Uus MailboxRepairRequest ei au RBAC RecipientWriteScope piirangud Exchange Server 2016

Sümptomid

Kujutage ette järgmist stsenaariumi Microsoft Exchange Server 2016.

  • Saate luua kohandatud RBAC-roll, mis põhineb "Meiliadressaadid" rolli ja eemaldamist rolli kirjed, välja arvatud siis * MailboxRepairRequest kirjeid, kasutades järgmisi cmdlet-käske:

    Uus ManagementRole-nime ManagementRoleName-vanem "E-posti saajatele"

    Get-ManagementRole ManagementRoleName | Get-ManagementRoleEntry | Kui {$_. Nimi - notlike "* RepairRequest *"} | Eemalda ManagementRoleEntry

  • Loote kaks turberühmad. Üks on SG_recipient rühma ja teine on SG_admin rühma.

  • Loote regulaarselt juhtimise ulatus on adressaadi piirang teatud turberühma abil järgmine cmdlet-käsk:

    Uus ManagementScope ManagementScopeName - RecipientRestrictionFilter "MemberOfGroup - eq" CN SG_recipient, CN = kasutajad, DC = domeeninimi, DC = xxxx, DC = xxxx, DC = = com'"(ei kasuta OU kasutajad, kuid CN = = kasutajad)

  • Ulatuse seostada juhtimise rolli määramine, määrab kohandatud RBAC-roll turberühma. Yo kasutada järgmine cmdlet-käsk:

    Uus ManagementRoleAssignment-nime RoleAssignName-roll ManagementRoleName - CustomRecipientWriteScope ManagementScopeName - SecurityGroup SG_admin

  • Lasete SG_admin käivitada cmdleti New-MailboxRepairRequest postkasti, mis ei ole ManagementScopeName ulatusturberühma liikmeks.

Selle stsenaariumi cmdlet-käsu käivitumine õnnestub. Eeldatakse, et postkastis toiming nurjub, kuna see on praegune kasutaja kirjutusulatus vahemikust.

Põhjus

Selle probleemi põhjuseks on ei kontrolli ulatuse New-MailboxRepairRequest cmdlet-käsu käitamisel.

Lahendus

Selle probleemi lahendamiseks installige kumulatiivne Update 12 Exchange Server 2016 või hiljem koondvärskenduse Exchange Server 2016.

Olek

Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.

Viited

Lisateave terminoloogia kohta, mida Microsoft kasutab tarkvaravärskenduste iseloomustamiseks.

Kas vajate veel abi?

Täiendage oma oskusi
Tutvuge koolitusmaterjalidega
Kasutage uusi funktsioone enne teisi
Liitu Microsofti Insideri programmis osalejad

Kas sellest teabest oli abi?

Täname tagasiside eest!

Täname tagasiside eest! Tundub, et võiksime teid kokku viia ühega meie Office'i tugiagentidest, kes aitab teil probleemi lahendada.

×