[Exchange 2003] Mailbox rechten aanpassen

[Deveon]

Ik ben voor een kennis bezig in een kleine mkb. Hier hebben ze een beetje problemen met IT dienstverlening (ze zijn vooral nogal duur en doen half werk) en probeer ik een beetje te helpen.

Nu zit ik alleen met het probleem dat iedereen in elkaars mailbox kan. Deze rechten kan ik nergens terug vinden.

Ik ben zelf in het AD al alle groepen en gebruikers afgegaan om te kijken waar het kan staan, maar nergens wordt specifiek het recht voor de mailbox afgegeven. De enige manier om het tegen te gaan is om bij elke gebruiker een voor een alle andere gebruikers te blokkeren, maar dit kan niet DE manier zijn... (ook ben ik een beetje te lui daarvoor ) en het is veel werk als er bijv. een nieuwe stagiaire komt.

zo ver ik gekeken hebt gaat het om het recht "Full mailbox access", als ik deze deny dan kan die er niet meer bij en als ik ze allerbij blanco houd dan wel (er staat ook geen grijs vinkje). Ook is het niet lokaal in outlook geregeld.

Kan iemand mij zeggen of ik iets over het hoofd zie of me de goeie richting op kan sturen? Want mijn ideeën raken op.

[Jazzy]

Deveon schreef op maandag 23 augustus 2010 @ 16:43:
Ik ben voor een kennis bezig in een kleine mkb. Hier hebben ze een beetje problemen met IT dienstverlening (ze zijn vooral nogal duur en doen half werk) en probeer ik een beetje te helpen.

Ben met je eens dat het vaak bagger is in het MKB segment. Interessante vraag zou zijn of zij dan wel hadden verteld om welke software en welke versie het zou gaan. (hint )

[Zwelgje]

welke exchange versie 2007 of hoger dan kan je lief met powershell het eea scripten

[Deveon]

Sorry, is weer een tijdje geleden dat ik op tweakers ben

het gaat om Exchange 2003, draait op een server 2003 sp1 (updaten durf ik niet aan met een 7 jaar oude server.. )

bedankt voor de snelle reacties

[Jazzy]

Server 2003 SP1 is uit support, ik weet niet wat beter is...

Kijk eens of er permissies zijn uitgegeven op de Mailbox store.

[vinniel83]

Als je onder Mailbox Rights kijkt, zie je dan bij namen van groepen of gebruikers de namen van andere gebruikers staan? zo ja verwijder deze eens.
Het kan inderdaad ook nog bij de gebruiker in Outlook ingesteld worden door machtigingen in te stellen voor andere gebruikers.

[vinniel83]

Je kunt in Exchange ook nog rechten toekennen aan gebruikers, zie het volgende artikel: http://www.petri.co.il/gr...on_exchange_2000_2003.htm

[Deveon]

Bedankt voor de reacties!

@vinniel83
Bij de personen zelf onder Mailbox Rights staat het goed ingesteld. Alleen "Everyone" heeft read permission en die kan ik niet vinden waar ik die weg kan krijgen, maar het is ook mogelijk dat ze met de andermans mailaccount emails versturen.
Ook als er in outlook geen permissies uitgedeeld zijn naar andere dan is het nog steeds mogelijk om erop te komen, ik ga er dus van uit dat het server gericht is.

@Jazzy
Onder Mailbox store kan ik ook geen verklaring ervoor vinden, bedankt voor de tip!

[fatshark]

PFDAVAdmin al geprobeerd?

[tc982]

Staat het niet op de store zelf? Security eens op de mailbox store bekijken en zien dat ze daar niet gewoon de de domain users full rights hebben gegeven ( Luie oplossing van een it'er )

[Deveon]

@tc982
Bedoel je in system manager -> Mailbox Store (server naam)? want die premissies staan goed.

@fatshark
Ik ben totaal niet bekend met PFDAVAdmin, waarvoor zou ik dit programma in deze situatie kunnen gebruiken?

@Vinnie83
Het gaat niet om rechten toewijzen, ik probeer juist te vinden waar het staat dat ze het recht hebben om andermans mailbox te open. Als ik het namelijk blokkeer dan kunnen ze er niet meer bij, maar dan gaat het overzicht nog verder weg... om bij elke 25 gebruikers de 24 andere gebruikers te blokkeren is veel werk en maakt het extreem onoverzichtelijk. Hier moet toch een andere, simpele oplossing voor zijn?

[fatshark]

Met PFDAVAdmin (tools van MS zelf) kan je iig per mailbox rechten instellen en bekijken, zoals welke groep read rechten heeft op welke mailboxen e.d.

[Deveon]

Ondertussen een beetje gespeeld met de tool, ziet er goed uit Bedankt!

Toch kan ik niet direct het probleem vinden... volgende keer maar proberen met manual erbij nu is mijn werkdag voorbij...