Berechtigungen zum Lesen der Sicherheitsbeschreibung

28/07/2008 - 10:42 von wuerzburg | Report spam
Sie verfügen nicht über die Berechtigungen zum Lesen der
Sicherheitsbeschreibung von CN=PORTAL,CN=Servers,CN=Exchange
Administrative Group (FYDIBOHF23SPDLT),CN=Administrative
Groups,CN=iXus,CN=Microsoft
Exchange,CN=Services,CN=Configuration,DC=myZone,DC=myCompany,DC=de.

Ich habe ein merkwürdiges Verhalten nach ein paar Updates und Reboots
(Exchange 2007 unter MS 2008). Z.B. sind die Speichergruppen in der
VerwaltungsKonsole nicht mehr sichtbar und ich kann auch keine
erstellen. Fehler wie oben.

Ich bekomme auch diese Fehlermeldung, wenn ich mir in der
OrganisationsEinheit die Liste der "Exchange-Administratoren" anzeigen
lasse.

Ich habe im MSDN eine Übersicht über alle Rechte gefunden, die
benötigt werden. Das sieht alles gut aus. Es sind ja anscheinend auch
nicht die eigentlichen Rechte sondern der Zugriff auf die
Sicherheitsbeschreibung :-(

Im ADSI-Editor habe ich vollen Zugriff auf diesen Pfad und die
Unternodes. Unter diesem Pfad befindensich auch die Speichergruppen,
weshalb diese auch Stress machen.

ExBPA sagt das alles okay sei.

Ich habe bei meiner Recherche nicht viel gefunden, ausser dass der
Fehler in Englisch "You
do not have permissions to read the security descriptor on ..." heißt.

Zum Testen nutze ich einfach den Befehl "Get-ExchangeAdministrator",
der am Ende der Ausgabe der Administratoren diesen Fehler bringt.
 

Lesen sie die antworten

#1 Matthias Gaus
08/09/2008 - 12:04 | Warnen spam
Hallo,

was für Verànderungen wurden denn vorgenommen?
Has Du Dir einzelnen Rechte mal mit einem Testsystem verglichen?
Was ergibt der Vergleich der Rechte mit DSACLS aus?
Mit welchem Exchange Administrator nimmst du die Änderungen vor?
Orgadmin, oder welcher Admin wird verwendet?
HAs du das Domain Prepare erneut durchgeführt?

MfG,

Matthias

Ähnliche fragen