[Çözüldü] Login Rights

https://docs.microsoft.com/en-us/exchange/permissions/permissions?view=exchserver-2019

Tam olarak maksadınız nedir?
Geçende buna benzer birşey sormuştunuz sanki. Yanıt alamayınca sorunun eksik veya yanlış olduğunu anlamanız lazımdı.:) Bu tip merak ettiğiniz konularda linkteki gibi başlıklarla arama yapıp çıkan dokumantasyonu inceleyebilirsiniz.

@ibrahimyildiz

Bende acaba zor bir soru mu oldu diye düşünmüştüm 🙂 exchange kurulu windows server da diyelim ki exchangeadmin isimli bir AD user ile oturum açacağım. Tüm exchange servislerinin sorunsuz çalışması ve AD ile exchange sunucu arasında problem yaşanmaması için user ın AD deki rolü ne olmalıdır? 

Teşekkürler.

Maksadınızı tam anlayamadığımız için soru halen eksik.:) Installation için enterprise admin gerekli mevcut hesaplara zaten bakarsanız ekli exch rollerini göreceksiniz. Bence anlam karmaşanız var zaten kurulu bir ortamda servislerin sorunsuz çalışmasında ki merak nedir? Servislerin atamalarını değiştirmek başka birşey exch yönetmek başka birşey bunu verdiğim link anlatıyor zaten. Mevcut servislere girdiğinizde oturum açma bölümünde bağlı hesapları göreceksiniz. Bence exch kurulum ve yetkilendirme makalelerini oturup inceleyin taleplerinizi doğrulamış ve tam bilgi edinmiş olursunuz. 

@ibrahimyildiz

İbrahim hocam,

Exchange server kurulumunu test\administrator hesabı ile yaptık ve tüm herşey sorunsuz çalışıyor. Bu sunucuya aynı şekilde test\administrator hesabı ile login olmak yerine farklı bir hesap açmak istiyoruz örneğin test\exchangeadmin. Dolayısıyla bu yeni hesabın AD deli rolü ne olmalı (domain admin, enterprise admin vs). Umarım bu sefer açıklayıcı olmuştur 🙂

İşte o zaman verdiğim linkteki gibi rolleri öğrenmelisin.
https://www.cozumpark.com/exchange-server-2013-role-based-access-control-rbac/

Derdiniz sadece administrator hesabını devre dışı bırakmak ise aynı yetki listesine bak yetkileri açtığınız hesaba ekleyin olsun bitsin.:) Böylece aynı işlemleri yapabilir.

@ibrahimyildiz

Aynen öyle exchange kurulu windows servera artık domain\administrator ile login olmak istemiyoruz. Exchange kurulurken ilgili hesabın schema admin, domain admin ve enterprise admin ayrıcalıklarına sahip olması gerekiyorsa kurulumdan sonra da aynı ayrıcalıklara sahip olması mı gerekir yoksa sadece domain admin yetkisine sahip olsa yeterli midir yada tüm bunlara da gerek olmayıp AD de microsoft exchange security groups altındaki organization management grubuna dahil olması yeterli midir bunu merak etmiştim.

ek olarak bu tip makaleleri incelerseniz bu tip işlemlerde hata yapmamış olursunuz ve doğru senaryoları uygularsınız.

https://www.cozumpark.com/active-directory-guvenligi-icin-10-temel-oneri/

https://www.cozumpark.com/domain-ortaminda-kullanici-yetkilendirilmesi-delegate-control/

https://www.cozumpark.com/windows-2016-server-active-directory-delegation-ve-rsat-tool-kullanimi/

https://www.cozumpark.com/windows-server-2012-r2-ile-bilgisayar-hesaplarinin-yonetimi/

@ibrahimyildiz

Teşekkürler İbrahim hocam