Симптоми
Да разгледаме следния сценарий в Microsoft Exchange Server 2016:
-
Можете да създадете персонализиран управление ролята, която се основава на ролята "Получатели на поща" и премахнете ролята записи, освен * MailboxRepairRequest записи с помощта на следните кратки команди:
Нови ManagementRole-име ManagementRoleName-майка "Получател на поща"
Get-ManagementRole ManagementRoleName | Get-ManagementRoleEntry | където {$_. Име - notlike "* RepairRequest *"} | Премахване на ManagementRoleEntry
-
Можете да създадете две групи за защита. Един е SG_recipient група, а другата е SG_admin група.
-
Можете да създадете обхват редовно управление с получатели ограничение за конкретни защита с помощта на следната команда:
Нов ManagementScope ManagementScopeName - RecipientRestrictionFilter "MemberOfGroup - eq" CN = SG_recipient, CN = потребители, DC = DomainName, DC = xxxx, DC = xxxx, DC = com'"(не използва OU = потребители, но CN = потребители)
-
Свържете обхвата с присвояване на управление, което задава управление на потребителски роли за защита. Йо, използвайте следната команда:
Нови ManagementRoleAssignment-име RoleAssignName-роля ManagementRoleName - CustomRecipientWriteScope ManagementScopeName - SecurityGroup SG_admin
-
Нека член на групата за защита, SG_admin стартирате кратката команда New-MailboxRepairRequest за пощенска кутия, която не е в ManagementScopeName обхват.
В този случай команда се изпълнява успешно. Очаква се, че операцията на пощенската кутия не успява, защото е извън диапазона на обхват на писане на текущия потребител.
Причина
Този проблем възниква, защото няма проверка за обхвата, когато се изпълнява команда New-MailboxRepairRequest .
Решение
За да решите този проблем, инсталирайте сборна актуализация 12 за Exchange Server 2016 или по-късно сборна актуализация за Exchange Server 2016.
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Препратки
Научете повече за терминологията , използвана за описание на софтуерните актуализации от Microsoft.
