В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету

Уполномоченный роли RBAC неожиданно можно выполнить команду Add-ADPermission на сервере Exchange Server 2010, который выходит за рамки назначения роли

ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.

Эта статья на английском языке:2514766
Проблема
Рассмотрим следующий сценарий:
  • В среде Microsoft Exchange Server 2010 создать назначение ролей области управления, который назначаетРазрешения Active Directory-или-Получателей почты роли.
  • Назначение роли назначить роль уполномоченного.
  • Уполномоченный роли пытается запуститьДобавить ADPermissionкоманды над почтовый ящик, который находится за пределами области назначения роли.
В этом случае неожиданно выполнять роль уполномоченногоДобавить ADPermission команды над вне области почтового ящика.
Причина
Эта проблема возникает из-за отсутствия не проверки области элемента управления на основе доступа ролей (RBAC) при выполнении Exchange Server 2010Добавить ADPermission команда.
Решение
Для решения этой проблемы установки следующих обновлений:
2582113 Описание накопительного пакета обновления 5 для Exchange Server 2010 с пакетом обновления 1
Статус
Корпорация Майкрософт подтверждает, что это проблема в продуктах Майкрософт, перечисленных в разделе «Относится к».
Дополнительная информация
Для получения дополнительных сведений об управлении доступом на основе ролей посетите следующий веб-узел корпорации Майкрософт:Для получения дополнительных сведений о назначениях роли управления посетите следующий веб-узел корпорации Майкрософт:Для получения дополнительных сведений о Добавить ADPermission команды, посетите следующий веб-узел корпорации Майкрософт:Для получения дополнительных сведений о Разрешения Active Directoryроль, посетите следующий веб-узел корпорации Майкрософт:

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 2514766 — последний просмотр: 08/26/2011 09:42:00 — редакция: 1.0

Microsoft Exchange Server 2010 Service Pack 1

  • kbqfe kbfix kbexpertiseinter kbhotfixrollup kbsurveynew kbmt KB2514766 KbMtru
Отзывы и предложения