Remove-ADPermission für Exchange Servers Gruppe

[Mag 11]

Hallo liebe Leutz,

 

und ein frohes neues Jahr.

 

Ich möchte wie ganz am Ende in der Anleitung http://technet.microsoft.com/en-us/library/bb288905(EXCHG.80).aspx beschrieben, den folgenden Befehl ausführen:

 

Remove-ADPermission "DC=firma,DC=de" -user "firma.de\Exchange Servers" -AccessRights WriteDACL -InheritedObjectType Group

 

Nun meldet er mir leider:

 

Remove-ADPermission : Der ACE in Objekt 'DC=firma,DC=de' für Konto 'firma.de\Exchange Servers' kann nicht entfernt werden, da er nicht vorhanden ist.

 

Wenn ich mir Get-ADPermission für diese Gruppe anschaue, sehe ich diverse Lese-, Schreib- und Passwort-Ändern Rechte, aber bei Inherited steht false.

 

Bedeutet dass nun, dass die Vererbung nicht aktiviert ist und deshalb der Befehl fehlschlägt?

 

So wie ich mir das vorstelle, zum kompletten Abschalten der Legacy Exchange Dienstes, gehören diese Gruppe (Exchange Servers, Exchange Enterprise) im AD doch gelöscht und somit sollte er doch nicht nur eine Vererbung entfernen sondern alle Rechte, die diese Gruppe im AD genießt oder habe ich da einen Denkfehler?

 

Danke im voraus.