Symptomy
Rozważmy następujący scenariusz w systemie Microsoft Exchange Server 2016:
-
Utworzyć rolę dostosowanego zarządzania, która opiera się na "Adresat poczty" rola i usunąć wpisy roli z wyjątkiem * MailboxRepairRequest wpisy za pomocą następujących poleceń:
Nowe ManagementRole-nazwa ManagementRoleName-element nadrzędny "Mail adresatów"
Get-ManagementRole ManagementRoleName | Get-ManagementRoleEntry | gdzie {$_. Name - notlike "* RepairRequest *"} | Usuń ManagementRoleEntry
-
Utwórz dwie grupy zabezpieczeń. Jednym jest grupa SG_recipient, a drugi jest grupa SG_admin.
-
Zostanie utworzony zakres zarządzania regularnych z adresatów ograniczenie do określonej grupy zabezpieczeń przy użyciu następujące polecenia:
Nowy ManagementScope ManagementScopeName - RecipientRestrictionFilter "MemberOfGroup - eq" CN = SG_recipient, CN = Users, DC = nazwa_domeny, DC xxxx, DC = xxxx, DC = = com "" (nie używa OU = użytkownicy, ale CN = Users)
-
Można skojarzyć z przypisania roli zarządzania przypisująca Rola zarządzania dostosowanych do grupy zabezpieczeń. Yo użyć następujące polecenia:
Nowy ManagementRoleAssignment-nazwa RoleAssignName-rolę ManagementRoleName - CustomRecipientWriteScope ManagementScopeName - SecurityGroup SG_admin
-
Niech członka w grupie zabezpieczeń SG_admin uruchomić apletu polecenia New-MailboxRepairRequest dla skrzynki pocztowej, która nie znajduje się w ManagementScopeName zakresie.
W tym scenariuszu polecenia cmdlet zostanie wykonane pomyślnie. Oczekuje się, że operacja skrzynki pocztowej nie powiedzie się, ponieważ jest poza zakresem zakres zapisu bieżącego użytkownika.
Przyczyna
Ten problem występuje, ponieważ nie istnieją procedury kontroli w zakresie po uruchomieniu apletu polecenia New-MailboxRepairRequest .
Rozwiązanie
Aby rozwiązać ten problem, należy zainstalować 12 aktualizacji zbiorczej dla programu Exchange Server 2016 lub nowszej zbiorczej aktualizacji dla programu Exchange Server 2016.
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.
Informacje
Zobacz więcej informacji na temat terminologii stosowanej przez firmę Microsoft do opisywania aktualizacji oprogramowania.
