Sintomas
Em um ambiente do Microsoft Exchange Server 2016, considere o seguinte cenário:
-
Você pode criar uma função de gerenciamento de controle de acesso baseado em função RBAC (Role) adicionando certas entradas de funções de gerenciamento são baseadas na função de caixas de correio de Unificação de mensagens (UM), como o cmdlet Set-UMMailboxPIN .
-
Criar um escopo de gerenciamento usando um filtro de destinatário restrição e especificar uma determinada unidade organizacional (UO) para o filtro.
-
Criar um grupo de funções de gerenciamento que tem essa função de gerenciamento e o escopo do gerenciamento atribuído.
Nesse cenário, quando admin os membros do grupo de funções de gerenciamento executa o cmdlet Set-UMMailboxPIN , os usuários poderão redefinir os pinos de correio habilitadas para usuários que estão fora da escopo OU.
Causa
Esse problema ocorre porque o filtro de destinatário restrição não é manuseado corretamente durante a execução do cmdlet.
Resolução
Para corrigir esse problema, instale a atualização cumulativa 9 para 2016 do Exchange Server ou uma atualização cumulativa para o Exchange Server 2016posterior.
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Referências
Saiba mais sobre a terminologia de que a Microsoft usa para descrever as atualizações de software.