Sümptomid
Kujutage ette järgmist stsenaariumi Microsoft Exchange Server 2016.
-
Saate luua kohandatud RBAC-roll, mis põhineb "Meiliadressaadid" rolli ja eemaldamist rolli kirjed, välja arvatud siis * MailboxRepairRequest kirjeid, kasutades järgmisi cmdlet-käske:
Uus ManagementRole-nime ManagementRoleName-vanem "E-posti saajatele"
Get-ManagementRole ManagementRoleName | Get-ManagementRoleEntry | Kui {$_. Nimi - notlike "* RepairRequest *"} | Eemalda ManagementRoleEntry
-
Loote kaks turberühmad. Üks on SG_recipient rühma ja teine on SG_admin rühma.
-
Loote regulaarselt juhtimise ulatus on adressaadi piirang teatud turberühma abil järgmine cmdlet-käsk:
Uus ManagementScope ManagementScopeName - RecipientRestrictionFilter "MemberOfGroup - eq" CN SG_recipient, CN = kasutajad, DC = domeeninimi, DC = xxxx, DC = xxxx, DC = = com'"(ei kasuta OU kasutajad, kuid CN = = kasutajad)
-
Ulatuse seostada juhtimise rolli määramine, määrab kohandatud RBAC-roll turberühma. Yo kasutada järgmine cmdlet-käsk:
Uus ManagementRoleAssignment-nime RoleAssignName-roll ManagementRoleName - CustomRecipientWriteScope ManagementScopeName - SecurityGroup SG_admin
-
Lasete SG_admin käivitada cmdleti New-MailboxRepairRequest postkasti, mis ei ole ManagementScopeName ulatusturberühma liikmeks.
Selle stsenaariumi cmdlet-käsu käivitumine õnnestub. Eeldatakse, et postkastis toiming nurjub, kuna see on praegune kasutaja kirjutusulatus vahemikust.
Põhjus
Selle probleemi põhjuseks on ei kontrolli ulatuse New-MailboxRepairRequest cmdlet-käsu käitamisel.
Lahendus
Selle probleemi lahendamiseks installige kumulatiivne Update 12 Exchange Server 2016 või hiljem koondvärskenduse Exchange Server 2016.
Olek
Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.
Viited
Lisateave terminoloogia kohta, mida Microsoft kasutab tarkvaravärskenduste iseloomustamiseks.
