Un encargado de función RBAC inesperadamente puede cambiar las propiedades de buzón que están fuera del ámbito de grupo de función de administración en un entorno de Exchange Server 2010


Síntomas


Imagine el siguiente escenario:
  • Crear una asignación de funciones de administración en un entorno de Microsoft Exchange Server 2010.
  • Asignar la función de Los destinatarios de correo a un encargado de función.
  • Definir el ámbito de la asignación de roles a una unidad organizativa.
  • El encargado de función intenta cambiar las propiedades de buzón que están fuera del ámbito de grupo de funciones de administración mediante el cmdlet Set-CalendarProcessing .
En este escenario, el encargado de función inesperadamente puede cambiar las propiedades del buzón correctamente.

Causa


Este problema se produce porque no hay ninguna comprobación de ámbito de Control de acceso basado de función (RBAC) cuando Exchange Server 2010 ejecuta el cmdlet Set-CalendarProcessing .

Solución


Para resolver este problema, instale el paquete siguiente:
2579150 Descripción de paquete acumulativo de actualizaciones 4 para Exchange Server 2010 Service Pack 1

Estado


Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".

Más información


Para obtener más información acerca de Control de acceso basado en papel, visite el siguiente sitio Web de Microsoft:Para obtener más información acerca de las asignaciones de funciones de administración, visite el siguiente sitio Web de Microsoft:Para obtener más información acerca del cmdlet Set-CalendarProcessing , visite el siguiente sitio Web de Microsoft:Para obtener más información acerca de la función de Los destinatarios de correo , visite el siguiente sitio Web de Microsoft: