26.12 Die Berechtigung zum Erstellen öffentlicher Ordner auf oberster Ebene einschränken 

Unter Exchange 2000 können standardmäßig alle Benutzer in der Exchange-Organisation öffentliche Ordner auf oberster Ebene erstellen. Unter Exchange 2003 ist diese Berechtigung auf Administratoren eingeschränkt. Sie können diese Berechtigungen ändern.

Die Methode ist im Knowledge-Base-Artikel 256131 »XADM: Restricting Users from Creating Top-Level Folders in Exchange 2000 Server« beschrieben. Erstellen Sie zuerst unter HKEY_CURRENT_USER\Software\Microsoft\Exchange\ExAdmin einen neuen DWORD-Wert mit dem Namen ShowSecurityPage und geben Sie ihm den Wert 1.

Hier klicken, um das Bild zu Vergrößern

Wenn Sie jetzt im Snap-In Exchange System-Manager das Organisationssymbol mit der rechten Maustaste anklicken und die Eigenschaften starten, sehen Sie die Registerkarte Sicherheit, die erst mit dem neu erstellten Registry-Key eingeblendet wird. Dort deaktivieren Sie für die Gruppe Jeder das Recht Create top level public folder und erteilen es z.B. einer speziell für diesen Zweck eingerichteten Gruppe von Mitarbeitern der IT-Abteilung.

Hier klicken, um das Bild zu Vergrößern

Beachten Sie folgenden Hinweis aus dem Knowledge-Base-Artikel 256131:

»NOTE: When a new Exchange 2000 server is added to an organization, the Everyone Security Principle permission to Create Top Level Public Folder is reset to »allow«. Thus, after any new Exchange 2000 Server install into an Organization, you must click to clear the ›Create Top Level Public Folder‹ right for Allow.«