Berechtigung "Senden als" verwalten funktioniert nicht richtig

Moin,

Zitat

Ok, ich habe die Berechtigungen jetzt mal mit meinem User durchgeführt.
Bei mir stehen die Werte "Deny" und "Inherited" bei jeder Identity auf False.

Ohne weitere Informationen ist diese Info für uns nutzlos.

Zitat

Ich habe zum Spaß auch gerade mal was ausprobiert. Ein "normaler" User kann einfach so in meinem Namen senden
Das kann doch nicht richtig sein, oder?

Das ist auch normal nicht so. Dann ist vermutlich irgendeine Gruppe per Vererbung durchgereicht, die Send-As vergibt.

Zitat

Liegt es vielleicht daran, dass NT-AUTORITÄT\SELBST bei mir fehlt?

Sicher nicht.

Das kann doch niemand lesen, mach mal ein paar Zeilenumbrüche da rein!

Da stehen ja gar keine Berechtigungen in der Datei, nur Benutzer.

Moin,

ok.

Mit folgendem Befehl findest Du die Leute heraus, die Send-As haben KÖNNTEN:

Get-ADPermission BENUTZER | where-object {$_.AccessRights -like "*GenericAll*" } | ft Identity,User,Deny,Inherited,AccessRights -AutoSize

Danach musst Du BENUTZER mit ADUC suchen und dort in die Sicherheitsberechtigungen schauen. Da suchst Du die Leute, die der obige Befehl braucht und schaust nach, wer Senden Als hat. Das geht leider nicht über die Shell (oder leider nicht einfach).

Wenn Du eine Liste aller Berechtigungen haben willst, lässt Du das "where-object" und alles bis zum nachfolgenden Pipe inklusive diesem raus.

Moin,

wieso gibt es den Benutzer zweimal in Eurem AD? Das kann eigentlich nicht sein.

In meinem Befehl oben war noch ein kleiner Fehler drin, bitte mit dem hier wiederholen:

Get-ADPermission rwille | where-object {$_.AccessRights -like "*GenericAll*" } | ft Identity,User,Deny,IsInherited,AccessRights -AutoSize