Права на mailbox

Вопросы, связанные с установкой и использованием почтовых систем и корпоративных систем обмена данными (Exchange, MailDeamon, почтовые серверы на основе Linux и т.д.)

Модератор: Модераторы

Активный пользователь
Аватара пользователя
Сообщения: 793
Зарегистрирован: 17 мар 2004, 19:11
Откуда: Санкт-Петербург, Россия

Сообщение Remy » 28 фев 2006, 20:09

Являюсьь полным администратором домен, и схемы и энтерпрайз и черта в ступе и делегирован как Full Exchange Admin в консоле Exchange,
но тем не менее, у меня нет Full Access к ящикам пользователей!
Идет наследование что Full Mailbox Rights - DENY!

Сталкивался уже, как то решил, но как, не помню :(

Активный пользователь
Сообщения: 111
Зарегистрирован: 02 фев 2005, 21:39
Откуда: Москва

Сообщение greensleeve » 04 мар 2006, 22:43


Активный пользователь
Аватара пользователя
Сообщения: 793
Зарегистрирован: 17 мар 2004, 19:11
Откуда: Санкт-Петербург, Россия

Сообщение Remy » 06 мар 2006, 12:35

Цитата (greensleeve @ 4.03.2006 - 21:43)
Remy
да как обычно :)
http://www.petri.co.il/grant_full_mailb ... 0_2003.htm
[/quote]

Ну и что? Ничего не понял, относительно своей проблемы.
Дать права пользователю, я могу, я не могу понять, почему я являясь полным админом, во всевозможных местах, не обладаю полными правами, и что мне сделать (на каком уровне), чтобы они у меня появились?!

Если смотреть из Exch System Manager - то у меня полные права, а если заглянуть в AD то на Full Access стоит DENY!
Активный пользователь
Сообщения: 112
Зарегистрирован: 10 мар 2005, 09:08

Сообщение Armani » 23 мар 2006, 12:41

Там написана одна хитрость. Если ты домен админ ты по умолчанию не имеешь прав фулл аксеес (дени). А как известно дени сильнее чем аллоу. :)

Активный пользователь
Аватара пользователя
Сообщения: 793
Зарегистрирован: 17 мар 2004, 19:11
Откуда: Санкт-Петербург, Россия

Сообщение Remy » 23 мар 2006, 16:45

Armani
да? а я то думаю, в чем дело :)

разобрался я, проще всего сделать так:

HKCurrent_User/software/microsoft/exchange/EXAdmin и создать параметр
"ShowSecurityPage" типа RegDWORD со значением "1".
Теперь можно открыть Exchange System Manager, щелкнуть на организации
клавишей мыши и выбрать Properties. Мы получили закладку Security.
Там необходимо убрать флажки Deny, поставленные на разрешения SendAS
ReceiveAS самому администратору, группе Enterprise Admins и Domain Admins.
всем убрать эти флажки.
Теперь администратор имеет право доступа к любому почтовому ящику.

Вернуться в Почтовые серверы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 26