Benachrichtigungen
Alles löschen

Active Sync Administrator


 fms
(@fms)
New Member
Beigetreten: Vor 3 Monaten
Beiträge: 1
Themenstarter  

Active Sync bei Administrator wird im Eventlog als "administrator" cannot synchronize their mobile phone with their mailbox because Exchange ActiveSync has been disabled for this user." und funktioniert nicht. Bei normalen usern funktioniert es.

Administrator ist für active sync erlaubt. Die Berechtigungsvererbung (wie im Beitrag von Exchange 2016 beschrieben wurde auch aktiviert)

Scheint also ein Rechte Problem zu sein.

Wäre für Tipp dankbar


Zitat
NorbertFe
(@norbertfe)
Prominent Member
Beigetreten: Vor 2 Jahren
Beiträge: 784
 
Veröffentlicht von: @fms

wie im Beitrag von Exchange 2016 beschrieben wurde auch aktiviert

Die wird auch alle 2h wieder deaktiviert. Keine gute Idee active Sync mit dem Admin.


AntwortZitat
Monthy
(@monthy)
Estimable Member
Beigetreten: Vor 3 Jahren
Beiträge: 230
 

Stichwort RBAC... dieses feature gibt es nicht umsonst. Es soll adm. Konten davor bewahren, aufgrund von zuviel Rechten korrumpierbar zu sein. Daher wird unter anderem das Flag für "activesyncenabled" = TRUE nach spätestens 2h auch wieder auf diesem Account rausgenommen, wie Norbert schon schrieb.

Gruß,
Ralf

Ich komme aus einer Zeit, in der aus einer Cloud noch Regen kam!


AntwortZitat
NorbertFe
(@norbertfe)
Prominent Member
Beigetreten: Vor 2 Jahren
Beiträge: 784
 
Veröffentlicht von: @monthy

Stichwort RBAC...

Eher adminsdholder ;)


AntwortZitat
Monthy
(@monthy)
Estimable Member
Beigetreten: Vor 3 Jahren
Beiträge: 230
 
Veröffentlicht von: @norbertfe

Eher adminsdholder ;)

ok, du hast recht.

@fms,

wenn du wissen willst, wer noch adm. Rechte bzw unterbrochende Vererbung hat, kannst du das (unter anderem) per PS so rausfinden:

([adsisearcher]"AdminCount=1").findall()

Gruß,
Ralf

Diese r Beitrag wurde geändert Vor 3 Monaten von Monthy

Ich komme aus einer Zeit, in der aus einer Cloud noch Regen kam!


AntwortZitat
NorbertFe
(@norbertfe)
Prominent Member
Beigetreten: Vor 2 Jahren
Beiträge: 784
 

Das ist nur ein Indikator. Da die Aktivierung der Vererbung den admincount nicht zurücksetzt.


AntwortZitat
Monthy
(@monthy)
Estimable Member
Beigetreten: Vor 3 Jahren
Beiträge: 230
 

zumindest weiß er dann, nach welchen Konten er schauen kann. Als Indikator langt das ja erstmal.

Ich komme aus einer Zeit, in der aus einer Cloud noch Regen kam!


AntwortZitat
NorbertFe
(@norbertfe)
Prominent Member
Beigetreten: Vor 2 Jahren
Beiträge: 784
 

So meinte ich das auch. :)

frohe Ostern


AntwortZitat

Teilen: