Wenn ich in die Empfängerrichtlinien sehe stehen mehrere Richtlinien auf höchster Priorität.

Ich kann andere die per Nummern angeordnet sind nicht auch auf die Priorität bringen...

Wisst ihr wie?

Danke

Gruss

Mini

vielen dank für deine Hilfe thomas.

... nach sehr vielen Versuchen sind wir zu dem Entschluss gekommen, es manuell zu korrigieren.

Hi,

tut mir leid für die knappe Auskunft.

Server sind bei uns 2003er

Clients sind XP SP3

Punkte 1-3 passe alle.

Ich habe mal die fdeploy.dll ausgetauscht. Dadurch wird zwar der Pfad von Eigene Dateien geändert, aber keine Dateien verschoben... :(

Hallo,

ich habe folgendes Problem. Wir haben einen neuen Server aufgesetzt auf den die Eigene Dateien der User verschoben werden müssen. Dies würden wir gerne per GPO machen.

Wenn sich er User jetzt anmeldet bekommt er folgende Fehlermeldung:

Die Umleitung des Ordners Eigene Dateien konnte nicht durchgeführt werden. Konfigurationsgemäß wird der Ordner von <H:\Eigene Dateien> nach <\\server2\users$\test\Eigene Dateien> umgeleitet. Der folgende Fehler ist aufgetreten:

Der Verzeichnisname ist ungültig.

Auf Server2 wird ein Ordner mit dem Benutzernamen erstellt, sowie darin einen Ordner Eigene Dateien. Sonst passiert aber nichts....

könnt ihr mir helfen?

danke für deine Hilfe.

Ich habe mal den Haken bei "Voreinstellungsmodus" herausgenommen....

Jetzt gehts einwandfrei.

Hallo,

ich habe das Problem, das beim Internet Explorer->Sicherheitseinstellungen->Download->Automatische Eingabeaufforderung für Dateidownloads immer Deaktiviert bleibt, obwohl es in der GPO unter Windows-Einstellungen->Internet-Explorer-Wartung->Sicherheit->Sicherheitszonen und Inhaltsfilter auf aktiviert steht...

Muss ich vielleicht noch wo anders Einstellungen treffen?

Vielen Dank für eure Hilfe

Mini

ich habe nur ja oder nein Fragen zur Auswahl... so etwas wie nicht konfiguriert o.ä. gibt es nicht. Werd mich wohl damit abfinden müssen die PO neu erstellen zu dürfen.

Trotzdem Danke !

das wäre ja eigentlich schon die richtige Einstellung.

Bei Antworten und Weiterleiten ist das gleich eingestellt?

Vielleicht geht das auch in die falsche Richtung, aber wie ist denn euer E-Mail Format und welchen Editor benutzt ihr?

schaumal in outlook unter:

Extras->optionen->Einstellungen->E-Mailoptionen->Beim Antorten und Weiterleiten

dann kannst du den Punkt beim Antworten oder beim Weiterleiten "Text der ursprünglichen Nachricht beifügen" oder was auch immer du brauchst wählen.

ganz einfach, weil es diesen punkt nicht gibt. Sonst hätt ich es ja schon längst gemacht....

Hallo Solinske,

ich möchte sie aber nicht deaktivieren, sondern es soll da stehen:"Keine Einstellungen definiert".

Trotzdem danke für deinen Tipp!

Hallo,

ich habe eine Policy erstellt mit der ich nur den Benutzer einschränken möchte. Ich habe dafür eine andere Policy kopiert und möchte nun ein die restlichen Computerkonfigurationen entfernen, komme aber nicht mehr weiter....

Diese Policys sind noch aktiv. Sie sollen nicht mehr im Bericht aufgeführt werden.