Un encargado de función RBAC inesperadamente puede ejecutar el comando Add-ADPermission en un servidor de Exchange Server 2010 está fuera del ámbito de asignación de función

Seleccione idioma Seleccione idioma
Id. de artículo: 2514766 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Síntomas

Tenga en cuenta la situación siguiente:
  • En un entorno Microsoft Exchange Server 2010, creará una asignación de función con ámbito de administración que asigna elPermisos de Active DirectoryoDestinatarios de correo funciones.
  • Asignar la asignación de funciones a un encargado de función.
  • El encargado de función intenta ejecutar elADPermission agregarcomando contra un buzón que está fuera del ámbito de asignación de función.
En este escenario, puede ejecutar inesperadamente el encargado de función laADPermission agregar comando contra la salida de buzón de ámbito.

Causa

Este problema se produce porque no hay ninguna comprobación de ámbito de Control de acceso en función de función (RBAC) cuando se ejecuta Exchange Server 2010 elADPermission agregar comando.

Solución

Para resolver este problema, instale el paquete siguiente:
2582113 Descripción del paquete acumulativo de actualizaciones 5 para Exchange Server 2010 Service Pack 1

Estado

Microsoft ha confirmado que se trata de un problema en los productos de Microsoft enumerados en la sección "Se refiere a:".

Más información

Para obtener más información acerca de Control de acceso en función de funciones, visite el siguiente sitio Web de Microsoft:
Información general sobre el Control de acceso en función de funciones
Para obtener más información acerca de las asignaciones de funciones de administración, visite el siguiente sitio Web de Microsoft:
Información general acerca de las asignaciones de funciones de administración
Para obtener más información acerca de la ADPermission agregar comandos, visite el siguiente sitio Web de Microsoft:
Información general sobre el comando Add-ADPermission
Para obtener más información acerca de la Permisos de Active Directorypapel, visite el siguiente sitio Web de Microsoft:
Información general acerca de la función de permisos de Active Directory

Propiedades

Id. de artículo: 2514766 - Última revisión: viernes, 26 de agosto de 2011 - Versión: 2.0
La información de este artículo se refiere a:
  • Microsoft Exchange Server 2010 Service Pack 1 sobre las siguientes plataformas
    • Microsoft Exchange Server 2010 Enterprise
    • Microsoft Exchange Server 2010 Standard
Palabras clave: 
kbqfe kbfix kbexpertiseinter kbhotfixrollup kbsurveynew kbmt KB2514766 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 2514766

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com