Probleme bei Senden-Als und Vollzugriff auf Exchange 2013 Postfach

[NorbertFe 1.810]

Ne rausnehmen allein reicht nicht. Die Vererbung muß man wieder manuell aktivieren. Und AdminCount=1 ist dann der Sonderfall. ;)

[Andreas83 11]

Vererbung wurde per Skript in allen Usern der OU aktiviert.

Zum verzweifeln!

Benutzer ist in keiner Admingruppe, weder in der Domäne noch lokal an einem Server.

AdminCount wurde auf 0 gesetzt und Vererbung aktiviert.

Nach par Minuten ist der admincount wieder 1

Frage:
Wenn ich die Benutzer Per Gruppenrichtlinie einer lokalen Administratorengruppe hinzufüge, führt dies dann auch zu dem AdminCount 1

Sollte doch nicht sein, oder?

[NorbertFe 1.810]

Ja wenn das auch für einen DC gilt führt das zu einem AdminCount 1 weil er dann Mitglied der Gruppe der Administratoren im AD ist (NICHT der Domänen-Admins). Lokale Gruppen auf Memberservern haben keinen Einfluß auf den AdminSDHolder. Bist du dir sicher, dass er nicht Mitglied entsprechender Gruppen ist? ggf. auch Gruppenschachtelung prüfen.

 

Bye

Norbert

[Andreas83 11]

durch die GPO war auch die Gruppe Domänen-Benutzer Mitglied von DOM\Administratoren

 

Dein Hinweis Verschachtelung prüfen war es dann. Danke

 

Hoffe das war es nun endlich!

[tesso 360]

Wir reden doch die ganze Zeit davon. Wenn du Gruppenmitgliedschaften überprüfst gehören doch die Verschachtelungen dazu. Wie kann man das vergessen?

[Andreas83 11]

Sowas sollte nicht untergehen, ich weiß!

Vielen Dank Euch!