Berechtigung "Senden als" verwalten funktioniert nicht richtig

1. offizieller Beitrag

    Guten Morgen,


    ich wollte mir zum testen das Recht geben von einem anderen User aus zu senden.
    Ich habe den User also ausgewählt und habe den Vorgang in der GUI Konsole abgeschlossen. Soweit funktioniert das auch.
    Nur jetzt wollte ich den User wieder entfernen, aber er steht in in der Liste drinnen wo ich die User hinzufügen und löschen kann.
    Dort steht auch kein NT-AUTORITÄT\SELBST User drinnen.
    Beim hinzufügen von dem NT-AUTORITÄT\SELBST User erhalte ich folgende Fehlermeldung:


    Zitat

    Zusammenfassung: 1 Element(e). Erfolgreich: 0, Fehler: 1. Verstrichene Zeit: 00:00:00 NT-AUTORITÄT\SELBST Fehler Fehler: Fehler bei Active Directory-Vorgang mit Name.Domäne.local. Bei diesem Fehler ist kein Wiederholungsversuch möglich. Zusätzliche Informationen: Zugriff verweigert. Active Directory-Antwort: 00000005: SecErr: DSID-031521D0, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0 Der Benutzer verfügt nicht über die erforderlichen Zugriffsrechte. Hier klicken, um die Hilfe aufzurufen ... http://technet.microsoft.com/d…f1&e=ms.exch.err.Ex6AE46B Ausführungsversuch eines Exchange-Verwaltungsshellbefehls: Add-ADPermission -Identity 'CN=Username,OU=Benutzer,OU=***,DC=Domäne,DC=local' -User 'NT-AUTORITÄT\SELBST' -ExtendedRights 'Send-as' Verstrichene Zeit: 00:00:00


    Ich bin als Administrator angemeldet.


    Was kann ich jetzt tun um den anderen User zu entfernen und den NT-AUTORITÄT\SELBST hinzuzufügen?


    Grüße und danke

    Ich denke ich habe mich einfach falsch ausgedrückt. Ich versuche es nochmal 8-)


    In der Verwaltungskonsole bin ich auf meinen User gegangen und habe mir das Recht gegeben im Namen eines anderen Users zu senden, das funktioniert auch.
    Jetzt möchte ich mir das Recht wieder weg nehmen, kann ich aber nicht da kein einziger User in der Liste auftaucht wenn ich auf "Berechtigung senden als" klicke.
    Den User NT-AUTORITÄT\SELBST den alle anderen User haben, steht bei mir auch nicht drinnen.


    Was kann ich jetzt tun um den anderen User zu entfernen und den NT-AUTORITÄT\SELBST hinzuzufügen?

    • Offizieller Beitrag

    Moin,


    ist das hier nur falsch beschrieben, oder ein grundsätzliches Problem:


    Zitat


    In der Verwaltungskonsole bin ich auf meinen User gegangen und habe mir das Recht gegeben im Namen eines anderen Users zu senden, das funktioniert auch.


    Wenn Du auf DEINEN Benutzer gehst und dort mit Senden-Als einen anderen einträgst, dann bekommt DIESER das Recht Senden-Als für Dein Postfach, Du bekommst nichts.


    Also:


    User A soll im Namen von User B Mails senden dürfen.


    Dann müssen wir natürlich User B anfassen, nicht User A! Bei User B wird der Assistent für Senden-Als durchlaufen.


    Alternativ kannst Du mal die Ausgabe von "get-adpermission" posten.

    Hallo,


    Version ist die Standard 14.1 (Build 218.15)


    BPA sagt mir 4 Berechtigungs Probleme, welche aber nicht stimmen.

    Zitat

    'Administratoren' hat für den Ordner 'E:\Microsoft\Exchange Server\V14\ClientAccess\OAB\a55d109f-da95-4fc7-b64a-9ed3eee69e69' auf dem Server Server.Domäne.local nicht die Berechtigung 'Vollzugriff'. Dadurch können Clients das Offlineadressbuch nicht über HTTP(s) herunterladen. Fügen Sie dieser Gruppe die Berechtigung 'Vollzugriff' für diesen Ordner hinzu


    Die Berechtigung ist aber gesetzt.

    RobertW
    Gibt es da aich noch einen Schalter der das alles ein bisschen besser darstellt? Denn mit der Augabe kann ich leider gar nichts anfangen, alles abgeschnitten.


    Jetzt habe ich es andersrum bei einem User versucht bei dem ich das so einrichten soll, funktioniert aber leider nicht. :(

    Ok, ich habe die Berechtigungen jetzt mal mit meinem User durchgeführt.
    Bei mir stehen die Werte "Deny" und "Inherited" bei jeder Identity auf False.
    Ich habe zum Spaß auch gerade mal was ausprobiert. Ein "normaler" User kann einfach so in meinem Namen senden :-o
    Das kann doch nicht richtig sein, oder? Liegt es vielleicht daran, dass NT-AUTORITÄT\SELBST bei mir fehlt?