Exchange 2010 si Adminsdholder

Cei care au testat Exchange 2010 RC e posibil sa nu fi fost atenti la AdminSDHolder. Multi nici nu stiu de existenta lui asa ca daca va ocupati de administrare Active Directory e bine sa stiti ce face.
Setup /Preparedomain modifica ACE-urile de pe obiectul AdminSDHolder in asa fel in cat un admin de Exchange poate ajunge usor Domain sau Enterprise Admin. Inca o dovada ca nu e bine sa te joci cu asa ceva in domeniul de productie decat daca faci parte din TAP. Iata si cum arata grupul Domain Admin dupa (cat am putut sa prind intr-un screenshot)

Vestea buna e ca in RTM lucrurile sunt rezolvate. Iar setup-ul  din RTM va corecta permisiunile de pe AdminSDHolder in caz ca ati folosit RC.

PS:oricum ca si sfat, conturile protejate de AdminSDHolder nu ar trebuie sa fie mail enabled.

Welcome to Winadmin

Bine ati venit pe Winadmin.

Acesta este primul post din multele care o sa vina. Echipa este in curs de formare, asa ca daca va intereseaza sa faceti parte din cei care vor scrie aici regulat imi puteti scrie pe Andrei Ungureanu la winadmin punct ro.