Sintomas
Considere o seguinte cenário:
-
Criar uma atribuição de funções de gestão num ambiente Microsoft Exchange Server 2010.
-
Atribuir a função de Destinatários de correio a um cessionário de função.
-
Definir o âmbito da atribuição de função a uma unidade organizacional.
-
O cessionário de função tenta alterar propriedades de caixa de correio que estão fora do âmbito de grupo de funções de gestão utilizando o cmdlet Conjunto CalendarProcessing .
Neste cenário, o cessionário de função poderá inesperadamente alterar as propriedades de caixa de correio com êxito.
Causa
Este problema ocorre porque não existe nenhuma verificação de âmbito do controlo de acesso com base ' (RBAC) da função quando o Exchange Server 2010 executar o cmdlet Conjunto CalendarProcessing .
Resolução
Para resolver este problema, instale o update rollup seguinte:
2579150 Descrição de Update Rollup 4 para Exchange Server 2010 Service Pack 1
Estado
A Microsoft confirmou que este problema ocorre nos produtos da Microsoft listados na secção "Aplica-se a".
Mais Informações
Para mais informações sobre controlo de acesso com base em funções, visite o seguinte Web site da Microsoft:
Informações gerais sobre a função de controlo de acesso com basePara mais informações sobre atribuições de funções de gestão, visite o seguinte Web site da Microsoft:
Informações gerais sobre atribuições de funções de gestãoPara mais informações sobre o cmdlet do Conjunto de CalendarProcessing , visite o seguinte Web site da Microsoft:
Informações gerais sobre o cmdlet do conjunto-CalendarProcessingPara mais informações sobre a função de Destinatários de correio , visite o seguinte Web site da Microsoft:
Informações gerais sobre a função de destinatários de correio
