Vollzugriff / Senden Als nur auf manche Postfächer

[Kampfmade 10]

Hallo Kollegen!

 

Ich habe folgendes Szenario:

 

2 DC Windows Server 2012 & 1 Exchange 2010 aktuell gepatched. Ca. 70 User und zwei Admins.

 

Beide Admins haben Domänen Adminrechte und Organization Management Rechte. Nun ist es so, dass es nicht gewünscht ist, dass der eine Admin für 3 Postfächer die Berechtigungen (Vollzugriff / Senden als) anpassen kann. Für alle anderen Postfächer allerdings schon. Ich habe nun schon auf die AD Objekte welche er nicht bearbeiten darf alle Rechte verweigert, er kann es allerdings trotzdem noch. Was kann ich hier tun?

 

Vielen Dank!

bearbeitet 6. März 2018 von Kampfmade

[Nobbyaushb 1.580]

Gar nichts.

 

Man kann einem Domänen-Admin keine Rechte entziehen, die kann er sich ja jederzeit wieder neu geben.

 

Entweder vertraut man den Leuten oder setzt sie auf eine andere Position.

[Kampfmade 10]

Vielen Dank für die schnelle Antwort.

 

Gibt es denn eine Möglichkeit, von mir aus auch mit 3rd Party, einen E-Mail Alert generieren zu lassen wenn solche Berechtigungen vergeben werden?

 

Vielen Dank!

[Nobbyaushb 1.580]

Moin,

auf die schnelle fällt mir erst mal das ein, hat ein größerer Kunde von mir im Einsatz, Admin(s) sind ganz zufrieden:

https://www.manageengine.com/products/exchange-reports/exchange-server-auditing-and-alerting.html

 

[Kampfmade 10]

Das werden wir uns mal anschauen, vielen Dank!