notwendige Rechte für Benutzerverwaltung AD

[majoso]

OM5 - Exchange 2010

Die Administration der FAX-Benutzer soll durch Kollegen aus der TK - Abteilung durchgeführt werden. Dabei sollen nur
minimale Rechte im AD vergeben werden. Hat jemand Ideen/Erfahrungen, welche minimalen Rechte notwendig sind (Benutzerverwaltung, EA15, Exchange Org. lesen ...)??

danke im Voraus

VG

[Marko Riebe]

notwendige Rechte für Benutzerverwaltung AD

Hallo,

um ein Objekt in der Benutzervewaltung der OfficeMaster Exchange Verwaltungskonsole zu administrieren benötigt man folgende Rechte bei folgenden Objekten:

Benutzer und Öffentliche Ordner

• Lese- und Schreibberechtigung auf das eingestellte extensionAttribute für die individuelle Parameterspeicherung
• Lese- und Schreibberechtigung auf das Attribute "title" (Dieses Attribut wird in der ADUC in den Berechtigungseditoren als "JobTitle" angezeigt.)
• Active Directory ACL Leseberechtigung auf den Ort des Globalen Basisknotens (Wenn der Knoten organisationsweit angelegt wurde, ist dies z.B. eine Leseberechtigung der Organisation (z.B. Public Folder Administration). Wenn der Knoten domänenweit angelegt wurde, dann nur Leseberechtigung auf Domänenobjekte. Wenn der Knoten als Konfigurationsdatei erstellt wurde, dann wäre dies eine Leseberechtigung im Ordner/Freigabe des Pfades.)

Gruppen

• Lese- und Schreibberechtigung auf das eingestellte extensionAttribute für die individuelle Parameterspeicherung
• Lese- und Schreibberechtigung auf das Attribute "extensionName"
• Active Directory ACL Leseberechtigung auf den Ort des Globalen Basisknotens (Wenn der Knoten organisationsweit angelegt wurde, ist dies z.B. eine Leseberechtigung der Organisation (z.B. Public Folder Administration). Wenn der Knoten domänenweit angelegt wurde, dann nur Leseberechtigung auf Domänenobjekte. Wenn der Knoten als Konfigurationsdatei erstellt wurde, dann wäre dies eine Leseberechtigung im Ordner/Freigabe des Pfades.)

Viele Grüße

Marko Riebe

[majoso]

vielen Dank - einfach perfekt !

VG