Aktualności

A A A
Opublikowane: 2009.06.25 12:40 | Robert Stuczynski

Konkurs: czwarte pytanie

Czwarte pytanie w konkursie "Wygraj voucher i zdaj w wakacje kolejny egzamin" dotyczy Exchange.

Zniżkowy voucher na egzamin wygra pierwsza osoba, która odpowie prawidłowo na pytanie:

Jesteś administratorem całego środowiska Exchange 2007. W środowisku tym trzymane są skrzynki dla kilku oddziałów w przedsiębiorstwie. Zdalny oddział posiada własną jednostkę organizacyjną, w której jedna osoba ma wydelegowane uprawnienia do zakładania użytkowników i zarządzania ich kontami. Czy można nadać uprawnienia tej osobie do zarządzania skrzynkami w Exchange 2007 (zakładanie, usuwanie, edycja atrybutów Exchange), tylko w jednostce organizacyjnej danego oddziału? Jeśli tak, to w jaki sposób?


Odpowiedź należy udzielić w komentarzu do tego newsa.

Osoba odpowiadająca na pytanie musi mieć poprawnie wypełnione pole nazwisko, imie, adres email w profilu.

Komentarze 28 Masz uwagi do tej strony? Napisz

adam9870 2009.06.25 12:43
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
//niewazne/Edytowano 1 raz. Ostatnio 2009-06-25 12:44:52 przez adam9870.
mj15 2009.06.25 12:44
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
można, za pomocą Exchange Management Shell i komend Add-ADPermission, Add-MailboxPermission, itp. Edytowano 1 raz. Ostatnio 2009-06-25 12:51:39 przez mj15.
Peyotle 2009.06.25 12:46
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
Tak poprzez delegacje uprawnien z konsoli exchange'a.

http://technet.microsoft.com/en-us/library/bb310792.aspx
kyok 2009.06.25 12:46
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
nie można

-----------------
Pozdrawiam
Krzysiek

---------------

Pozdrawiam

Krzysiek

jacolex 2009.06.25 12:52
0 oceń pozytywnie   oceń negatywnie 0
avatar Ekspert WSS
 
Niestety żadna z odpowiedzi nie satysfakcjonuje mnie. Proszę o trochę bardziej rozbudowaną odpowiedź, co trzeba zrobić. Ewentualnie może być link :)

--------------------
Jacek Kochan
MCSE+S/M 2003, MCITP: Messaging
http://www.kochan.biz

Jacek Kochan
MCITP: Ent. Admin, Ent. Messaging, MCSE+S/M 2003
www.kochan.biz

Washi 2009.06.25 12:54
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
Mozna, mniej wiecej tak

Add-ADPermission –Identity "ou=jednostka" –User "Organizacja\AdminJednostki" -AccessRights ReadProperty, WriteProperty -Properties Exchange-Information, Exchange-Personal-Information, legacyExchangeDN, .....

--
Washi
Porozmawiajmy o wirtualizacji -> http://www.virtual-it.pl/

Washi
www.virtual-it.pl <- Wirtualizacja | Cloud Computing | Storage | Data Center | Green IT


jacolex 2009.06.25 13:03
0 oceń pozytywnie   oceń negatywnie 0
avatar Ekspert WSS
 
what else?

--------------------
Jacek Kochan
MCSE+S/M 2003, MCITP: Messaging
http://www.kochan.biz

Jacek Kochan
MCITP: Ent. Admin, Ent. Messaging, MCSE+S/M 2003
www.kochan.biz

mj15 2009.06.25 13:04
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
http://exchangepedia.com/blog/2008/02/how-to-delegate-recipient.html
http://www.msexchange.org/articles_tutorials/exchange-server-2007/management-administration/exchange-2007-permissions-and-roles-part2.html

mam problem z edycją, więc linki podałem w odpowiedzi
Peyotle 2009.06.25 13:11
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
http://technet.microsoft.com/en-us/library/bb232100.aspx

uzyc skryptu ConfigureSplitPerms.ps1
Washi 2009.06.25 13:28
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
Ja juz raz wygralem, to pasuje nie reklamuje ;-)

--
Washi
Porozmawiajmy o wirtualizacji -> http://www.virtual-it.pl/

Washi
www.virtual-it.pl <- Wirtualizacja | Cloud Computing | Storage | Data Center | Green IT


mj15 2009.06.25 13:34
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
moje drobna uwaga:
to chyba ja podałem linka http://exchangepedia.com/blog/2008/02/how-to-delegate-recipient.html
jacolex 2009.06.25 13:37
0 oceń pozytywnie   oceń negatywnie 0
avatar Ekspert WSS
 
Gdyś w uzupełnionej odpowiedzi podał, że chodzi o dodanie do grupy Exchange view-only administrators, to byłoby lepiej. Exchange Server administrator co prawda jest dodawany również do grupy view-only, ale nie chodziło o dawanie uprawnień do administrowania całym serwerem Exchange :)

--------------------
Jacek Kochan
MCSE+S/M 2003, MCITP: Messaging
http://www.kochan.biz

Jacek Kochan
MCITP: Ent. Admin, Ent. Messaging, MCSE+S/M 2003
www.kochan.biz

Washi 2009.06.25 13:42
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
Przeoczylem w walce z czasem :D

--
Washi
Porozmawiajmy o wirtualizacji -> http://www.virtual-it.pl/

Washi
www.virtual-it.pl <- Wirtualizacja | Cloud Computing | Storage | Data Center | Green IT


jacolex 2009.06.25 13:44
0 oceń pozytywnie   oceń negatywnie 0
avatar Ekspert WSS
 
Racja sorki. Ale to też był tylko sam link, bez odpowiedzi.

Sytuacja trudna. Proponuję dogrywkę między trzema osobami: mj15, Peyotle i Washi. Może być?
Pytanie nie będzie z Exchange, tylko z Active Directory.

--------------------
Jacek Kochan
MCSE+S/M 2003, MCITP: Messaging
http://www.kochan.biz

Jacek Kochan
MCITP: Ent. Admin, Ent. Messaging, MCSE+S/M 2003
www.kochan.biz

mj15 2009.06.25 13:50
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
Nie mam nic przeciwko dogrywce, zawsze można się czegoś nauczyć.
Tylko kiedy będzie dogrywka ?
jacolex 2009.06.25 13:51
0 oceń pozytywnie   oceń negatywnie 0
avatar Ekspert WSS
 
Proponuję o 14:00. Mam nadzieję, że pozostali to czytają.

--------------------
Jacek Kochan
MCSE+S/M 2003, MCITP: Messaging
http://www.kochan.biz

Jacek Kochan
MCITP: Ent. Admin, Ent. Messaging, MCSE+S/M 2003
www.kochan.biz

Washi 2009.06.25 13:56
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
ok :)

--
Washi
Porozmawiajmy o wirtualizacji -> http://www.virtual-it.pl/

Washi
www.virtual-it.pl <- Wirtualizacja | Cloud Computing | Storage | Data Center | Green IT


mj15 2009.06.25 13:57
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
ok
jacolex 2009.06.25 14:00
0 oceń pozytywnie   oceń negatywnie 0
avatar Ekspert WSS
 
Dogrywka:

Uprawnienia Active Directory domyślnie pozwalają na przeglądanie zawartości katalogu AD wszystkim uwierzytelnionym użytkownikom. Istnieje też tryb listowania obiektów Active Directory, w którym użytkownik musi mieć dodatkowo nadane uprawnienia do obiektów, aby móc je przeglądać. Jeżeli uprawnienia nie zostaną nadane, to obiekty są ukryte przed użytkownikami domeny. Jak nazywa się tryb domyślny i tryb ukrywania obiektów? Jak włączyć ten tryb ukrywania obiektów?


--------------------
Jacek Kochan
MCSE+S/M 2003, MCITP: Messaging
http://www.kochan.biz

Jacek Kochan
MCITP: Ent. Admin, Ent. Messaging, MCSE+S/M 2003
www.kochan.biz

mj15 2009.06.25 14:07
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
1.

domylny tryb - List Child Mode

This is the default object Visibility mode in Active Directory. In this mode, in order to view child objects of a specific Active Directory object (referred to as a parent), the user need only be granted the List Child on the parent object. No additional permissions are necessary to view the parent's child objects.
2.

tryb ukrywanie List Object Mode

This is the non-default object Visibility mode in Active Directory. In this mode, in order to view child objects of a specific Active Directory object (referred to as a parent), the user must have List Object permission granted both on the parent object and on each individual child object. In this mode, the presence of List Child permission on the parent has no effect.

opis włączenia:
http://technet.microsoft.com/en-us/library/cc546864.aspx
Washi 2009.06.25 14:10
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
http://www.activedirsec.com/visibility_modes.html
1. List Child Mode
2. List Object Mode


--
Washi
Porozmawiajmy o wirtualizacji -> http://www.virtual-it.pl/

Washi
www.virtual-it.pl <- Wirtualizacja | Cloud Computing | Storage | Data Center | Green IT


jacolex 2009.06.25 14:19
0 oceń pozytywnie   oceń negatywnie 0
avatar Ekspert WSS
 
Lepszą nazwą na tryb domyślny byłby List Content mode. W każdym razie pierwszy był mj15.

Poza tym podkreślam, że obie odpowiedzi były niepełne, bo nie zawierały opisu włączenia. Sam link nie wystarczy :) Ale to tak na przyszłość.

--------------------
Jacek Kochan
MCSE+S/M 2003, MCITP: Messaging
http://www.kochan.biz

Jacek Kochan
MCITP: Ent. Admin, Ent. Messaging, MCSE+S/M 2003
www.kochan.biz

Peyotle 2009.06.25 14:43
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
... obiad wyeliminowal mnie z dogrywki :(

... gratuluje mj15...

jacolex 2009.06.25 14:48
0 oceń pozytywnie   oceń negatywnie 0
avatar Ekspert WSS
 
No trudno. Jakiś kompromis musiał być. Ja również gratuluję i zapraszam na jutrzejsze pytanie Basi Wróbel.

--------------------
Jacek Kochan
MCSE+S/M 2003, MCITP: Messaging
http://www.kochan.biz

Jacek Kochan
MCITP: Ent. Admin, Ent. Messaging, MCSE+S/M 2003
www.kochan.biz

mj15 2009.06.25 18:31
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
Bardzo dziękuję :)

Zabieram się do nauki na egzamin :)
Gandalf_bialy 2009.06.25 20:40
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
A to Basia taki ranny ptaszek? ;)

ciekawe czy o tej godzinie pierwsza odpowiedź pojawi się minutę po zadaniu pytania ? :)

Frodo do Gandalfa: przypięli Ci łatkę mąciwody :)
pozdrawiam
______________________________
WGUiSW | blog

basiaw7 2009.06.25 21:59
0 oceń pozytywnie   oceń negatywnie 0
avatar VIP
 
przecież ja nie biorę udziału w konkursie więc Wy sobie odpowiadajcie :) a ja jak się wyśpię sprawdzę:D

pozdrawiam,
Basia

-------------------------------------
blog | SEClub

pozdrawiam,
Basia

-------------------------------------
blog

Luke999 2009.06.25 22:26
0 oceń pozytywnie   oceń negatywnie 0
avatar
 
Jasne :) News doda się z automatu :) A mnie ciekawi, jak szybko pojawią się odpowiedzi :)

--
BR

Łukasz

BR

Łukasz

Dodaj komentarz

avatar

Zaloguj się lub Zarejestruj się aby wykonać tę czynność.

Załóż konto
WSS to serwis, który łączy dziesiątki tysięcy specjalistów IT w Polsce, zajmujących się szeroko pojętymi technologiami Microsoft. Portal działa od 2003 roku, i oprócz setek publikacji technicznych, rozwijającego się forum - portal to ludzie, którzy go tworzą. To właśnie z myślą o nich warto codziennie nas odwiedzać.

Dowiedz się więcej o WSS

vGuru - Zostań Guru Wirtualizacji

 

MetroOne

Idź na górę strony