AD-Sichrheit wird nicht vererbt / Probleme beim Exchange

[colt.hh 1]

Hallo Leute,

 

es gibt ein paar Benutzer, die auch in der Gruppe der Administratoren eingetragen sind. Bei diesen Benutzern wird im Reiter "Sicherheit" im ADUC die Vererbung automatisch deaktiviert. Wenn die Vererbung deaktiviert ist, dann gibt es immer wieder mal Probleme mit dem Exchange. Wenn ich die Vererbung manuell aktiviere, hält diese Einstellung für einige Zeit und dann ist die Vererbung auf einmal wieder deaktiviert... :-( Habt ihr eine Ahnung, was die Ursache hierfür sein kann?

 

Grüße,

c

[Sunny61 773]

Aus dem Bauch heraus ist der AdminSDHolder dafür verantwortlich. https://technet.microsoft.com/de-de/magazine/2009.09.sdadminholder.aspx

[NorbertFe 1.828]

GEnau deswegen arbeiten man auch nicht mit "administrativen" Accounts. Und mal ehrlich, was genau sollte denn Exchangeseitig mit administrativen Kontakten passieren? Sprich üblicherweise kommen immer wieder Kandidaten auf die Idee, ihren Domänenadmin auf dem Handy einzutragen oder sind mir personifizierten Konten auch in der Gruppe der Domänen-Admins. Selbst Schuld, kann ich da nur sagen.

 

Bye

Norbert