Tuesday, September 5, 2023

Ein Benutzer mit einem verknüpften Postfach kann kein neues Profil verwenden, um auf ein anderes verknüpftes Postfach in einer Exchange Server 2010-Umgebung zuzugreifen – Microsoft-Support

Symptome

Stellen Sie sich das folgende Szenario vor:

  • Sie erstellen ein verknüpftes Postfach (MB1) auf einem Microsoft Exchange Server 2010-Postfachserver in einer Active Directory-Gesamtstruktur (Gesamtstruktur A).

  • MB1 ist einem deaktivierten Kontobenutzer A in der Gesamtstruktur A zugeordnet.

  • MB1 ist mit einem verknüpften Hauptkontobenutzer B in der Trust Forest B verknüpft.

  • Benutzer A ist Mitglied der lokalen Gruppe der Domäne.

  • Sie weisen Benutzer B die Vollzugriffsberechtigung für ein anderes verknüpftes Postfach (MB2) in Gesamtstruktur A zu.

  • Benutzer B versucht, mithilfe von Microsoft Office Outlook auf MB2 zuzugreifen.

In diesem Szenario kann Benutzer B als zusätzliches Postfach auf MB2 zugreifen. Benutzer B kann jedoch kein neues Profil verwenden, um auf MB2 als primäres Postfach zuzugreifen. Darüber hinaus wird das Anmeldeinformationsfenster angezeigt, wenn Benutzer B Anmeldeinformationen eingibt.

Ursache

Dieses Problem tritt auf, weil die Authz-API, die der Clientzugriffsserver verwendet, eine Zugriffsprüfung für das lokale Gruppenkonto der Domäne auf falsche Weise durchführt.


Auflösung

Um dieses Problem zu beheben, installieren Sie das folgende Update-Rollup:

2645995 Beschreibung von Update Rollup 1 für Exchange Server 2010 Service Pack 2

Status

Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Gilt für" aufgeführt sind.

Mehr Informationen

Weitere Informationen zum Erstellen eines verknüpften Postfachs finden Sie auf der folgenden Microsoft-Website:

Allgemeine Informationen zum Erstellen eines verknüpften Postfachs. Weitere Informationen zur lokalen Domänengruppe finden Sie auf der folgenden Microsoft-Website:

Allgemeine Informationen zur lokalen Domänengruppe Weitere Informationen zum Erstellen eines neuen E-Mail-Nachrichtenprofils finden Sie auf der folgenden Microsoft-Website:

Allgemeine Informationen zum Erstellen eines neuen E-Mail-Nachrichtenprofils Weitere Informationen zur Verwendung der Authz-API finden Sie auf der folgenden Microsoft-Website:

Allgemeine Informationen zur Verwendung der Authz-API. Weitere Informationen zur Bereitstellung von Exchange Server 2010 in einer Exchange-Ressourcengesamtstrukturtopologie finden Sie auf der folgenden Microsoft-Website:

Allgemeine Informationen zum Bereitstellen von Exchange Server 2010 in einer Exchange-Ressourcengesamtstrukturtopologie

No comments:

Post a Comment