Benutzerrechte für Öffentliche Ordner

[numx 10]

Hallo,

 

wie kann ich als Administrator die Rechte für Öffentliche Ordner in der Exchange 2010 Verwaltungskonsole einstellen? Ich finde diesen Punkt leider nicht bei dem Öffentlichen Ordner selber sowie auch nicht der Verwaltungskonsole der Öffentlichen Ordner.

[NorbertFe 1.845]

Hallo,

 

wie kann ich als Administrator die Rechte für Öffentliche Ordner in der Exchange 2010 Verwaltungskonsole einstellen?

 

Derzeit gar nicht.

 

Ich finde diesen Punkt leider nicht bei dem Öffentlichen Ordner selber sowie auch nicht der Verwaltungskonsole der Öffentlichen Ordner.

 

Kannst du auch nicht, kommt frühestens mit SP1. Bis dahin mußt du per PS oder anderen Tools Hand anlegen.

 

Bye

Norbert

[numx 10]

na super. Und wo finde ich die PS Befehle? Gibt es da irgendwo eine vernünftige und vor allen Dingen zusammenhängene Auflistung mit allen Schikanen?

[NorbertFe 1.845]

Schonmal im Technet geschaut?

 

Bye

Norbert

 

PS: Eigentlich beschäftigt man sich doch vor Inbetriebnahme einer neuen Software mit solchen "Schikanen". ;)

[numx 10]

Hallo,

 

so jetzt mal im Technet gesucht und folgendes gefunden

 

Add-PublicFolderClientPermission -Identity "\My Public Folder" -User Chris -AccessRights CreateItems -Server "My Server"

 

das Beispiel habe ich mal mit allen Rechten die man so ausprobieren kann als Administrator für einen Benutzer ausprobiert. Wenn ich zum Beispiel nur das Recht lesen "ReadItems" gebe kann der Benutzer trotzdem weiterhin Objekte erstellen und diese auch löschen. Gebe ich den Parameter None dürfte der Benutzer gar nichts mehr machen können. Er kann aber immer noch erstellen und löschen. Der Benutzer hat keine Adminrechte und ihm gehört der Öffentliche Ordner auch nicht. Warum greifen die Befehle nicht obwohl sie sauber anbgesetzt werden?

[NorbertFe 1.845]

Schonmal remove-publicfolderclientpermissions ausprobiert? es gibt im Scripts verzeichnis auch Vorlagen, die das dann recursive können.

 

Bye

Norbert

[numx 10]

Schonmal remove-publicfolderclientpermissions ausprobiert?

 

Habe ich gemacht und dem Bnetzer alle Rechte genommen. Auf der Exchange Konsole steht jetzt auch das der Benutzer keine Berechtigungen mehr für den Öffentlichen Ordner hat.

Er kann aber trotzdem felißig drin rumschreiben und löschen. Ich habe Outlook auch schon mal neu getstartet aber das bringt leider auch nichts.

Kann es sein das diese Funktionen bei MS noch nicht ausgreift sind? Das wäre allerdings fatal weil Inhalte in Ordnern sind ja schon wichtig wenn man sie vor dritten schützen will.

[NorbertFe 1.845]

Kann es sein das diese Funktionen bei MS noch nicht ausgreift sind?

 

Nein, das kann nicht sein. Das ist eindeutig ein Problem zwischen Tastatur und Stuhllehne.

 

Das wäre allerdings fatal weil Inhalte in Ordnern sind ja schon wichtig wenn man sie vor dritten schützen will.

 

Jaja, wenns denn mal so wäre.

 

Bye

Norbert

[numx 10]

welcher Befehl löscht denn entgültig nach deiner Menung alle Rechte eines Users für einen Öffentlicheh Ordner. Ich würden diesen Befehl dann auch nochmal ausprobieren.

[NorbertFe 1.845]

Der den ich angegeben habe. Wenn also dein user weiterhin dort Rechte hat, sind halt weitere Rechte über Gruppenmitgliedschaften usw. gegeben. Anders geht das nicht und ich bezweifle, dass MS solch einen Bug in die public folders eingebaut hat, und du ihn zuerst bemerkst. Deswegen wie gesagt nochmal nachprüfen (zur Not kann man übrigens auch mit Outlook Berechtigungen vergeben), welche Rechte existieren und welche treffen bspw. auf den User zu (Stichwort: Standard).

 

Bye

Norbert

[numx 10]

wo finde ich denn die Standardrechte des öffentliche Ordners? Im Outlook steht nur unter Berechtigungegn der Administrator mit der Stufe 4 drin.

 

Wenn man die Rechte auf einen User beschränkt müsste es doch egals sein in welcher Gruppe er ist denn Benutzerechte bzw. weggenommene Rechte greifen doch vor den Gruppenrechten. Ausserdem kann man keine Gruppen bei den Befehlen Remove-PublicFolder........... angeben.

[NorbertFe 1.845]

Welchen Gruppen gehört oder gehörte der betroffene User denn an (auch geschachtelt)?

 

Bye

Norbert

[numx 10]

Hallo NorbertFe,

 

er gehört nur der Gruppe Domänen-Benutzer an. Ich weis echt nicht mehr weiter kein Befehl fruchtet. er hat immer noch alle Rechte obwohl die Exchange Shell sagt das der Benutzer keine Rechte mehr hat. Admin ist er auch nicht wie gesagt er ist nur in der Gruppe Domänen-Benutzer. Schade das man die Rechte nur per shell einstellen kann weil mehr als Befehle eingeben kann ja nun nicht. Was könnte es noch sein?

[NorbertFe 1.845]

Hallo NorbertFe,

Schade das man die Rechte nur per shell einstellen kann weil mehr als Befehle eingeben kann ja nun nicht.

 

Wer sagt, dass man das nur per shell kann? Siehe 2

 

Was könnte es noch sein?

 

Leg doch mal einen neuen Ordner an und teste mit dem.

 

Bye

Norbert

[numx 10]

ich werde es mal mit einen neuem Ordner testen. Gebe dann bescheid

 

Warum macht MS das Produkt nicht erst einmal richtig fertig und schmeißt es dann auf den Markt? Sollen dann alle warten bis SP1 kommt und dann können sie erst die REchte für öffentlich Ordner einstellen das es ja anscheind nicht richtig per shell funktioniert.

 

Sorry Norbert das ich mich so aus lasse es geht ja nicht gegen deine Person aber MS sollte sich mal mehr auf Qualität statt Quantität stürzen. Qualität war ja noch nie eine große stärke von denen außer im Marketing und Vertrieb da sind sie die größten das muss man ihnen lassen.