Sintomas
Considere o seguinte cenário:
-
Criar uma atribuição de funções de gestão num ambiente Microsoft Exchange Server 2010.
-
Atribuir a função de Directórios virtuais do Exchange para um representante da função.
-
Definir o âmbito da atribuição de função a uma unidade organizacional.
-
O cessionário de função tenta executar o comando de Actualização FileDistributionService num servidor de Exchange Server 2010 que está fora do âmbito de atribuição de função.
Neste cenário, o cessionário de função inesperadamente pode executar o comando de Actualização FileDistributionService no servidor.
Causa
Este problema ocorre porque não existe uma verificação de âmbito de aplicação de controlo de acesso com base ' (RBAC) da função incorrecta quando o Exchange Server 2010 é executado o comando de Actualização FileDistributionService .
Resolução
Para resolver este problema, instale o update rollup seguinte:
2579150 Descrição de Update Rollup 4 para Exchange Server 2010 Service Pack 1
Estado
A Microsoft confirmou que este problema ocorre nos produtos da Microsoft listados na secção "Aplica-se a".
Mais Informações
Para mais informações sobre controlo de acesso com base em funções, visite o seguinte Web site da Microsoft:
Informações gerais sobre a função de controlo de acesso com basePara mais informações sobre atribuições de funções de gestão, visite o seguinte Web site da Microsoft:
Informações gerais sobre atribuições de funções de gestãoPara mais informações sobre o comando FileDistributionService de actualização , visite o seguinte Web site da Microsoft:
Informações gerais sobre o comando de actualização FileDistributionServicePara mais informações sobre a função de Directórios virtuais do Exchange , visite o seguinte Web site da Microsoft:
Informações gerais sobre a função de directórios virtuais do Exchange