Jump to content

RobertWi

Expert Member
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    4.985

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von RobertWi

  1. Fehlermeldung Offlineadressbuch nur bei einem User

    in MS Exchange Forum

    Geschrieben · bearbeitet von RobertWi

    Um mal mit deinen Worten zu antworten: Du kannst das beurteilen? Ich nicht. :D

     

    Ich kann das - nicht auf auf Deinen Einzelfall (das kann niemand außer Dir), aber auf die weltweite Allgemeinheit - also mehrere tausend Exchange-Server mit mehreren Millionen Postfächern in allen möglichen Ländern dieser Erde (Erfahrung der weltweiten Exchange MVP).

     

    Daher kann ich ziemlich sicher wiederholen: "Wären da große Fehler drin, wüssten wir es." (diese Aussage setzt natürlich voraus, dass Du alle nach sem SP3 erschienen Updates auch installierst)

     

    Aber das ist ein freies Land, niemand muss dem anderen glauben, jeder darf selbst seine Erfahrungen machen. Allerdings muss man dann schon die Frage stellen, warum Du Dich an ein Forum wendest, das Dir kostenlos hilft, und die Empfehlungen der Fachleute dann ignorierst. :cry:

  4. CAS nachträglich

    in MS Exchange Forum

    Geschrieben · bearbeitet von RobertWi

    Moin,

     

    Du verwechselt das etwas grundlegendes. Ein Edge ist kein CAS!

     

    CAS = MAPI+HTTPS+POP3+IMAP4

    Edge = SMTP

     

    Der Edge regelt in der DMZ Anti-Spam, Anti-Virus und Mail-Transport.

     

    Um einen CAS sicher zu bekommen, wird ein TMG in die DMZ gestellt.

  5. Folder Permissions

    in MS Exchange Forum

    Geschrieben

    Moin,

     

    ja kann man, aber ich habe jetzt keine Zeit, das vorzukauen. :)

     

    get-mailbox | ForEach($f in (Get-MailboxFolderStatistics $_.identity)

    $fname = $_.alias + ":" + $f.FolderPath.Replace("/","\");

     

    usw.

     

     

    Ein wenig Mitdenken muss Du aber schon selbst. :)

  6. Folder Permissions

    in MS Exchange Forum

    Geschrieben

    Moin,

     

    bei Exchange 2010 wäre das möglich, allerdings nicht in drei Zeilen.

     

    get-mailbox -> um an die Namen der Mailboxen zu kommen

    get-mailboxfolderstatistics -> um an die Namen der Ordner zu kommen (kleiner Workaround, da der eigentlich Befehl "get-mailboxfolder" aus Berechtigungsgründen nur für das eigene Postfach funktioniert)

    get-mailboxfolderpermission -> um an die Berechtigungen eines Ordner zu kommen

     

    Als Beispiel hier ein Script, mit dem Du rekursiv an die Berechtigungen aller Ordner in *einem* Postfach bekommst:

     

    ForEach($f in (Get-MailboxFolderStatistics NAMEDESPOSTFACHES) ) {
$fname = "ALIASDESPOSTFACHES:" + $f.FolderPath.Replace("/","\");

Get-MailboxFolderPermission $fname | fl

}

  7. Online-Archiv über OWA nicht sichtbar wenn....

    in MS Exchange Forum

    Geschrieben

    Moin,

     

    das funktioniert offiziell nur mit Outlook: Understanding Personal Archives: Exchange 2010 SP1 Help

     

    In Exchange 2010 SP1, when you assign Full Access permissions to a mailbox, the delegate to which you assign the permissions can also access the user's personal archive. Delegates must use Outlook to access the mailbox, and they must connect to an Exchange 2010 SP1 Client Access server for Autodiscover purposes.

  9. Fehlermeldung Offlineadressbuch nur bei einem User

    in MS Exchange Forum

    Geschrieben

    Moin,

     

    Sicherlich werde ich mir in naher Zukunft mal die Änderungsliste zum SP3 ansehen und dann prüfen, welche Änderungen/Fehlerbeseitigung enthalten sind

     

    Das Problem an der Änderungsliste ist, dass da nicht alle Patches drin stehen. Da stehen nur die drin, die bei Kunden aufgefallen sind. Die, die durch Code-Review, internen Tests oder TAP gefunden werden, stehe da nicht drin.

     

    und mit welchen Schwierigkeiten bei und nach der Installation zu rechnen ist, aber spontan zur möglichen Fehlerbeseitigung bei einem User werde ich das nicht machen, da auch Mircosoft gelegentlich mit den Updates mal Mist baut und im schlimmsten Fall nur noch das Backup helfen kann. ;)

     

    Ja, das kommt vor. Aber das SP3 ist seit mehr als einem Jahr draußen - genau genommen seit Juni 2010. Wären da große Fehler drin, wüssten wir es.

     

    BTW: MSFT stellt den Support für das Vorgänge SP 12 Monate nach dem Erscheinen des nächsten SP ein. SP 2 ist also nicht mehr supported - keine Sicherheitsupdates mehr, etc.

  12. Löschen eines administrativen User aus allen MAilboxen

    in MS Exchange Forum

    Geschrieben

    Hallo Roman,

     

    Nochmals vielen Dank für deine rasche und kompetente Hilfe... hast vollkommen recht mir hätte auffallen müssen dass der User mit add keine Rechte verliert! meine schuld - nehm ich auf meine Kappe und ich wred das nächste mal sicher besser aufpassen!

     

    nö, so ein Fehler sollte mir nicht unterlaufen - auch ich bin nur begrenzt Mutlitaskingfähig... ;)

     

    Auf jeden Fall hast Du dadurch ein bisschen über die Exchange Shell gelernt.

     

    Fals der Rest noch ein Problem ist oder wird, melde Dich wieder.

  13. Löschen eines administrativen User aus allen MAilboxen

    in MS Exchange Forum

    Geschrieben

    Ok, dann hätten wir das auch gleich haben können, wenn ich beim ersten Versuch den richtigen Befehl gepostet hätte. :)

     

    Nein, er sollte jetzt bei neu angelegten Postfächern nicht mehr auftauchen. Da war er ja nur vererbt und wir haben ihn aus der Vererbungswurzel entfernt - darum dauert der Befehl auch einige Zeit, weil Exchange die vererbten Einträge entfernen musste.

     

    Wenn Dein letzter Befehl den Benutzer nicht mehr zeigt, ist er weg. Du kannst den Test ja zur Sicherheit nochmal für alle Datenbank machen:

     

    Get-MailboxDatabase | Get-ADPermission -user deluser | fl

     

    Da sollte nichts mehr zurückkommen.

     

    Und dann zur Sicherheit auch bei den Postfächern:

     

    get-mailbox | get-mailboxpermission -user deluser | fl

     

    Beim letzten Befehl sollte er höchstens noch bei seinem eigenen Postfach auftauchen, mehr aber nicht. Der Befehl wird übrigens auch ein paar Sekunden brauchen, weil er alle Postfächer durchschaut.

  14. Löschen eines administrativen User aus allen MAilboxen

    in MS Exchange Forum

    Geschrieben

    Ach Mist, ich poste die falschen Befehle (so habe ich das getestet) und Dir fällt nicht auf, dass sie falsch sind.... Mist.

     

    Zuerst bereinigen wir mal den Unsinn wieder:

     

    Get-MailboxDatabase -identity “mailbox database name” | Remove-ADPermission -user deluser -AccessRights GenericAll

     

    Remove-AdPermission -Identity “mailbox database name” -User deluser -InheritedObjectType msExchPrivateMDB -AccessRights ExtendedRight -ExtendedRights Receive-As,Send-As

     

    Und dann sehen wir uns das an, was übrig ist:

     

    Get-MailboxDatabase -identity “mailbox database name” | Get-ADPermission -user deluser -AccessRights GenericAll | fl

     

    Get-AdPermission -Identity “mailbox database name” -User deluser -InheritedObjectType msExchPrivateMDB -AccessRights ExtendedRight -ExtendedRights Receive-As,Send-As | fl

     

    Get-MailboxPermission anyuser | Where-Object { $_.User -ilike "*deluser*" } | fl

  17. Löschen eines administrativen User aus allen MAilboxen

    in MS Exchange Forum

    Geschrieben

    Da das zwei unterschiedliche Befehle sind, ist es erstmal nicht verwunderlich, dass der zweite geht, der erste aber nicht. Dann hilft Dir auch eine Schleife nicht.

     

    edit: Ok, der Eintrag ist vererbt.

     

    Dann hilft Dir eine Schleife nichts, weil es ja gar nicht bei den einzelnen Benutzern drin steht -> es ist ja nur vererbt.

     

    Aus dem Kopf weiß ich nicht, wie man bei Ex2010 eine solche Vererbung einstellt - aber ich schaue nach.

  20. Exch2010 frage zum Relay

    in MS Exchange Forum

    Geschrieben

    Moin,

     

    sendet die Mail an interne oder externe Empfänger.

     

    Aber ja, es kann einen Unterschied machen: Falls der Rechner IPv4 und IPv6-Adressen hat, wird zuerst die v&-Adresse genommen. Wenn die dann nicht im richtigen Connector als Remote-IP steht, dann wird eventuell der falsche Connector benutzt.

     

    Aktivire auf allen Empfangs-Connectoren die Protokollierung und schau in die Log-Datei. Da siehst Du, mit welcher IP und auf welchem Connector der Server ankommt.

×
×
  • Neu erstellen...