Gejala
Pertimbangkan skenario berikut ini di Microsoft Exchange Server 2016:
-
Anda membuat peran manajemen kustom yang didasarkan pada peran "Penerima E-mail", dan Anda menghapus entri peran kecuali * MailboxRepairRequest entri menggunakan cmdlet berikut:
Baru-ManagementRole-nama ManagementRoleName-induk "Penerima Surat"
Get-ManagementRole ManagementRoleName | Get-ManagementRoleEntry | mana {$_. Nama - notlike "* RepairRequest *"} | Hapus-ManagementRoleEntry
-
Anda membuat dua kelompok keamanan. Salah satu adalah SG_recipient grup, dan lain adalah SG_admin grup.
-
Anda membuat cakupan manajemen biasa yang memiliki pembatasan Penerima ke grup keamanan tertentu dengan menggunakan cmdlet berikut:
Baru-ManagementScope ManagementScopeName - RecipientRestrictionFilter "MemberOfGroup - eq ' CN = SG_recipient, CN = Users, DC = Namadomain, DC xxxx, DC = = xxxx, DC = com'" (tidak menggunakan OU = pengguna, tetapi CN = pengguna)
-
Anda menghubungkan cakupan dengan penetapan peran manajemen yang menetapkan peran kustom manajemen grup keamanan. Yo menggunakan cmdlet berikut ini:
Baru-ManagementRoleAssignment-nama RoleAssignName-peran ManagementRoleName - CustomRecipientWriteScope ManagementScopeName - SecurityGroup SG_admin
-
Anda membiarkan anggota di grup keamanan SG_admin menjalankan cmdlet MailboxRepairRequest baru untuk kotak surat yang tidak ManagementScopeName jangkauan.
Dalam skenario ini, cmdlet berjalan dengan baik. Hal ini diharapkan pengoperasian di kotak surat gagal karena dari berbagai cakupan penulisan pengguna saat ini.
Penyebab
Masalah ini terjadi karena ada tidak memeriksa jangkauan ketika menjalankan cmdlet New-MailboxRepairRequest .
Pemecahan Masalah
Untuk memperbaiki masalah ini, instal pembaruan kumulatif 12 untuk Exchange Server 2016 atau pemutakhiran kumulatif nanti untuk Exchange Server 2016.
Status
Microsoft telah mengonfirmasi bahwa ini adalah masalah pada produk Microsoft yang tercantum di bagian "Berlaku untuk".
Referensi
Pelajari tentang peristilahan yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft.
