Objawy
Rozważ następujący scenariusz:
-
Tworzenie przypisania roli zarządzania w środowisku Microsoft Exchange Server 2010.
-
Możesz przypisać rolę Adresaci poczty cesjonariusza roli.
-
Określić zakres przypisania roli do jednostki organizacyjnej.
-
Cesjonariusza roli próbuje zmienić właściwości skrzynki pocztowej, które są poza zakresem zarządzania rolę grupy przy użyciu polecenia cmdlet Set-CalendarProcessing .
W tym scenariuszu cesjonariusza roli nieoczekiwanie można zmienić właściwości skrzynki pocztowej pomyślnie.
Przyczyna
Ten problem występuje, ponieważ nie ma żadnych weryfikacji zakresu kontroli dostępu na podstawie ról (RBAC) po Exchange Server 2010 uruchomić polecenie cmdlet Set-CalendarProcessing .
Rozwiązanie
Aby rozwiązać ten problem, należy zainstalować następujący pakiet zbiorczy aktualizacji:
2579150 Opis pakietu zbiorczego aktualizacji 4 dla programu Exchange Server 2010 z dodatkiem Service Pack 1
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.
Więcej informacji
Aby uzyskać więcej informacji dotyczących kontroli dostępu opartych na rolach odwiedź następujące witryny firmy Microsoft:
Ogólne informacje dotyczące kontroli dostępu opartych na rolachAby uzyskać więcej informacji dotyczących zarządzania przypisaniami ról odwiedź następujące witryny firmy Microsoft:
Ogólne informacje dotyczące zarządzania przypisaniami rólAby uzyskać więcej informacji na temat polecenia cmdlet Set-CalendarProcessing odwiedź następujące witryny firmy Microsoft:
Ogólne informacje na temat polecenia cmdlet Set-CalendarProcessingAby uzyskać więcej informacji o roli Odbiorców poczty odwiedź następujące witryny firmy Microsoft: