Kalender Zugriff

[Deadlaw 10]

Hallo an alle,

 

wir betreiben einen Exchange 2003 Server.

 

Durch Zufall stellten wir fest, dass sehr viele Mitarbeiter den Kalender einer sehr wichtigen Person im unternehmen mappen können und alle Items darin lesen können.

 

Mein erster Anaufpunkt waren die MAPI Permissions des Kalenders des VIP Users, allerdings sieht dort alles normal aus (keine Speziellen berechtigungen, keine Rechte auf Anoynm oder Default).

 

Als zweiten Schritt schaute ich mir die Mailbox Rights auf dem AD User an. keine speziellen Einträge, nur die vererbten Rechte.

 

Als dritten Schritt checkte ich den Store, auch nichts spezielles.

 

Ich testete den Zugriff von beliebigen User Accounts, das Mappen klappte immer. Kalender anderer Benutzer können nicht gemappt werden.

 

1. Wie kann ich feststellen durch was der Zugriff genehmigt wird?

2. gibt es eine Möglichkeit die MAPi Permissions zu resetten, falls diese faul sind?

 

Vielen dank für Eure Hilfe.

 

Grüße Marcel

[BrainStorm 10]

Hallo Marcel,

 

die Vorgehensweise war mE soweit korrekt. Zusätzlich könntest du noch eventuelle Delegates überprüfen.

 

MS Exchange Blog : Listing Which Exchange Users Have or Are Delegates

 

Als weiteren Schritt solltest du noch mit MFCMAPI die ACLTables des betroffenen Postfachs anschauen, eventuell steht dort etwas drin was du über Outlook nicht angezeigt bekommst.

[Deadlaw 10]

Hi,

 

vielen Dank für Deine Antwort.

 

Konnte das Problem mitlerweile ausfindig machen. Und ich sage nur:

 

WENN MAN NICHT ALLES SELBER MACHT :)

 

hatte den Outlook Client von einem Kollegen prüfen lassen, welcher mir versicherte, dass da keine berechtigungen drin sind, die das verursachen könnten.

 

Im Endeffekt warf ich nochmal einen Blick in das Outlook des VIP und stellte fest, dass "Standard" auf Stufe 2 eingetragen war *Augenverdreh*

 

Sorry für die Mühe. Aber der Tipp mit MFCMAPI ist, gut merk ich mir mal, gibts da was zu beachten bei der Anwendung?

 

Grüße Marcel

[BrainStorm 10]

Hi,

 

Sorry für die Mühe. Aber der Tipp mit MFCMAPI ist, gut merk ich mir mal, gibts da was zu beachten bei der Anwendung?

 

na dann ist ja alles schick

Bei MFCMAPI gilt wie bei jedem Lowlevel Editor: Vorsicht ;)

 

Einen Überblick bekommst du hier:

MFCMAPI - Home

SGriffin's MAPI Internals