[SBS2003/Exchange] - Send as Distribution Group - werkt niet

[jimbo123]

Ik heb een SBS2003 server met dus ook Exchange 2003.
Alles is netjes via de wizzards geinstalleerd op de "SBS-manier", en de server is bijgewerkt met de laatste Microsoft updates en Exchange SP2.

Ik heb een distrubution group waar ik via het tabblad "security" (advanced view optie), een user heb toegevoegd, en deze "send as" rechten gegeven.

Wanneer de gebruiker echter probeert om namens die group te verzenden dan geeft outlook melding dat er geen rechten zijn om namens die distrubitiegroup te verzenden.

Bij andere SBS2003 servers heb ik eigenlijk hetzelfde probleem.. soms werkt dit gewoon zoals ik denk dat het zou moeten werken, en soms krijg ik deze foutmelding..

Uiteraard ben ik gaan zoeken naar een oplossing, maar ik kan alleen iets vinden in de vorm van een MS Hotfix die de rechten voor "send as" weghaalt bij de "full control" optie.. maar dat is dus niet wat ik moet hebben.

Iemand enig idee?

[sanfranjake]

Zijn die users misschien ook lid van een groep zoals Domain Admins, Account Operators (well known sid), op SBS omgevingen kom ik dat helaas maar al te vaak tegen: Well-known security identifiers in Windows operating systems

[jimbo123]

Nope, dat soort dingen doe ik niet.
De users zijn gewoon aangemaakt via de SBS wizzard en behoren verder enkel tot een aantal groepen die rechten tot het filesystem regelen (rechten tot gedeelde mappen).

[sanfranjake]

En als je een nieuw outlook profiel aanmaakt werkt het ook niet?
De rechten blijven wel staan op de groepen? En zijn die groepen wel zichtbaar in de GAL (adreslijst) of worden die nu via nk2 cache aangevuld?

[Jazzy]

Rechten worden gecached door de Information Sotre, dat zou een verklaring kunnen zijn waarom een aanpassing niet direct werkt. Maar na een uurtje ofzo zou het dan toch zeker moeten werken.

[jimbo123]

Excuus voor mijn late reactie.

Ik heb het outlook profiel van de gebruiker gewist en opnieuw aangemaakt, geen resultaat.
De server is ook herstart, echter het probleem blijft.

De groepen zijn inderdaad gewoon zichtbaar in de GAL en zijn aangemaakt mbv de SBS wizzard.
(alles is met wizzards gedaan op deze server, op de "sbs manier")

Iemand nog een idee?

[sanfranjake]

Vertel eens wat de exacte error is, en wat je daar via google al mee hebt gedaan?

En.... zijn die rechten er na een reboot nog steeds, of zijn ze dan weer verdwenen? Als ze namelijk weer verdwijnen dan heb je een goede kans dat mijn eerste post toch op gaat (bij SBS al snel als je ze bv Domain Power Users maakt)

[jimbo123]

letterlijk: "U bent niet gemachtigd om het bericht namens de opgegeven gebruiker te verzenden"

Enige dat ik via google kan vinden is de instructie om "send as" rechten uit te delen.

De user is ZEKER geen domain admin of power user... enkel domain user en lid van enkele groepen die rechten op filesystem niveau regelen.

Na een herstart staan de rechten nog gewoon goed.. ik snap er niks meer van?

[bobsquad]

Voeg het postvak even opnieuw toe als het postvak bij de gebruiker staat. dit kan soms ook tot problemen leiden dat is niet iets specifieks SBS 2003 heb dit op meerdere exchange's al gehad. Profiel weghalen moet je op de exchange doen en op de pc van de gebruiker.

[jimbo123]

bobsqaud schreef op woensdag 30 september 2009 @ 22:23:
Voeg het postvak even opnieuw toe als het postvak bij de gebruiker staat. dit kan soms ook tot problemen leiden dat is niet iets specifieks SBS 2003 heb dit op meerdere exchange's al gehad. Profiel weghalen moet je op de exchange doen en op de pc van de gebruiker.

Het is geen postvak maar een distributielijst.
Het outlook profiel heb ik bij de gebruiker al eens verwijderd en opnieuw toegevoegd.
Wat bedoel je met profiel weghalen op de exchange server?

[bobsquad]

Mocht je gebruik maken van een roaming profile wordt deze ook op de server gezet hierin kunnen config's staan die zoiets kunnen vern**ken.

[jimbo123]

Ah op die manier... nee, geen roamin profile.
Ik heb ook niet het gebruikersprofiel van de user verwijderd...en dat wil ik ook graag voorkomen eigenlijk.
Enkel het outlook profiel (via configuratiescherm > e-mail > profielen)

[ Voor 11% gewijzigd door jimbo123 op 30-09-2009 22:55 ]