Benuzter sieht alle Einträge von Kalender von anderen Usern

[Thomas Maggnussen 2]

Liebe alle,

 

ich habe ein wirklich seltsames Problem. Bei einem User (soweit bisher bekannt) ist es möglich auf die Kalender andere Personen (Unterschiedlich) zuzugreifen. Ich meine, er sieht alle Kalendereinträge und nicht nur als Gebucht.
Die Berechtigung in Outlook ist auf Standard sowie hab ich in der Exchange Konsole die Berechtigung überprüft und da stehen auch nur die Standard einträge.

Bin etwas ratlos, gibt es noch irgendwo eine Stelle wo was gesetzt ist damit er die Kalender sieht?

Vielen Dank für jede Hilfe
Thomas

[Nobbyaushb 1.359]

In welchen Gruppen ist der User?

Ggf. ein vererbtes Recht

[Userle 140]

Am einfachsten sollte es doch mit Powershell über "Get-MailboxFolderPermission -Identity *Postfach*:\Kalender" gehen.

Wenn der betreffende User dort aufgelistet wird ist es sowieso klar, sollten Gruppen aufgelistet werden müsste die Mitgliedschaft des Benutzers geprüft werden.

 

Greetings Ralf

[Thomas Maggnussen 2]

@Nobby: Meinst du Gruppen im ADS? Da hat er keine anderen, wie alle anderen z.b. ich auch und ich sehe keine Einträge bei den entsprechenden Usern. Exchange Gruppe sind alle nur in einem Verteiler.

@userle: Genau das habe ich ja in der Exchange Konsole gemacht und er zeigt mir da nur die Standard Einträge?

[Userle 140]

vor 4 Minuten schrieb Thomas Maggnussen:

@userle: Genau das habe ich ja in der Exchange Konsole gemacht und er zeigt mir da nur die Standard Einträge?

 

Dann bliebe ja entweder nur ein möglicherweise eingeräumter "Vollzugriff" auf das Postfach übrig oder aber der Benutzer, der den Zugriff hat, hat den Kalender mit den Credentials des Kalender Besitzers geöffnet. Beides wäre natürlich ziemlich "bescheiden".

 

Greetings Ralf 

[Thomas Maggnussen 2]

Vollzugriff haben nur die Gruppen Exchange server und Exchange Server Subsystem. Mit den Anmeldeinfos ist bestimmt nicht angemeldet morgen. Ich verstehs nicht...

Es gibt doch auch noch die Exchange Attribute. Gibt es da Einträge die den Exchange betreffen? Das wäre dass einzige was mir noch einfallen würde allerdings ist da noch nie Rumgepfutscht worden...

bearbeitet 19. April 2023 von Thomas Maggnussen

[NorbertFe 1.805]

vor 1 Minute schrieb Thomas Maggnussen:

Es gibt doch auch noch die Exchange Attribute. Gibt es da Einträge die den Exchange betreffen?

Häh? Wie bitte?

[Thomas Maggnussen 2]

Sorry, meinte die ADS Attribute

[NorbertFe 1.805]

Häh, wie bitte? Erklär mal.

[Thomas Maggnussen 2]

Wenn du in der ADS die Erweiterte Ansicht einschaltes und auf einen User gehst, sind unter dem Reiter "Attribute" verschiedene einträge unter anderem auch für msExchange. Da gibts sogar "msExchangeLoginQuota" da steht aber nur eine riesige zahl
 

[testperson 1.534]

Hi,

 

hat der User "nur" Zugriff auf alle Kalender oder kann der User auch alle anderen Ordner / das gesamte Postfach öffnen? Es könnten noch Berechtigungen auf der Exchange DB, den AD Usern und/oder Impersonation sein.

 

Gruß

Jan

 

[Thomas Maggnussen 2]

Mhm. Ich check das mal bei nächster Gelgenheit ob auch Posteingang usw. geht.

[NorbertFe 1.805]

vor 47 Minuten schrieb Thomas Maggnussen:

auf einen User gehst, sind unter dem Reiter "Attribute" verschiedene einträge unter anderem auch für msExchange.

und das sollte jetzt Auswirkungen auf die BErechtigung zum Zugriff auf Kalender anderer Nutzer haben?

[Nobbyaushb 1.359]

bei dem User ein CMD aufmachen und whoami /groups ist die schnellste Variante