Get-ADPermission kann nicht abgefragt werden

[Netscape 11]

Hi,

 

ich habe ein komisches Problem auf einem Exch2k7 SP2. Und zwar kann ich bei einigen Mailboxen die ADPermission nicht abfragen.

 

 

Folgender Fehler kommt:

Get-ADPermission : Der Vorgang konnte nicht ausgeführt werden, weil das Objekt
'mmuster nicht auf dem Domänencontroller 'srv.domain.local' gefund
en wurde.
At line:1 char:17
+ Get-ADPermission  <<<< mmuster | fl

 

Bei einigen geht´s, bei einigen nicht. Die Mailboxen funktionieren aber bei allen Problemlos. Die User sind auch im AD vorhanden.

[dmetzger 10]

Ist in den Sicherheitseinträgen (ACL) der betroffenen Benutzerobjekte in AD die Option "Vererbbare Berechtigungen des übergeordneten Objektes einschliessen" aktiviert?

[Netscape 11]

Ja, ist sowohl auf dem Benutzerobjekt, als auch auf der OU gesetzt. Ich hab in einer OU, wo die Rechte gesetzt sind, zwei User. Bei einem kann ich die ADPermission abfragen, beim Anderen nicht.

[fluehmann 10]

Hallo Netscape

 

Verwende die DN des User Objekts im AD:

 

Get-ADPermission -Identity "CN=user1,OU=ou,DC=domain,DC=ch"

 

 

Grüsse

fluehmann