"auth. Benutzer" verwaltungsrecht genommen!

[der_den 10]

huhu,

 

ich weiß, ich bin ****, aber ihr dürft mich gerne nochmal drauf hinweisen! ;)

 

habe folgendes problem:

 

ich habe der Gruppe "Authentifizierte Benutzer" die Objektverwaltung für den Server in einer "Administrativen Gruppe" verboten ! (deny...)

Dadurch wird mir dieser Server garnichtmehr angezeigt in der "Administrativen Gruppe", und ich kann damit auch das recht nichtmehr zurücksetzen, weil ich ja auf jeden fall Authentifizierter Benutzer bin wenn ich die exchange-verwaltung öffnen kann... :(

 

wenn ich administrative gruppen nicht anzeigen lasse, sondern die standardansicht vom exchangemanager verwende ist im ordner server einfach kein server mehr zu sehen!

 

BITTE HELFT MIR !!!!!!! :)

 

thx

den

[der_den 10]

problem hat sich noch verschärft!

 

intern funktioniert alles wie gehabt, nur wenn jemand von extern eine mail an uns sendet kommt die nicht durch, sondern mit folgender meldung zurück:

 

Die E-Mail_Adresse wurde nicht gefunden. Möglicherweise wurde der Empfänger in eine andere E-Mail-Organisation verschoben, oder die angegebene Adresse weist einen Fehler auf. Überprüfen Sie die E-Mail-Adresse, und versuchen Sie es erneut.

 

status: 5.1.0

 

jetz is des prob kritisch, weil nichmehr nur die administration eingeschränkt ist, sondern der ganze betrieb!

 

thx

den

[protom 10]

Dazu fällt mir nur ein:

 

mit dscalc die Rechte auf das Objekt resetten.

[der_den 10]

dscalc ?

 

hab grad mal gegoogled, aber komm auf lauter polnische sites, wos nen taschenrechner gibt der dscalc heißt... wo bekomm ich des??

[protom 10]

Sorry, meinte DSACLS

 

http://support.microsoft.com/?kbid=281146

 

Ist in den Support Tools enthalten.

 

Für dich ist der PArameter S sicher interessant.

[der_den 10]

:) thx, werds mal testen!

[der_den 10]

hast du erfahrung wie des tool funktioniert ?? tu mir etwas schwer...

[protom 10]

Müsste ich auch erst rumprobieren. Der Syntax ist ja nicht ganz einfach.

Du braucsht den distinguished name von dem Server denke ich.( Oder doch für die Administrtive Gruppe??? Hmmm...)

Hast du die Rechte auf die Admin.Gruppe oder auf das Serverobjekt verändert?

 

versuch erstmal mit "dscalcs CN=Someone,OU=Software,OU=Engineering,DC=Microsoft,DC=Com"

(beispiel) dir die Rechte anzeigen zu lassen, eh du was änderst oder zurücksetzt. Guck, ob das Deny dort irgendwo auftaucht.

Wie der DN für die Admin. Gruppe heißt weiss ich leider nicht.