Welche Sicherheitsgruppen für Öffentliche Ordner

[PatrickKByte 12]

Hallo Freunde,

 

ich habe eine 2008R2-Domäne, darin einen Exchange 2010 (akt. SP&HotFixes).

Insges. ca. 50 Exchange-User sind aktuell in unterschiedlichen Universellen Sicherheitsgruppen organisiert.

 

Nun möchte ich, dass die Benutzer gruppenbasiert auf die Öffentlichen Ordner zugreifen können. (Mitarbeiter der Gruppe "Geschäftsleitung" haben damit automatisch Zugriff auf den Öffentlichen Ordner "personal@firma.de", etc.)

 

Das geht aktuell nicht, da ich in dem SnapIn für Öffentliche Ordner in den Sicherheitseinstellungen nur die Benutzer, nicht aber die Sicherheitsgruppen sehe.

 

Einzige Ausnahme macht eine Sicherheitsgruppe, die ich als E-Mail-Verteiler angelegt hatte: Diese ist auswählbar.

 

Ist es so, dass ich in Exchange 2010 Gruppen nur dann für die Berechtigung in Öffentlichen Ordnern nehmen kann, wenn diese selbst e-mail-aktiv sind?

 

Ich bedanke mich im Voraus für einen Experten-Tipp!

Grüße, und einen schönen Sonntagabend!

[NorbertFe 1.835]

Emailaktivierte sicherheitsgruppen (Universal).

 

Bye

Norbert

[PatrickKByte 12]

Hi Norbert,

da war ich ja schon fast dran.

D.h., die Gruppe muss per E-Mail erreichbar sein, also eine "Verteilergruppe" werden... Eigentlich nicht Wunsch der Sache, aber meinetwegen... gebe ich halt eine interne E-Mailadresse. Richtig?

 

Ich dank dir!

[NorbertFe 1.835]

Ja, und unter 2010 sind Verteiler per Default nur authentifiziert erreichbar.

[PatrickKByte 12]

Ich dank dir vielmals!

[PatrickKByte 12]

Sorry, ich hab hier noch ein Problem.

Ich habe jetzt diverse Sicherheitsgruppen erstellt, die hausintern emailaktiv sind (bsp. verwaltung@intern.firma.de), ihnen Mitglieder zugewiesen und für NTFS-Berechtigungen verwendet.

 

Leider finde ich sie in der Exchange-Verwaltung nicht, wenn ich Öffentlichen Ordnern Benutzer und Gruppen als Berechtigte hinzufügen möchte.

Was mache ich falsch?

[GuentherH 61]

Ist auch der Punkt aktiviert, dass sie in den Adresslisten angezeigt werden?

 

LG Günther

[PatrickKByte 12]

Gaaaanz bestimmt, und unmittelbar, nachdem du mir verraten hast, wo ich die finde...

Dank dir im Voraus, Günther!

[RobertWi 81]

In den Eigenschaften des Postfaches, gleich auf der ersten Seite.

[PatrickKByte 12]

In den Eigenschaften des Postfaches, gleich auf der ersten Seite.

 

Ich habe für die Sicherheitsgruppe doch kein Postfach!? :confused:

Auf die Gefahr hin, dass ich dich/euch falsch verstanden habe, möchte ich die Situation nochmal erklären.

 

Wir haben hier eine frische AD-Gruppe "Verwaltung", die als Gruppenbereich "Universal" und Gruppentyp "Sicherheit" erstellt wurde. Sie enthält eine Auwahl an Domänenbenutzern, die nun auf (emailaktive) Öffentliche Ordner in Exchange zugreifen sollen. Ich habe sie emailaktiviert, in dem ich ein Alias aus der internen Domäne vergeben habe: verwaltung@intern.firma.de.

 

Ziel ist, einer Sicherheitsgruppe "Verwaltung" z.B. eine Löschberechtigung für Emails an verwaltung@firma.de zu erteilen, wobei verwaltung@firma.de ein emailaktivierter, öffentlicher Ordner ist.

 

Für diese Gruppe gibt es kein Postfach.

Ich sehe die Gruppe nicht, wenn ich versuche, in Exchange unter "Berechtigungen nach "Verwaltung" suche.

 

Ich freue mich auf eure Tipps!

Besten Dank,

[GuentherH 61]

Hi.

 

Du musst die Gruppe über die Exchange Verwaltungskonsole aktivieren.

 

LG Günther

[RobertWi 81]

Dann streiche "Postfach" und ersetze durch "Gruppe" und suche auf dem Reiter "Erweitert" nach "Gruppe nicht in Exchange-Adresslisten" anzeigen.

 

Ich sehe die Gruppe nicht, wenn ich versuche, in Exchange unter "Berechtigungen nach "Verwaltung" suche.

 

Wo genau soll diese Stelle sein? Toolbox -> Öffentliche Ordner Verwaltung -> Ordner -> Eigenschaften -> Berechtigungen" ?

 

Könnte es eventuell das Problem hier sein (die Anzeige ist eine andere, die Ursache könnte aber die gleiche sein und eine Korrektur wie da beschrieben, schadet nicht):

How to change a UDG to a USG in Exchange 2010 - Exchange server troubleshooting from the field! - Site Home - MSDN Blogs

[PatrickKByte 12]

So, ich konnte mir soeben meine Frage selbst beantworten.

 

Aufgabe: Die Zugriffsberechtigungen Öffentliche Ordner sollen über Sicherheitsgruppen geregelt werden können

 

Voraussetzungen:

1. Man benötigt eine Sicherheitsgruppe s.o.
   
2. Unter der Exchange-MMC erstellt man eine Verteilergruppe, die auf eben dieser Sichereheitsgruppe basiert.
   
3. Die E-Mailadresse dieser Verteilergruppe muss intern funktionieren, sie muss von außen nicht erreichbar sein.
   
4. Sobald die Sicherheitsgruppe um diese "Verteilergruppe" bereichert wurde, kann man diese in den Berechtigugnen der Öffentlichen Ordner auswählen.
   

 

Vielen Dank für eure Tipps.

Dennoch die Frage: Was wolltet ihr mit einem Postfach!? Ich bin gespannt...

[NorbertFe 1.835]

Und was war jetzt an emailaktivierter sicherheitsgruppen so schwer, dass man dafür weitere 10 postings benötigt? ;)

[PatrickKByte 12]

Hi.

 

Du musst die Gruppe über die Exchange Verwaltungskonsole aktivieren.

 

LG Günther

 

as i told: Das war es, was ich vergessen hatte.

Danke nochmal