Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Exchange 2016 Benutzer mit Domain-Administrator-Rolle kein mobilen Zugriff

Mitglied: IT-Baerchen

IT-Baerchen (Level 1) - Jetzt verbinden

13.01.2020 um 18:10 Uhr, 357 Aufrufe, 3 Kommentare

Hallo in die Runde,

hoffe ihr könnt mir vielleicht einen Denkanstoß geben. Habe nun schon echt viel getestet.

Statt unsere Domäne zu migirieren, haben wir uns entschlossen unser kleines Netzwerk neuaufzubauen und Altlasten zu entsorgen.
Grundsätzlich läuft eigentlich alles reibungslos. Wir haben jetzt 2 Server laufen, jeweils Windows 2016 Essentials. Einer als AD-Controller, der zweite mit einen Exchange 2016.
Die Postfächer wurden per PST-Export und Import übertragen (8x). Zugriff bei allen Nutzern im Netzwerk über Outlook 2013 und 2019 kein Problem.
Der mobilen Zugriff auf die Postfächer z.B. mittels iphone oder Android-Smartphone hat nur bei den "Domänen-Benutzer" funktioniert.
Die Benutzer mit erweiterten Rechten z.B. "Domänen-Admins" konnten sich zwar per Smartphone anmelden, das Postfach wurde dann nicht geladen (keine Unterordner / Mails).

Zum Test habe ich einen Nutzer nun komplett gelöscht (vorher die PST exportiert) und wieder neuangelegt. Zuerst als "Domänen-Benutzer", PST import und anschließend zum "Domänen-Admin" ernannt. Funktioniert nun tadellos. Leider kann ich bei 2 anderen Adminkonten diese Vorgehensweise nicht durchführen. Gibt es eine andere Möglichkeit?

Im Notfall: Kann ich ein AD-Adminkonto löschen, als Benutzer neu anlegen, Rechte wieder zuweisen, die SID übertragen? Daran habe ich nie gewagt.

Vielen Dank schon einmal im Voraus.
Mitglied: certifiedit.net
13.01.2020, aktualisiert um 18:39 Uhr
Bei admins klappt das nicht und warum sollten admins per Exchange Postfächer direkt zugreifen? Sicherheitstechnisch ist das ein Gau.

Legt extra User an.

Viele Grüße,

Christian
Bitte warten ..
Mitglied: NordicMike
13.01.2020 um 19:07 Uhr
Richtig. Der Admin Müller benötigt zwei Konten. Eines Fürs Tagesgeschäft „mueller“ und eines, womit er administriert z.B. „mueller-admin“

Ähnlich den 3 Tiers:

https://docs.microsoft.com/de-de/windows-server/identity/securing-privil ...
Bitte warten ..
Mitglied: IT-Baerchen
16.01.2020 um 08:08 Uhr
Ja, vielen Dank. Irgendwie war das an mir vorbei gegangen.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Server 2016 administrator
Frage von meister00Windows Server7 Kommentare

hallo, sorry ich muss das etwas komisch formulieren! wir haben jetzt alles auf Server 2016 umgestellt, wenn ich jetzt ...

Exchange Server

Exchange 2016 - Relaying mittels Administrator

Frage von Sven-ESHExchange Server2 Kommentare

Hallo zusammen, in einer Software möchte ich Mailbenachrichtigung aktivieren. Aber ich bekomme es ums verrecken nicht hin, das Ganze ...

Exchange Server

Abwesenheitsnotiz als Administrator in Exchange 2016

gelöst Frage von slanskyExchange Server4 Kommentare

Hallo, ich habe wie jeder andere Mailadmin immer wieder die Anforderung das Mitarbeiter XY krank ist und für diesen ...

Windows Server

Domain Controller fehlt Windows Server 2016

Frage von PookywoWindows Server16 Kommentare

Hallo, ich stehe vor einem Problem. Nachdem das gesamte Netzwerk ohne Ankündigung/Updates/etc plötzlich nicht mehr funktioniert hat, hab ich ...

Neue Wissensbeiträge
Monitoring

Unabhängiger Ansatz - IoT (frei von Cloud- oder Appzwang) - Hier mit Schaltsteckdosen

Anleitung von beidermachtvongreyscull vor 2 TagenMonitoring2 Kommentare

Tach Kollegen, ich erzähle Euch mal von meiner Ausgangslage und den/m Problem(chen) Ich benutze ein NAS zur Lagerung meiner ...

Microsoft
Microsoft Advanced Threat Protection for Linux
Information von Dani vor 4 TagenMicrosoft

Microsoft Defender Advanced Threat Protection (MD ATP) support for Linux with kernel version 3.10.0-327 or later, including the following ...

Humor (lol)
! ! Today ist SysAdmin-Day ! !
Information von VGem-e vor 5 TagenHumor (lol)5 Kommentare

Moin, "Happy Birthday" an alle Systemadministratoren, Mausschubser, System-/EDV-Betreuer, SysOps etc!! Siehe auch. Edit (Video hinzugefügt): Gruß VGem-e

Exchange Server
Basic Authentication and Exchange Online
Information von Dani vor 7 TagenExchange Server

Today we are pleased to announce some new changes to Modern Authentication controls in the Microsoft 365 Admin Center, ...

Heiß diskutierte Inhalte
Google Android
Handy gehackt ? - Gegemassnahmen
Frage von hushpuppiesGoogle Android27 Kommentare

Hallo zusammen, folgendes Szenario: Kollegin kommt heute zu mir und erzählt, dass ihre Tochter gestern über WhatsApp von einem ...

Windows Server
Windows-NAS zum sekundären DNS-Server machen?
Frage von DanielG1974Windows Server18 Kommentare

Moin. Wer so ein bissel meine Situation meiner Arbeitsstelle kennt Mein Chef hat immer noch keinen neuen ESXi-Server angeschafft. ...

Hyper-V
Hardware Empfehlung Hyper-V Host
Frage von TraxxTecHyper-V15 Kommentare

Hi, ich habe keine Ahnung was aktuell an Hardware unterwegs ist, deshalb bräuchte ich eine grobe Empfehlung für einen ...

Batch & Shell
Telefonserver remote starten
Frage von imebroBatch & Shell12 Kommentare

Hallo, ich hatte ein ähnliches Problem schon einmal. Damals hatten sich jedoch die Gegebenheiten dann verändert, sodass sich das ...

Weniger Werbung?
Administrator Magazin
07 | 2020 In der Juli-Ausgabe beleuchtet das IT-Administrator Magazin den Themenschwerpunkt "Monitoring & Support". Darin zeigt die Redaktion unter anderem, wie Sie die Leistung von Terminalservern im Blick behalten und welche Neuerungen das Ticketsystem OTRS 8 mitbringt. Auch die Überwachung von USV-Anlagen darf nicht fehlen. In ...