Nuovo-MailboxRepairRequest non riconosce RecipientWriteScope RBAC restrizioni in Exchange Server 2016

Lavora ovunque da qualsiasi dispositivo con Microsoft 365

Eseguire l'aggiornamento a Microsoft 365 per lavorare in qualsiasi luogo con le funzionalità e gli aggiornamenti più recenti.

Aggiorna adesso

Sintomi

Si consideri lo scenario seguente in Microsoft Exchange Server 2016:

  • Si crea un ruolo di gestione personalizzato basato sul ruolo di "Destinatari" e rimuovere voci ruolo ad eccezione di * MailboxRepairRequest voci utilizzando il seguente cmdlet:

    ManagementRole-nuovo-nome ManagementRoleName-padre "Destinatari di posta"

    Get-ManagementRole ManagementRoleName | Get-ManagementRoleEntry | where{$_. Name - notlike "* RepairRequest *"} | Rimuovi-ManagementRoleEntry

  • Creare due gruppi di protezione. Uno è il gruppo SG_recipient e l'altro è il gruppo SG_admin.

  • Si crea un ambito di gestione regolari con restrizione destinatario a un gruppo di protezione specifico utilizzando il seguente cmdlet:

    Nuovo ManagementScope ManagementScopeName - RecipientRestrictionFilter "MemberOfGroup - eq ' CN = SG_recipient, CN = Users, DC = DomainName, DC xxxx, DC = = xxxx, DC = com'" (non utilizza l'unità Organizzativa = gli utenti, ma CN = Users)

  • Per associare l'ambito a un'assegnazione di ruolo di gestione che assegna il ruolo di gestione personalizzato a un gruppo di protezione. Yo, utilizzare il seguente cmdlet:

    ManagementRoleAssignment-nuovo-nome RoleAssignName-ruolo ManagementRoleName CustomRecipientWriteScope - ManagementScopeName - SecurityGroup SG_admin

  • È possibile comunicare a un membro del gruppo di protezione SG_admin eseguire il cmdlet New-MailboxRepairRequest per una cassetta postale che non si trova nell'ambitodi ManagementScopeName.

In questo scenario, il cmdlet viene eseguito correttamente. È previsto che l'operazione per la cassetta postale non riesce perché non rientra nell'intervallo dell'ambito di scrittura dell'utente corrente.

Causa

Questo problema si verifica perché non vengono eseguiti controlli per l'ambito quando viene eseguito il cmdlet New-MailboxRepairRequest .

Risoluzione

Per risolvere questo problema, installare 12 aggiornamento cumulativo per Exchange Server 2016 o un aggiornamento cumulativo in un secondo momento per il 2016 di Exchange Server.

Stato

Microsoft ha confermato che questo problema si verifica nei prodotti elencati nella sezione "Si applica a".

Riferimenti

Informazioni sulla terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.

Serve aiuto?

Amplia le tue competenze
Esplora i corsi di formazione
Ottieni in anticipo le nuove caratteristiche
Partecipa a Microsoft Insider

Queste informazioni sono risultate utili?

Grazie per il feedback!

Grazie per il tuo feedback! Potrebbe essere utile metterti in contatto con uno dei nostri operatori del supporto di Office.

×