Síntomas
Imagine el siguiente escenario:
-
Crear una asignación de funciones de administración en un entorno de Microsoft Exchange Server 2010.
-
Asignar la función de Los destinatarios de correo a un encargado de función.
-
Definir el ámbito de la asignación de roles a una unidad organizativa.
-
El encargado de función intenta cambiar las propiedades de buzón que están fuera del ámbito de grupo de funciones de administración mediante el cmdlet Set-CalendarProcessing .
En este escenario, el encargado de función inesperadamente puede cambiar las propiedades del buzón correctamente.
Causa
Este problema se produce porque no hay ninguna comprobación de ámbito de Control de acceso basado de función (RBAC) cuando Exchange Server 2010 ejecuta el cmdlet Set-CalendarProcessing .
Solución
Para resolver este problema, instale el paquete siguiente:
2579150 Descripción de paquete acumulativo de actualizaciones 4 para Exchange Server 2010 Service Pack 1
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".
Más información
Para obtener más información acerca de Control de acceso basado en papel, visite el siguiente sitio Web de Microsoft:
Información general sobre el Control de acceso basado en papelPara obtener más información acerca de las asignaciones de funciones de administración, visite el siguiente sitio Web de Microsoft:
Información general acerca de las asignaciones de funciones de administraciónPara obtener más información acerca del cmdlet Set-CalendarProcessing , visite el siguiente sitio Web de Microsoft:
Información general acerca del cmdlet Set-CalendarProcessingPara obtener más información acerca de la función de Los destinatarios de correo , visite el siguiente sitio Web de Microsoft:
Información general acerca de la función de los destinatarios de correo
