Gejala
Pertimbangkan skenario berikut:
-
Di lingkungan Microsoft Exchange Server 2010, Anda membuat penetapan peran manajemen scoped yang menetapkan Izin direktori aktif atau Penerima Surat peran.
-
Anda menetapkan penetapan peran pengalihan peran.
-
Pengalihan peran mencoba untuk menjalankan perintah Tambah-ADPermission terhadap kotak surat yang berada di luar jangkauan penetapan peran.
Dalam skenario ini, pengalihan peran tiba-tiba dapat menjalankan perintah Tambah-ADPermission terhadap luar jangkauan surat.
Penyebab
Masalah ini terjadi karena ada tidak ada verifikasi lingkup peran berbasis Access Control (RBAC) ketika Exchange Server 2010 menjalankan perintah Tambah-ADPermission .
Pemecahan Masalah
Untuk mengatasi masalah ini, instal peluncuran pemutakhiran berikut:
2582113 Deskripsi tentang Batal pemutakhiran 5 untuk Exchange Server 2010 Paket Layanan 1
Status
Microsoft telah melakukan konfirmasi bahwa masalah ini timbul pada produk Microsoft yang tertera pada bagian "Berlaku untuk".
Informasi Selengkapnya
Untuk informasi lebih lanjut tentang kontrol akses berbasis peran, kunjungi website Microsoft berikut:
Informasi umum tentang kontrol akses berbasis peranUntuk informasi selengkapnya tentang penetapan peran manajemen, kunjungi website Microsoft berikut:
Informasi umum tentang penetapan peran manajemenUntuk informasi lebih lanjut tentang perintah Tambah-ADPermission , kunjungi website Microsoft berikut:
Informasi umum tentang perintah Tambah-ADPermissionUntuk informasi selengkapnya tentang peran Izin direktori aktif , kunjungi website Microsoft berikut: