Active Sync Adminis...
 
Benachrichtigungen
Alles löschen

Active Sync Administrator

8 Beiträge
3 Benutzer
0 Reactions
2,757 Ansichten
 fms
(@fms)
New Member
Beigetreten: Vor 2 Jahren
Beiträge: 1
Themenstarter  

Active Sync bei Administrator wird im Eventlog als "administrator" cannot synchronize their mobile phone with their mailbox because Exchange ActiveSync has been disabled for this user." und funktioniert nicht. Bei normalen usern funktioniert es.

Administrator ist für active sync erlaubt. Die Berechtigungsvererbung (wie im Beitrag von Exchange 2016 beschrieben wurde auch aktiviert)

Scheint also ein Rechte Problem zu sein.

Wäre für Tipp dankbar

 


   
Zitat
NorbertFe
(@norbertfe)
Noble Member
Beigetreten: Vor 4 Jahren
Beiträge: 1503
 
Veröffentlicht von: @fms

wie im Beitrag von Exchange 2016 beschrieben wurde auch aktiviert

Die wird auch alle 2h wieder deaktiviert. Keine gute Idee active Sync mit dem Admin.


   
AntwortZitat

(@geloeschter-benutzer)
Reputable Member
Beigetreten: Vor 2 Jahren
Beiträge: 263
 

Stichwort RBAC... dieses feature gibt es nicht umsonst. Es soll adm. Konten davor bewahren, aufgrund von zuviel Rechten korrumpierbar zu sein. Daher wird unter anderem das Flag für "activesyncenabled" = TRUE nach spätestens 2h auch wieder auf diesem Account rausgenommen, wie Norbert schon schrieb.

 

Gruß,
Ralf


   
AntwortZitat
NorbertFe
(@norbertfe)
Noble Member
Beigetreten: Vor 4 Jahren
Beiträge: 1503
 
Veröffentlicht von: @monthy

Stichwort RBAC...

Eher adminsdholder ;)


   
AntwortZitat

(@geloeschter-benutzer)
Reputable Member
Beigetreten: Vor 2 Jahren
Beiträge: 263
 
Veröffentlicht von: @norbertfe

Eher adminsdholder ;)

ok, du hast recht. 

 

@fms,

 

wenn du wissen willst, wer noch adm. Rechte bzw unterbrochende Vererbung hat, kannst du das (unter anderem) per PS so rausfinden:

([adsisearcher]"AdminCount=1").findall()

 

Gruß,
Ralf

Diese r Beitrag wurde geändert Vor 2 Jahren von Anonym

   
AntwortZitat
NorbertFe
(@norbertfe)
Noble Member
Beigetreten: Vor 4 Jahren
Beiträge: 1503
 

Das ist nur ein Indikator. Da die Aktivierung der Vererbung den admincount nicht zurücksetzt. 


   
AntwortZitat

(@geloeschter-benutzer)
Reputable Member
Beigetreten: Vor 2 Jahren
Beiträge: 263
 

zumindest weiß er dann, nach welchen Konten er schauen kann. Als Indikator langt das ja erstmal.


   
AntwortZitat
NorbertFe
(@norbertfe)
Noble Member
Beigetreten: Vor 4 Jahren
Beiträge: 1503
 

So meinte ich das auch. :)

 

frohe Ostern 


   
AntwortZitat

Teilen: