Pengalihan peran RBAC tiba-tiba dapat menjalankan perintah Tambah-ADPermission di server Exchange Server 2010 yang berada di luar jangkauan penetapan peran

Gejala

Pertimbangkan skenario berikut:

• Di lingkungan Microsoft Exchange Server 2010, Anda membuat penetapan peran manajemen scoped yang menetapkan Izin direktori aktif atau Penerima Surat peran.

• Anda menetapkan penetapan peran pengalihan peran.

• Pengalihan peran mencoba untuk menjalankan perintah Tambah-ADPermission terhadap kotak surat yang berada di luar jangkauan penetapan peran.

Dalam skenario ini, pengalihan peran tiba-tiba dapat menjalankan perintah Tambah-ADPermission terhadap luar jangkauan surat. 

Penyebab

Masalah ini terjadi karena ada tidak ada verifikasi lingkup peran berbasis Access Control (RBAC) ketika Exchange Server 2010 menjalankan perintah Tambah-ADPermission .

Pemecahan Masalah

Untuk mengatasi masalah ini, instal peluncuran pemutakhiran berikut:

2582113 Deskripsi tentang Batal pemutakhiran 5 untuk Exchange Server 2010 Paket Layanan 1

Status

Microsoft telah melakukan konfirmasi bahwa masalah ini timbul pada produk Microsoft yang tertera pada bagian "Berlaku untuk".

Informasi Selengkapnya

Untuk informasi lebih lanjut tentang kontrol akses berbasis peran, kunjungi website Microsoft berikut:

Informasi umum tentang kontrol akses berbasis peranUntuk informasi selengkapnya tentang penetapan peran manajemen, kunjungi website Microsoft berikut:

Informasi umum tentang penetapan peran manajemenUntuk informasi lebih lanjut tentang perintah Tambah-ADPermission , kunjungi website Microsoft berikut:

Informasi umum tentang perintah Tambah-ADPermissionUntuk informasi selengkapnya tentang peran Izin direktori aktif , kunjungi website Microsoft berikut:

Informasi umum tentang peran izin direktori aktif