Zugriff auf ein Postfach sperren
Geschrieben von Markus Mohmeyer am 28. Juli 2006
In manchen Situationen kann es sinnvoll und gewünscht sein, dass der Zugriff eines Anwenders auf sein Postfach gesperrt wird.
Ein Beispiel aus der Praxis dazu
Ein Anwender ruft im Userhelpdesk an und meint einen Virus auf seinem Rechner zu haben. Outlook schickt offensichtlich eigenständig E-Mails.
Sofern dies nach einer Überprüfung bestätigt werden kann, sollte es nun das erste Ziel sein, schnell die Verbindung des Mailwurms, also den Zugriff von Outlook gegen Exchange, zu trennen. Dazu könnte man natürlich den Rechner vom Netz trennen, ihn sofort ausschalten, usw.
Kurze Beschreibung wie ein Postfach „sehr schnell“ gesperrt werden kann
Es gibt einen einfachen Trick, wie der Zugriff auf ein Postfach vom Exchange Administrator schnell gesperrt werden kann, ohne dass der komplette Benutzeraccount im Active Directory gesperrt wird. Mit Hilfe des „Move Mailbox Wizard“ (Assistent für das Verschieben von Postfächern) lässt sich der Zugriff auf ein Postfach schnell und einfach verhindern.
Über die „Active Directory Management Console“ (MMC) muss die Aufgabe „Postfach verschieben“ angewendet werden…
Im folgenden Fenster muss nun ein anderer Server oder ein anderer Postfachspeicher ausgewählt werden. Ist nur ein Exchange Server und ein Postfachspeicher vorhanden, kann für diese Aktion temporär ein zweiter Postfachspeicher auf dem Server erstellt werden (http://support.microsoft.com/default.aspx?scid=319218).
Hier einfach „Weiter“ klicken (Die Option „Fehlerbericht erstellen“ passt schon so)…
Nun einfach das aktuelle Datum und die aktuelle Uhrzeit bestätigen (Aktion soll sofort ausgeführt werden)…
Und nach der Bestätigung mit „Weiter“ rennt der Assistent los und beginnt die folgenden Schritte…
1. Mit Quellpostfach verbinden
2. Mit Zielserver verbinden
3. Quellpostfach wird geöffnet
Unmittelbar nachdem der Status „Quellpostfach wird geöffnet“ angezeigt wird, muss das Feld „Abbrechen“ ausgewählt werden. Keine Angst, selbst wenn der Assistent bereits beginnt Objekte zu verschieben, geht nichts aus dem Quellpostfach „verloren“. Die Postfachobjekte werden in der Quelle erst nach dem letzten kopierten Objekt gelöscht. Es kommt nun folgende Meldung, welche so lange unbeantwortet bleibt, wie die Zugriffssperre aktiv bleiben soll…
Ab diesem Zeitpunkt verhindert Exchange den Zugriff auf das Postfach. Versucht nun ein Outlook Client den Zugriff auf das Exchange Postfach, wird folgende Meldung angezeigt…
Sobald der Zugriff wieder freigegeben werden soll, muss die Frage „Die Aufgabe ist noch nicht vollständig ausgeführt. Sind Sie sicher, dass Sie abbrechen möchten?“ noch mit „Ja“ bestätigt werden. Der „Move Mailbox Wizard“ kann ab Exchange 2003 bis zu 4 Konten gleichzeitig bearbeiten. Wenn also gleich mehrere Postfächer gesperrt werden sollen, ist dies auch möglich. Und wenn dann noch mehrere Wizard-Fenster parallel gestartet werden, kann man sogar zahlreiche Postfächer auf einmal sperren.
Keywords: Postfach Zugriff sperren

