SBS und Blackberry Enterprise Server

18/01/2010 - 11:14 von Jonas Pfeifer | Report spam
Hallo NG,

ich habe auf einem Microsoft Windows Small Business Server 2003 folgendes
Problem. Es ist ein Blackberry Enterprise Server installiert, der auf drei
Endgeràte die E-Mails bzw. anderen Exchange-Informationen pusht.

Jedoch ist seit kurzer Zeit keiner der Blackberrys in der Lage, E-Mails zu
versenden. Ich habe die Berechtigungen bzw. die Sicherheitseinstellungen der
einzelnen Benutzer geprüft und geàndert, jedoch vergisst der Server diese
Einstellungen nach kurzer Zeit wieder.

Die von mir getàtigten Einstellungen lauten wie folgt:
1. Benutzer x/y/z --> Sicherheit, Hinzufügen BESAdmin, Vollzugriff
2. Benutzer BESAdmin --> Sicherheit, Hinzufügen, x/y/z, Vollzugriff

Sobald diese Einstellungen gesetzt sind, funktionieren sàmtliche Geràte
tadellos. Wie gesagt, es entzieht sich meinem Verstàndnis, warum diese
Einstellungen wieder vergessen werden.

Vielen Dank für Eure Hilfe und Anregungen,
Jonas
 

Lesen sie die antworten

#1 Tobias Redelberger [MVP - SBS]
18/01/2010 - 13:05 | Warnen spam
Hi Jonas,

X-Posting mach einsam..

ich habe auf einem Microsoft Windows Small Business Server 2003 folgendes
Problem. Es ist ein Blackberry Enterprise Server installiert, der auf drei
Endgeràte die E-Mails bzw. anderen Exchange-Informationen pusht.

Jedoch ist seit kurzer Zeit keiner der Blackberrys in der Lage, E-Mails zu
versenden. Ich habe die Berechtigungen bzw. die Sicherheitseinstellungen
der einzelnen Benutzer geprüft und geàndert, jedoch vergisst der Server
diese Einstellungen nach kurzer Zeit wieder.

Die von mir getàtigten Einstellungen lauten wie folgt:
1. Benutzer x/y/z --> Sicherheit, Hinzufügen BESAdmin, Vollzugriff
2. Benutzer BESAdmin --> Sicherheit, Hinzufügen, x/y/z, Vollzugriff

Sobald diese Einstellungen gesetzt sind, funktionieren sàmtliche Geràte
tadellos. Wie gesagt, es entzieht sich meinem Verstàndnis, warum diese
Einstellungen wieder vergessen werden.



Weil vermutlich Deine Benutzer zu viele Berechtigungen besitzen ("least
privilege-Prinzip"!), und Dir dies nun (bestimmt nicht das letzte Mal) auf
die Füsse fàllt:

The "Send As" right is removed from a user object after you configure the
"Send As" right in the Active Directory Users and Computers snap-in in
Exchange Server
http://support.microsoft.com/kb/907434/en-us

Sitchwort: "Proteced Groups"

+ Administrators
+ Account Operators
+ Server Operators
+ Print Operators
+ Backup Operators
+ Domain Admins
+ Schema Admins
+ Enterprise Admins
+ Cert Publishers

Ergo: Wieso haben Benutzer mehr Rechte, als sie brauchen?

Tobias Redelberger
StarNET Services (HomeOffice)
Frankfurter Allee 193
D-10365 Berlin
Tel: +49 (30) 86 87 02 678
Mobil: +49 (163) 84 74 421
Email:
Web: http://www.starnet-services.net

Ähnliche fragen