Hallo ihr Exchange Gurus!
Kennt jemand ein Exchange 2000 PlugIn mit dem man einzelnen Kontakten Rechte (Berechtigungen) zuweißen kann?
Anscheinend gibt es im Objektmodell bereits undokumentierte Funktionen, die dies ermöglichen.
Danke für die Hilfe.
Teilantwort
Hallo Chris.
Ich bin leider in Exchange 2k nicht so bewandert.
Aber in Exhange2k3 werden sämtliche Rechte im Active Directory vergeben, Was dort
gegenüber der 2000´er Version neu zu sein
scheint, ist das man von dort aus auch direkt Exchangeberechtigungen vergibt.
Masei1202
Weitere, direktere Fragen müsstest du ebenso differenziert nachfragen. Weil ich mir nicht hundert pro sicher bin, ob dir bsp. der unterschied zwischen Kontakt, Gruppe, Benutzer, InetOrgPerson und Container geläufig ist. . .
Danke, für deine Hilfe.
Der Unterschied ist mir durch aus geläufig.
Es wäre auch ne prima Sache das von Active Directory aus zu machen.
Die Frage ist aber: Kann Exchange Server 2003 einzelnen Kontaktitems
(also einzelnen Kontakten) im Öffentlichen Ordner Rechte zuweißen?
Ich benutze Exchange Server 2000 und da gehts nicht (ohne PlugIn).
Gruß
Chris
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Hallo Chris:
Die Frage ist aber: Kann Exchange Server 2003 einzelnen
Kontaktitems
(also einzelnen Kontakten) im Öffentlichen Ordner Rechte
zuweißen?
Ja und nein. . .
Wichtig ist zu wissen, das bei erstellen von Kontakten diesen keine Authentifizierung erteilt wird. D.h. , das heißt, dass ab hier schon die Schwierigkeiten anfangen.
Jedoch kann man ihnen in Unterordnern des öffentlichen Ordners Rechte Erteilen(Clienberechtigungen], die ihnen ein volles Handling des Ordners erlauben.
Verzeichnisrechte und Adminrechte für den jeweiligen Ordner sind nicht an Kontakte vergebbar, nur an die Objekttypen: //Benutzer//Gruppen// Integrierte Sicherheitsprinzipale//
Resümee, es scheitert an der Authentifizierung selbst bei vergebenen Clientberechtigungen.
Du kannst den Kontakt auch bsp. Mitglied einer Gruppe werden lassen (Domänenbenutzer)
Es ändert eigentlich nichts an der Tatsache, dass der Kontakt nicht an den Ordner gelangen kann.
So richtigen Blick dafür, was du vorhast, hab ich nicht.
Mach ganz einfach aus dem Kontakt einen Benutzer. . .
Ich benutze Exchange Server 2000 und da gehts nicht (ohne
PlugIn).
Benutze Komponenten zum Testen:
Exchsrv 2k3 mit dazugehörigen Exchange-System-Manager für die Vergabe von
Berechtigungen an öffentlichen Ordnern.
Verwaltungskonsole Active Direktory-Benutzer und Computer am Domäncontroler
Win2k3
Servus Masei1202
Gruß
Chris
Hallo Masei.
Ich habe inzwischen in einer Testumgebung herausgefunden das Exchange Server 2003 eine derartige Funktion nicht unterstützt.
(Zumindest auf den ersten Blick nicht.)
Hier also nochmal das Problem im Detail:
Ich suche ein PlugIn für Exchange Server 2000 was es ermöglicht einzelnen Kontaktobjekten Berechtigungen zuzuweißen.
(Also nicht dem Ordner sondern dem einzelnen Kontakt)
Dies sollte also sowohl für einzelne Benutzer als auch für Benutzergruppen möglich sein.
Meine Wunschvorstellung ist eine DLL oder Function Library, welche im Prinzip zwei Funktionen enthält, nämlich a) gib mir für ein Kontakt-Objekt die aktuellen Berechtigungen zurück und b) setze für ein Kontakt-Objekt und einen Benutzer/eine Gruppe eine bestimmte Berechtigung
wir reden im Kreis herum
Hallo chris,
Meine Wunschvorstellung ist eine DLL oder
Function Library,
Eine Bibliothek(Datenbank) in der jegwelche Information über dein Netzwerk steht. . .
und diese Informationen verwaltbar sind?
welche im Prinzip zwei Funktionen enthält, nämlich a) gib mir
für ein Kontakt-Objekt die aktuellen Berechtigungen zurück und
b) setze für ein Kontakt-Objekt und einen Benutzer/eine Gruppe
eine bestimmte Berechtigung
willkommen im Active Directory,
wenn du es in deinem Netzwerk noch nicht gefunden haben solltest, hast du warscheinlich etwas verkehrt gemacht.
weiter mit ICQ oder MSN , alles andere wird zu langatmig. . .
Kontakt per Vika
Masei1202