Gruppenpostfach ohne eigenes Postfach

[sbrunner 10]

Hallo zusammen

 

Ich wurde vor längerem vor eine nicht ganz triviale Aufgabe gestellt:

 

Wir haben eine 2008 R2 Domäne mit Exchange 2010 SP2 im Einsatz.

 

Einige der Mitarbeiter haben ein eigenen Benutzer / eigenes Postfach. Zusätzlich gibt es noch eine Handvoll "Gruppenpostfächer" die sowohl von Mitarbeitern mit eigenem Benutzer bzw. eigenem Postfach als auch von Mitarbeitern ohne eigenem Benutzer verwendet werden.

Diejenigen, welche kein eigenen Benutzer haben, melden sich dann einfach mit dem Benutzer des Gruppenpostfachs an.

 

Ich weiss, Ihr sagt jetzt wo bleibt den da die Security... und genau das ist das Problem!

Denn von den neuen Sicherheitsrichtlinien wird verlangt, dass jeder Benutzer für sein Passwort verantwortlich ist und auch das Passwort nicht weitergegeben werden darf.

Somit wiederspricht das Handling mit dem Gruppenpostfach/Gruppenuser nicht den Richtlinien da ja mehrere Personen das Passwort kennen.

 

Nun meine Frage: Ist es möglich einem Mitarbeiter einen Benutzer zu erstellen ohne eigenes Postfach aber mit Berechtigung auf das Gruppenpostfach.

 

Das heisst, dass wenn der Mitarbeiter sich mit seinem Benutzer am Client anmeldet und Outlook öffnet verbindet sich Outlook direkt mit dem Gruppenpostfach.

 

 

 

Bin für jeden Tipp dankbar.

 

Gruss Stefan

[RobertWi 81]

Moin,

 

warum haben die Leute nicht einfach Vollzugriff auf das Gruppenpostfach und binden sich das ganz normal in ihr Outlook mit ein?

 

Wir schreiben das Jahr 2013 - NIEMAND braucht das Passwort eines anderen, um Datenzugriff zu bekommen. Dafür gibt es Berechtigungen. ;)

[sbrunner 10]

Hallo RobertWi

 

Ich hab mich nochmals hineingekniet und das ganze mit Vollzugriff für eine Gruppe in dem die Benutzer sind, nochmals getestet.

Ich hab's diesmal tatsächlich hinbekommen, dass der Zugriff auf das Gruppenpostfach funktioniert. :jau:

 

Das einzig unschöne dabei ist das Outlook reklamiert das der Benutzer in keiner Adressliste gefunden werden konnte.

 

Gibt es da Möglichkeiten, im AD-Benutzer zu hinterlegen welches Postfach AutoDiscovery verbinden soll? :confused:

 

Gruss Stefan

[RobertWi 81]

Moin,

 

welche Meldung bekommst Du genau und wie hast Du genau den Zugriff eingerichtet?

[sbrunner 10]

Hallo RebertWi

 

Habe im AD eine Sicherheitsgruppe erstellt und dieser in der Exchangekonsole Vollzugriff auf das Gruppenpostfach erteilt.

Beim ersten Start von Outlook wird eine Meldung angezeigt, dass der User in keiner Adressliste gefunden werden konnte. Beim Quittieren der Meldung wird gefragt welches Postfach man öffnen will...

Das klappt soweit auch gut.

 

Was ich aber auch weiter festgestellt habe, ist das ich in OWA eine ähnliche Meldung erhalte: Für "Benutzer" wurde kein Postfach gefunden. Wenn das Problem weiterhin besteht, wenden Sie sich an den Helpdesk.

 

Ich denke wenn es eine Einstellungsmöglichkeit gibt, werden beide Meldungen behoben.

[RobertWi 81]

Und der User, der Outlook startet, hat auch selbst ein Postfach? Sonst geht das nicht automatisch und Du musst das Gruppenpostfach manuell im Outlook-Profil einbinden.

 

OWA geht nur, wenn der Benutzer auch ein eigenes Postfach hat, ansonsten muss er User und Passwort des Gruppenpostfaches wissen.

[sbrunner 10]

Hallo RobertWi

 

Das hab ich fast schon geahnt das dass nicht funktioniert. Hatte die Hoffnung das die Angaben irgendwo im AD eingetragen werden könnte und dann Autodiscovery dies danach erkennt und das Postfach verbindet.

 

Werde anscheinend nicht umher kommen, dass ganze über das Loginskript und Outlookprofilvorlagen zu lösen.

 

Trotzdem Danke für die Hilfe.

 

Gruss aus der Schweiz.