Simptomi
Razmotrite sljedeći scenarij:
-
U okruženju Microsoft Exchange Server 2010, stvorite dodjele uloga opsegom upravljanja koji dodjeljuje Dozvole za aktivni imenik ili Primatelje pošte uloga.
-
Dodjela uloga dodijeliti ulogu opunomoćenika.
-
Opunomoćenik uloga pokušava pokrenuti naredbu Dodaj ADPermission protiv poštanskog sandučića koja je izvan opsega dodjele uloga.
U ovom scenariju opunomoćenika uloga možete neočekivano pokrenite naredbu Dodaj ADPermission protiv izlaz poštanski sandučić dosega.
Uzrok
Taj se problem pojavljuje jer nema provjere doseg nema uloga temelji Access Control (RBAC) kada Exchange Server 2010 pokrene naredbu Dodaj ADPermission .
Rješenje
Da biste riješili taj problem, instalirajte sljedeće kumulativno ažuriranje:
2582113 Opis zbirna 5 za Exchange Server 2010 Service Pack 1
Status
Microsoft je potvrdio da se taj problem pojavljuje u Microsoftovim proizvodima navedenima u odjeljku "Odnosi se na".
Dodatne informacije
Dodatne informacije o kontroli pristupa temelji uloga, posjetite sljedeće Microsoftovo web-mjesto:
Opće informacije o kontroli pristupa temelji ulogaDodatne informacije o dodjele uloga za upravljanje, posjetite sljedeće Microsoftovo web-mjesto:
Opće informacije o dodjele uloga za upravljanjeDodatne informacije o naredbu Dodaj ADPermission , posjetite sljedeće Microsoftovo web-mjesto:
Opće informacije o naredbu Dodaj ADPermissionDodatne informacije o ulozi Active Directory dozvole , posjetite sljedeće Microsoftovo web-mjesto: