Síntomas
Considere la situación siguiente en Microsoft Exchange Server 2016:
-
Cree una función de administración personalizada que se basa en la función "Destinatarios de correo" y quitar entradas de función excepto el * MailboxRepairRequest entradas utilizando los siguientes cmdlets:
Nueva ManagementRole-name ManagementRoleName-primaria "Destinatarios de correo"
Get-ManagementRole ManagementRoleName | Get-ManagementRoleEntry | donde {$_. Name - notlike "* RepairRequest *"} | Quitar ManagementRoleEntry
-
Se crean dos grupos de seguridad. Uno es el grupo de SG_recipient y el otro es el grupo de SG_admin.
-
Crear un ámbito de administración regulares que tiene restricción de destinatarios a un grupo de seguridad específico mediante el siguiente cmdlet:
ManagementScope nueva ManagementScopeName - RecipientRestrictionFilter "MemberOfGroup - eq ' CN = SG_recipient, CN = usuarios, DC = NombreDeDominio, DC = xxxx, DC = xxxx, DC = com'" (no utiliza OU = usuarios pero CN = Users)
-
Asociar el ámbito con una asignación de funciones de administración que asigna la función de administración personalizadas a un grupo de seguridad. Yo uso el siguiente cmdlet:
Nueva ManagementRoleAssignment-Name RoleAssignName-función ManagementRoleName CustomRecipientWriteScope - ManagementScopeName - SecurityGroup SG_admin
-
Permite que a un miembro del grupo de seguridad SG_admin ejecutar el cmdlet New-MailboxRepairRequest para un buzón que no está en el ámbitode ManagementScopeName.
En este escenario, el cmdlet se ejecuta correctamente. Se espera que se produce un error en la operación en el buzón porque está fuera del intervalo del ámbito de escritura del usuario actual.
Causa
Este problema se produce porque no existen cheques para el ámbito cuando se ejecuta el cmdlet New-MailboxRepairRequest .
Resolución
Para corregir este problema, instale el 12 de actualización acumulativa de 2016 de Exchange Server o una actualización acumulativa posterior de 2016, Exchange Server.
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".
Referencias
Obtenga información sobre la terminología que usa Microsoft para describir las actualizaciones de software.
