V. 5.5/2000/2003 - [решено] получение доступа к чужому ящику

Oleg Krylov · Отправлено: **19:29, 13-08-2008** | #2

Цитата TURNSKIN:

как открыть и просмотреть письма в почтовом ящике пользователя имея права администратора? »

Права на ящик дать. SendAs\RecieveAs. По дефолту они админу запрещены. Настраивается в Mailbox Rights в AD.

Цитата TURNSKIN:

какие надо дать permission`ы на папку или файл что бы все могли видеть но только read only, но некоторые могли и писать/корректировать? »

Всем Read, пишущим Modify. На вкладках Security и Share. Потом проверяете Effective Permissions для конкретного пользователя. (Вкладка Security--> Advanced). После этого целевой пользователь должен переподключиться к ресурсу, чтобы заново пройти процесс авторизации (сравнение прав билета и ACL). Если и это не спасет, включайте аудит на ресурс, и смотрите логи, почему ему запрещается запись.

Yustus · Конфигурация компьютера

/offtopeg
Oleg Krylov,

AdWeb · Отправлено: **12:23, 05-11-2008** | #4

возник след вопрос, можно ли сделать полный доступ к определенной папке пользователя А для полпользователя Б, не используя общие папки, если да то как это реализуется?

PS. возник еще вопросик, при работе с общими папками, после того как пользователю были выданы права владельца на папку создать подпапку он не может, хотя заметки создает без проблем в логах следующая фигня
user@company.com failed an operation on folder /O=COMPANY /OU=FIRST ADMINISTRATIVE GROUP/CN=RECIPIENTS/CN=CIS0EF15F3D475F7BD17F32938DC227910501694E on database "First Storage Group\Public Folder Store (CONTROLLER2)" because the user did not have the following access rights:

'Delete' 'Read Property' 'Write Property' 'Create Message' 'View Item' 'Create Subfolder' 'Write Security Descriptor' 'Write Owner' 'Read Security Descriptor' 'Contact'
права вродеж сразу должны применяться на папку

Oleg Krylov · Отправлено: **16:18, 05-11-2008** | #5

К "определенной папке" это как? В пределах почтового ящика? Нет, нельзя. Только на ящик в целом.
По второму вопросу используйте PFDAVadmin для просмотра эффективных разрешений. Возможны казусы наследования.

AdWeb · Отправлено: **15:06, 06-11-2008** | #6

чтот я не пойму куда копать (доступ на паблик фолдер), тк права владельца не работают - нельзя создать никаких объектов (под папки, контакты, емаил и прочее), но если ставить убирать галочки в правах юзера все остальное работает, например если убрать галку создать итем то юзеру все замечательно блокируется........

AdWeb · Отправлено: **16:45, 06-11-2008** | #7

http://support.microsoft.com/kb/811358/en-us - нашел решение по проверке прав доступа к паблик фолдерс для создания объектов.

Oleg Krylov · Отправлено: **01:27, 19-11-2008** | #8

Цитата Oleg Krylov:

К "определенной папке" это как? В пределах почтового ящика? Нет, нельзя. Только на ящик в целом.
По второму вопросу используйте PFDAVadmin для просмотра эффективных разрешений. »

Соврал! Можно! При помощи того же PFDAVAdmin.