domain admins og fuld mailboxadgang

Bare højreklik på feks information store og vælg properties. Der er et security faneblad hvor du kan fjerne "inheritable permissions". Præcist ligesom med NTFS permissions på en folder.

ja, men jeg tænkte mere, hvor nedarver de fra. Det er nemlig ikke den metode der er benyttet i de andre installationer jeg har haft fat i, og jeg ved ikke præcist hvilken konsekvens det kan have for fremtiden.

Jeg har været inde i ad schema mmc'en og fjerne det derinde, men der er stadig ikke adgang.

De nedarver så vidt jeg husker fra administrative group osv. Der kan sættes permissions på flere niveauer i ESM.
Konsekvenser for fremtiden. Der er ikke rigtigt nogen. Hvis du kører best practice analyzer på en installation hvor du har fjernet nedarvning på feks information storen, så tuder den ganske vist lidt, men i praksis har jeg aldrig set det være et problem. Vores firma gør det konsekvent på alle Exchange og SBS installationer vi har med at gøre, så der er en god population at konkludere ud fra der. =)

der er ikke et security faneblad for en administrative group. Det kan som sagt laves nogle ting i schema mmc'en (jeg fandt også nogle beskrivelser af det), men det er som om det ikke gjorde hele tricket. Jeg prøver at rode videre med det i aften.

sludder...adsiedit.msc

det virker faktisk, hvis bare jeg ikke gør det med "administrator"... andre domain admins virker

kan du ikke lige droppe en linie på messenger

Done, men jeg tror jeg sætter mig og samler nogle nye møbler nu. Later...

fik ingen besked

Nå, Don Iversen, jeg har sendt beskeder nu og da men har ikke fået noget svar, så jeg antager at du ikke får dem. Fang min messenger på tragedy_rm, som er en hotmail.com adresse, hvis du har lyst.

ok, har prøvet at pinge en enkelt gang nu, så må vi se om det kører bedre den vej.