Domain-User haben FullAccess auf Kalender und Postfächer (?)

  • Guten Tag zusammen,


    ich hätte da folgendes Anliegen:


    1x Exchange Server 2010 aktuellste RU.
    2x DC
    Clients: Outlook 2013


    Mir fiel heute durch Zufall auf, dass sich alle User die Kalender der anderen User einbinden konnten (inkl. des Inhaltes, also nicht nur frei/gebucht).
    Bei der weiteren Recherche fiel mir dann auf, dass das Verhalten bei den Postfächern gleich ist. So kann ein 08/15 Domain-User alle Postfächer samt Posteingang öffnen.
    Ein kurzer Blick in die Exchange Management Console brachte nichts zu Tage. Es gibt keine Vollzugriffe untereinander auf die jeweiligen Postfächer.
    Nun habe ich mal via get-mailboxpermission die Berechtigungen verglichen, mir fiel aber nichts auf.
    Über "Remove-Mailboxpermission -id UserA -user userB AccessRights Fullaccess" habe ich es ebenfalls probiert, aber hier sagt mir die Konsole dass derartige Berechtigungen garnicht vergeben seien.


    Hat hier jemand eine Idee wie ich solche Berechtigungen entziehen kann? Wirklich eingerichtet wurden diese nämlich meines Wissens nach nicht.



    Es wäre schön wenn ihr einen Tipp hättet. Würde mich sehr freuen :)


    Vielen Dank und viele Grüße
    Daniel

    • Offizieller Beitrag

    Moin,


    willkommen an Board!


    Schön, das du uns gefunden hast.


    Sowas kann entweder mit einer verschachtelten Gruppe zusammenhängen oder jemand hat das auf Datenbank-Ebene eingestellt.


    Paul hat mal dies dazu geschrieben, wenn das nicht hilft, müsste man tiefer graben.
    http://exchangeserverpro.com/l…ccess-exchange-mailboxes/


    Du könntest noch schauen, ob in welchen Gruppen die User sind.


    Für mich: welchen Stand hat der Exchange?
    http://blog-schulenburg.de/ind…87-exchange-build-nummern


    ;)

    Gruss, Norbert
    MVP Exchange Server 2006-06/2018
    Acronis Certfied Engineer