Avatar billede squarky Nybegynder
03. juni 2004 - 09:53 Der er 11 kommentarer og
2 løsninger

"email only" bruger

Vi har et Exchange 2000 server og vil gerne have oprettet en bruge der ikke skal have adgang til andet end sin egen mailbox. Vi skal derfor have lukket af for alt hvad der hedder public folder og lign. Men hvordan lukker man en bruger ude at hele public folder træet, uden at skulle ind i hver enkelt mappe og nægte adgang.

Jeg har prøvet at deny alt dagang til den bruger på public folder roden i system manager, men uden held.

Nogen der har et forslag??
Avatar billede strych9 Praktikant
03. juni 2004 - 12:33 #1
Den bruger du har oprettet er en AD bruger? Eller har du i AD Users and Computers benyttet muligheden for at lave en bruger der kun kan benytte mail?
Avatar billede squarky Nybegynder
03. juni 2004 - 12:58 #2
findes den mulighed? for så kan jeg sagtens genopret brugeren.

det er pt. en alm AD bruger
Avatar billede strych9 Praktikant
03. juni 2004 - 13:00 #3
Jeps, jeg har ikke lige nogen AD ved hånden, men åbn AD Users and Computers. Så mener jeg du kan højreklikke der hvor brugerne er og oprette en ny "mailbox user" eller noget i den stil.
Avatar billede squarky Nybegynder
03. juni 2004 - 13:54 #4
Der findes desværre ikke nogen mailbox user. Man kan mailbox-enable en bruger, så brugeren får en mailbox, men så er brugeren stadig en almindelig bruger, og har adgang til det hele. Tror jeg skal ned og kigge mere på permissions i public folders.. :(
Avatar billede strych9 Praktikant
03. juni 2004 - 14:15 #5
ok, jeg måtte en tur til bøgerne, og du har ret idet:
User A user in Windows 2000 is any individual with logon privileges on the network. With regard to Exchange Server, each user in Active Directory can be mailbox enabled, mail enabled, or neither. A mailbox-enabled user has an associated mailbox on an Exchange server. Each user mailbox is a private storage area that allows an individual user to send, receive, and store messages. A mail-enabled user is one that has an email address and can receive, but not send, messages.

og jeg huskede altså helt forkert...

Men jeg kan læse mig frem til at det skulle være muligt at:
Lave en global group som indeholder de brugere der ikke skal have rettigheder til public folders.
Gå til top level af din public folder i exchange system manager.
Vælg egenskaber
Gå til permissions tab
Vælg at tilføje global group til folderen
Giv den global group en "role" der hedder "none", og så vil de have følgende rettigheder:

Role Create Read Edit Delete Subfolders Owner Contact Visible
None No No None None No No No Yes
Avatar billede strych9 Praktikant
03. juni 2004 - 14:18 #6
Jeg kan iøvrigt anbefale denne bog, "Microsoft Press - Exchange Server 2000 Administrators Companion"
Avatar billede squarky Nybegynder
03. juni 2004 - 15:11 #7
Jeg kan kun tilføje grupper, til permissions, hvis de er mail-enabled. Derudover kan jeg ikke ændre permissions på public folder root, kun på de enkelte folders. Da vi har en hel del mapper i vores public folder root, kommer det nok til at tage en rum tid at ændre i.

Har du flere gode ideer??
Avatar billede strych9 Praktikant
03. juni 2004 - 15:15 #8
hmm næh, jeg er sådan set løbet tør nu  =(

og jeg undskylder ulejligheden og at mine forslag har været dårlige..
Avatar billede squarky Nybegynder
03. juni 2004 - 15:23 #9
strych9>> de har på ingen måde været dårlige... Jeg tror måske et af problemerne ligger i at vi stadig kører mixed mode. Vi burde nok snart få skiftet til nativ, eller opgraderet til 2003, som vi har snakket om i lang tid.

tak for hjælpen, ellers..
Avatar billede strych9 Praktikant
03. juni 2004 - 15:34 #10
mixed mode fordi?
Hvis I ikke har nogle NT4 domain controllere, eller nogle Samba filservere, så kan I umiddelbart skifte til native mode. Mixed mode er bare bagudkompatibilitets mode. Når man skifter får man nogle flere muligheder med grupper. Der kommer en universal group, og man får mulighed for nesting af global groups samt nogle andre småting så vidt jeg husker. Desuden fungerer RRAS anderledes, idet RRAS policies pludselig begynder at spille ind mht dialup og vpn adgang. Så det er vist bare de ting I skal stå standby og klar til at fikse hvis der skulle være problemer den dag I skifter.
I 2003 er der iøvrigt et tredje mode smidt oveni, som jeg ikke lige husker navnet på, men den migrering er væsentligt mindre smertefuld end en NT4->2000 migrering.
Avatar billede squarky Nybegynder
03. juni 2004 - 16:19 #11
Tak for info, jeg har ændret rettigheder på alle mapperne nu, da jeg ikke lige står overfor at kunne skifte mode lige pt. Vi planlægger at opgradere til 2003 inden for meget kort tid.

Smid et svar så får du nogle point for hjælpen. ;)
Avatar billede strych9 Praktikant
03. juni 2004 - 16:20 #12
tusind tak =)
Avatar billede squarky Nybegynder
03. juni 2004 - 16:39 #13
selv tak ;o)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester