Wo sind Berechtigungen für Exchange Mailboxen hinterlegt?

[Lukikum 6]

Hallo zusammen,

 

kurze Frage~

werden grundsätzlich alle Berechtigungen/Daten von einer Mailbox im AD hinterlegt ? Grund dafür ist herauszufinden wieso für manche User nicht die Standard Berechtigung für Kalenderzugriffe nicht funktioniert und ich würde gerne überprüfen welche Attribute dafür benutzt werden.

LG
Lukas

bearbeitet 14. Juli 2022 von Lukikum

[cj_berlin 1.150]

Moin,

es gibt AD-Berechtigungen (wie z. B. Send-As), Postfachberechtigungen (wie z.B. Elemente löschen) und Ordnerberechtigungen (wie z.B. eigene Elemente bearbeiten). Erstere werden im AD hinterlegt, der Rest im Postfach selbst gespeichert.

[Lukikum 6]

vor 2 Minuten schrieb cj_berlin:

Moin,

es gibt AD-Berechtigungen (wie z. B. Send-As), Postfachberechtigungen (wie z.B. Elemente löschen) und Ordnerberechtigungen (wie z.B. eigene Elemente bearbeiten). Erstere werden im AD hinterlegt, der Rest im Postfach selbst gespeichert.

Und wo finde ich z.B. die Outlook Berchtigung für Kalender die Standardmäßig auf allen Kalendern hinterlegt ist? Also "Standard". Ist das dann über die set-organizationconfig geregelt? Gibt es zufällig eine gute Liste wo die ganze Berechtigunselemente aufgelistet sind?

LG

[NilsK 2.790]

Moin,

 

vielleicht beschreibst du besser das konkrete Problem, das du lösen willst. Sonst stochern wir hier wild herum.

 

Gruß, Nils

 

[NorbertFe 1.813]

vor 1 Stunde schrieb Lukikum:

Und wo finde ich z.B. die Outlook Berchtigung für Kalender die Standardmäßig auf allen Kalendern hinterlegt ist? Also "Standard".

Man legt ein neues Postfach an und schaut, was Standard für Berechtigungen hat. ;) Bei neuen Postfächern (seit Exchange 2016 meine ich) sind das "Keine" davor wars meist Lesen "Free/Busy alle Details" afair. WEnn ihr also schon eine etwas ältere Umgebung haben solltet....

 

Ansonsten siehe Nils' Rückfrage. 

[Lukikum 6]

vor 1 Stunde schrieb NilsK:

Moin,

 

vielleicht beschreibst du besser das konkrete Problem, das du lösen willst. Sonst stochern wir hier wild herum.

 

Gruß, Nils

 

Hallo Nils,

das Problem ist folgendes:
Wir haben externe Konten die nur beschränkt auf unsere Umgebung Zugang haben sollen.  Deshalb werden sie in eine GG Gepackt die den Zugang zum Gobalen Adressbuch verhindert. Nun können die externen leute auch nicht mehr über die Standard Kalender Berechtigung auf die Kalender interne Mitarbeiter zugreifen. Meine Vermutung ist, dass das mit der Gruppenmitgliedschaft zusammenhängt. Problem ist nur, dass unser AD Admin im Urlaub ist und ich nun versuche nachzuvollziehen wieso ebenfalls der Zugriff auf Kalender verhindert wird.

LG
Lukas

[NorbertFe 1.813]

vor 26 Minuten schrieb Lukikum:

über die Standard Kalender Berechtigung auf die Kalender interne Mitarbeiter zugreifen

Das hast du doch durch den Zugriff zum Globalen Adressbuch verhindert. Wie sollten sie denn diese internen Mitarbeiter sonst finden?

[Lukikum 6]

vor 29 Minuten schrieb NorbertFe:

Das hast du doch durch den Zugriff zum Globalen Adressbuch verhindert. Wie sollten sie denn diese internen Mitarbeiter sonst finden?

Naja finden ist die eine Sache. Aber wenn man die Adresse kennt, sollte man ja eigentlich auch in der Lage den Kalender ohne das Adressbuch zu öffnen. Das ist aber nicht der Fall. Oder habe ich einen Denkfehler?

[NorbertFe 1.813]

vor 12 Minuten schrieb Lukikum:

Oder habe ich einen Denkfehler?

Vermutlich. :) Oder gehts? ;)

[Lukikum 6]

vor 31 Minuten schrieb NorbertFe:

Vermutlich. :) Oder gehts? ;)

Ich finde es nur komisch, dass die Berechtigung für das Globale Adressbuch anscheinend die gleiche für die Standard Berechtigung vom Kalender ist. Deshalb wollte ich genau nachvollziehen was für eine Berechtigung das ist, bzw was genau dem User da entzogen wird.

[cj_berlin 1.150]

vor 12 Minuten schrieb Lukikum:

Ich finde es nur komisch, dass die Berechtigung für das Globale Adressbuch anscheinend die gleiche für die Standard Berechtigung vom Kalender ist. 

Ist sie nicht. Nur wird das Address Book verwendet, um den Zugriff auf den Kalender zu nehmen.

bearbeitet 14. Juli 2022 von cj_berlin

[Lukikum 6]

vor 38 Minuten schrieb cj_berlin:

Ist sie nicht. Nur wird das Address Book verwendet, um den Zugriff auf den Kalender zu nehmen.

Das heißt die Berechtigung ist eigentlich vorhanden, aber kann durch die Zugriffsverweigerung vom Addressbuch nicht stattfinden.. Ist ja interessant. Naja vielen Dank an alle, das hat mich etwas weiter gebracht. ich schließe die Anfrage hier ;)