Rettighed bliver pludesig automatisk fjernet, sbs2003, exchange

Har du nogle GPO der er pålagt, da det lyder sådan.

Jeg har foretaget en std. installation af sbs2003, og er ikke helt klar over
hvilke der er som default..

Men du har sikkert ret, jeg kan bare ikke finde udaf hvilke der går ind og overstyrer.

Der er noget i din log som giver en ledetråd, kan du poste den event.

Den er under security

Jeg har tusinde af events under security, tænker du på et specielt
event-ID Nummer

Jeg har sat en "audit på object access" for user "macuser"
Jeg mener det må være denne evet der ændre min account.
Kan du bruge det ?


EVENT:

User Account Changed:
    Target Account Name:    macuser
    Target Domain:    XXXXXXXX
    Target Account ID:    XXXXXXXX\macuser
    Caller User Name:    SBS1$
    Caller Domain:    XXXXXXXX
    Caller Logon ID:    (0x0,0x3E7)
    Privileges:    -
Changed Attributes:
    Sam Account Name:    -
    Display Name:    -
    User Principal Name:    -
    Home Directory:    -
    Home Drive:    -
    Script Path:    -
    Profile Path:    -
    User Workstations:    -
    Password Last Set:    -
    Account Expires:    -
    Primary Group ID:    -
    AllowedToDelegateTo:    -
    Old UAC Value:    -
    New UAC Value:    -
    User Account Control:    -
    User Parameters:    -
    Sid History:    -
    Logon Hours:    -

ps: "Det eneste jeg har ændret er domain til xxxxxxxxx."

Se ny begynder det at tage form.

Der er et meget præsist spørgsmål:

Har du ændret domæne navn efter installation ?

Hvis ikke fjern audit på object access.

Nej det har jeg ikke

fjern audit på object access til at starte med

Ok; det gør jeg med det samme

Det er hermed gjort

Sætter du send as som administrator eller bruger ?

Jeg sætter "send as" som administrator

>> supplerende oplysninger:
Jeg har lige fjernet "member off Domain Power user" på den
pågældende brugers mailbox (macuser) der har "send as" tilladelsen.

Jeg tester og vender hurtigt tilbage ...

Fint

Den har smidt rettigheden endnu, så der er stadig håb.

Undskyld jeg mener!

IKKE smidt rettigheden endnu, så der er stadig håb.

Det er godt lad os e om det ikke virker.

Jeg er ret sikker. :)

Fint johnnymadsen, Tak for hjælpen på vejen til at få probelmet løst.
Det virker, Smid et svar så får du point  ..

Ved du iøvrigt hvor jeg kan fjerne/deaktivere denne overstyring som var på
"member off Domain Power user" ??

Med venlig hilsen
Pallevad

Selv tak og er glad for det hjælper.:)

Member off Domain Power user kan du ændre med GPO (Groupe policy)

Her er nogle links:

http://www.microsoft.com/windowsserver2003/technologies/management/grouppolicy/default.mspx

Det fortæller meget om GPO og de muligheder du har.

Hvis du har spørgsmål eller er du altid velkommen til at skrive til:

johnnymadsen@gmail.com

Mange tak for hjælpen

Med venlig hilsen
Pallevad

Svar til dig