Sintomas
Considere o seguinte cenário:
-
Criar uma atribuição de função de gerenciamento em um ambiente do Microsoft Exchange Server 2010.
-
Atribuir a função de Diretórios virtuais do Exchange para o destinatário de uma função.
-
Definir o escopo da atribuição de função a uma unidade organizacional.
-
O cessionário função tenta executar o comando de Atualização FileDistributionService em um servidor do Exchange Server 2010 está fora do escopo da atribuição de função.
Nesse cenário, o destinatário da função inesperadamente pode executar o comando de Atualização FileDistributionService no servidor.
Causa
Esse problema ocorre porque há uma verificação incorreta de escopo de controle de acesso baseado em função RBAC (Role) quando o Exchange Server 2010 é executado o comando Update-FileDistributionService .
Resolução
Para resolver esse problema, instale o seguinte update rollup:
2579150 Descrição do pacote cumulativo de atualizações 4 do Exchange Server 2010 Service Pack 1
Status
A Microsoft confirmou que este é um problema nos produtos Microsoft listados na seção "Aplicável a".
Informações adicionais
Para obter mais informações sobre controle de acesso com base em função, visite o seguinte site da Microsoft:
Informações gerais sobre o controle de acesso com base em funçãoPara obter mais informações sobre as atribuições de funções de gerenciamento, visite o seguinte site da Microsoft:
Informações gerais sobre as atribuições de funções de gerenciamentoPara obter mais informações sobre o comando FileDistributionService de atualização , visite o seguinte site da Microsoft:
Informações gerais sobre o comando Update-FileDistributionServicePara obter mais informações sobre a função de Diretórios virtuais do Exchange , visite o seguinte site da Microsoft:
Informações gerais sobre a função de diretórios virtuais do Exchange
