Active Sync Adminis...
 
Notifications
Clear all

Active Sync Administrator

8 Posts
3 Users
0 Reactions
3,233 Views
 fms
(@fms)
New Member
Joined: 3 years ago
Posts: 1
Topic starter  

Active Sync bei Administrator wird im Eventlog als "administrator" cannot synchronize their mobile phone with their mailbox because Exchange ActiveSync has been disabled for this user." und funktioniert nicht. Bei normalen usern funktioniert es.

Administrator ist für active sync erlaubt. Die Berechtigungsvererbung (wie im Beitrag von Exchange 2016 beschrieben wurde auch aktiviert)

Scheint also ein Rechte Problem zu sein.

Wäre für Tipp dankbar

 


   
Quote
NorbertFe
(@norbertfe)
Joined: 4 years ago
Posts: 1583
 
Veröffentlicht von: @fms

wie im Beitrag von Exchange 2016 beschrieben wurde auch aktiviert

Die wird auch alle 2h wieder deaktiviert. Keine gute Idee active Sync mit dem Admin.


   
ReplyQuote

(@geloeschter-benutzer)
Reputable Member
Joined: 2 years ago
Posts: 263
 

Stichwort RBAC... dieses feature gibt es nicht umsonst. Es soll adm. Konten davor bewahren, aufgrund von zuviel Rechten korrumpierbar zu sein. Daher wird unter anderem das Flag für "activesyncenabled" = TRUE nach spätestens 2h auch wieder auf diesem Account rausgenommen, wie Norbert schon schrieb.

 

Gruß,
Ralf


   
ReplyQuote
NorbertFe
(@norbertfe)
Joined: 4 years ago
Posts: 1583
 
Veröffentlicht von: @monthy

Stichwort RBAC...

Eher adminsdholder ;)


   
ReplyQuote

(@geloeschter-benutzer)
Reputable Member
Joined: 2 years ago
Posts: 263
 
Veröffentlicht von: @norbertfe

Eher adminsdholder ;)

ok, du hast recht. 

 

@fms,

 

wenn du wissen willst, wer noch adm. Rechte bzw unterbrochende Vererbung hat, kannst du das (unter anderem) per PS so rausfinden:

([adsisearcher]"AdminCount=1").findall()

 

Gruß,
Ralf

This post was modified 3 years ago by Anonymous

   
ReplyQuote
NorbertFe
(@norbertfe)
Joined: 4 years ago
Posts: 1583
 

Das ist nur ein Indikator. Da die Aktivierung der Vererbung den admincount nicht zurücksetzt. 


   
ReplyQuote

(@geloeschter-benutzer)
Reputable Member
Joined: 2 years ago
Posts: 263
 

zumindest weiß er dann, nach welchen Konten er schauen kann. Als Indikator langt das ja erstmal.


   
ReplyQuote
NorbertFe
(@norbertfe)
Joined: 4 years ago
Posts: 1583
 

So meinte ich das auch. :)

 

frohe Ostern 


   
ReplyQuote

Share: