Hallo zusammen,
wir betreiben einen Windows Server 2022 mit Tobit David (lokale Installation, keine Cloud). Ich habe ein Berechtigungsproblem, bei dem neue Mitarbeiter gegenseitig in fremde Postfächer schauen können, was natürlich aus Datenschutzgründen nicht akzeptabel ist.
Unsere Umgebung:
- Windows Server 2022
- Tobit David 12.0a, lokale Installation auf eigenem Mailserver
- Active Directory mit Domain Controller
- neu angelegte Benutzer sind betroffen, ältere Benutzer haben das Problem nicht
Das Problem:
Neue Mitarbeiter können gegenseitig die Postfächer einsehen. Ältere Mitarbeiter, die schon länger im System sind, haben dieses Problem nicht. Ich habe die neuen Benutzer sowohl über 'Kopieren' als auch über 'Hinzufügen' neu angelegt, das Problem tritt in beiden Fällen auf.
Was ich bisher herausgefunden habe:
In den Windows-Freigabe-Berechtigungen des Ordners DAVID\Archive\USER ist die Gruppe DVG-MAILSERVER mit den Rechten 'Mitwirken' und 'Lesen' eingetragen, und zwar doppelt. Ich vermute, dass diese Gruppe zu weitreichende Berechtigungen hat. Auch habe ich das Problem, dass ich im Domainencontroler bei den Benutzern sowodl den DVG-Mailserver als auch einen DVG-Server zur verfügung habe bei "Mitglied von".
Meine Fragen:
1. Welche Berechtigungen sollte die Gruppe DVG-MAILSERVER auf den Ordner DAVID\Archive\USER und dessen Unterordner korrekt haben? Welche User sind überhaupt mit welchen Rechten einzutragen?
2. Wie kann ich sicherstellen, dass diese Einstellung automatisch für alle neuen Mitarbeiter gilt, ohne jeden Benutzerordner einzeln anfassen zu müssen?
3. Warum funktioniert es bei den älteren Benutzern korrekt, aber nicht bei den neuen?
Vielen Dank im Voraus für eure Hilfe!