Forums Neueste Beiträge
 

[Sicherheit] Welche Rechte benötigt ein Exchange Nutzer?

27/11/2008 - 18:15 von Peter N. | Report spam
Hi,

wir nutzen in der Firma einen Exchange 2007 und für externe Mitarbeiter
nutzen wir Outlook Anywhere. Da die externen Mitarbeit möglichst nur Anywhere
nutzen sollen, habe ich nun 2 Fragen:

1) Was kann man kann generell tun, damit man den Server schützt (ich meine
jetzt keine FW) sondern solche Möglichkeiten wie das Anmelden per PC
verbieten etc.

2) Welche Rechte benötigt ein Exchange (Anywhere) Nutzer überhaupt das mit
er (und zwar NUR) mit Outlook arbeiten kann? Zum Beispiel kann doch der
"Domain Admin" raus, muss der "Account Operater" volle Rechte haben!?

Es wàre toll wenn es irgendwo ein Beispiel gibt wo steht er muss Mitglied in
der und der Gruppe mit den und den Rechten sein.

PS: Gibt es ein Tool womit ich diese Einstellungen evenutell global auf
einmal àndern kann :) ?
 

Lesen sie die antworten

#1 Frank Carius \(MVP\)
27/11/2008 - 20:51 | Warnen spam
"Peter N." schrieb im Newsbeitrag
news:

wir nutzen in der Firma einen Exchange 2007 und für externe Mitarbeiter
nutzen wir Outlook Anywhere. Da die externen Mitarbeit möglichst nur
Anywhere
nutzen sollen, habe ich nun 2 Fragen:



Also Outlook per RPC/HTTP

1) Was kann man kann generell tun, damit man den Server schützt (ich meine
jetzt keine FW) sondern solche Möglichkeiten wie das Anmelden per PC
verbieten etc.



??
Meinst du, dass er kein RDP machen kann ? das sollte er per default nicht
können

2) Welche Rechte benötigt ein Exchange (Anywhere) Nutzer überhaupt das mit
er (und zwar NUR) mit Outlook arbeiten kann? Zum Beispiel kann doch der
"Domain Admin" raus, muss der "Account Operater" volle Rechte haben!?



Ein Exchange User muss weder das eine noch das andere sein

Es wàre toll wenn es irgendwo ein Beispiel gibt wo steht er muss Mitglied
in
der und der Gruppe mit den und den Rechten sein.



Nu nja die Standards sind eigentlich "sicher". lege mal einen neuen User im
AD an und gebe ihm ein Postfach.
und du wirst sehen, dass es geht. und das sind die minialen rechte

PS: Gibt es ein Tool womit ich diese Einstellungen evenutell global auf
einmal àndern kann :) ?



Nicht wirklich. ich denke gruppenmitgliedschaften kan man als admin schon
schnell von hand àndern


Frank Carius MS Exchange MVP
Exchange FAQ auf http://www.msxfaq.de
Wenn es die Zeit erlaubt, dann rufe ich auch an. Nummer/Mailadresse ?
:-) --

Ähnliche fragen