Novi MailboxRepairRequest ne poštovati ograničenja RBAC RecipientWriteScope u 2016 poslužitelja Exchange

Simptomi

Razmotrite sljedeći scenarij 2016 poslužitelja Microsoft Exchange:

  • Stvaranje prilagođene upravljanja ulogu koja se temelji na ulozi "Primatelje pošte" i ukloniti unose uloga osim u * MailboxRepairRequest stavke korištenjem sljedećih Cmdletovi:

    Novi ManagementRole-naziv ManagementRoleName-nadređenim "Pošta primatelji"

    Dohvati ManagementRole ManagementRoleName | Dohvati ManagementRoleEntry | gdje {$_. Ime - notlike "* RepairRequest *"} | Ukloni ManagementRoleEntry

  • Stvorite dvije grupe sigurnosti. Jedan je SG_recipient grupa, a drugi je SG_admin grupe.

  • Stvaranje dosega obični upravljanja koji ima primatelja ograničenja za određene sigurnosne grupe pomoću cmdleta sljedeće:

    Novi ManagementScope ManagementScopeName - RecipientRestrictionFilter "MemberOfGroup - eq ' CN = SG_recipient, CN = korisnici, DC naziv domene, DC = xxxx, DC = = xxxx, DC = com'" (ne koristi OU = Korisnici, ali CN = korisnici)

  • Opseg pridružiti dodjelu uloge Upravljanje koji dodjeljuje ulogu prilagođenog upravljanja sigurnosne grupe. Yo koristite cmdlet sljedeće:

    Novi ManagementRoleAssignment-naziv RoleAssignName-ulogu ManagementRoleName - CustomRecipientWriteScope ManagementScopeName - SecurityGroup SG_admin

  • Omogućuju član grupe sigurnosti SG_admin pokrenite cmdlet New MailboxRepairRequest za poštanski sandučić koji nije ManagementScopeName opsega.

U ovom scenariju na cmdlet uspješno pokreće. Očekuje se da operacija na poštanski sandučić ne uspije jer je izvan raspona dosega pisanje trenutnog korisnika.

Uzrok

Taj se problem pojavljuje jer nema Provjera dosega kada se pokrene cmdlet New-MailboxRepairRequest .

Rješenje

Da biste riješili taj problem, instalirajte kumulativne 12 ažuriranje za Exchange Server 2016 ili kasnije kumulativnim ažuriranjem za Exchange Server 2016.

Status

Microsoft je potvrdio da se taj problem pojavljuje u Microsoftovim proizvodima navedenima u odjeljku "Odnosi se na".

Reference

Informirajte se o terminologiji koju Microsoft koristi za opisivanje softverskih ažuriranja.

Potrebna vam je dodatna pomoć?

Proširite svoje vještine
Istražite osposobljavanje
Prvi koristite nove značajke
Pridružite se Microsoft Insidere

Jesu li ove informacije bile korisne?

Hvala vam na povratnim informacijama!

Hvala vam na povratnim informacijama! Čini se da bi vam pomoglo kad bismo vas povezali s nekim od naših agenata podrške za Office.

×