Проблема
В среде Microsoft Exchange Server 2016 рассмотрим следующий сценарий:
- Роль управления контроль доступа на основе ролей (RBAC) создается путем добавления определенных записей ролей управления, основанных на роли почтовых ящиков единой системы обмена сообщениями, таких как командлет Set-UMMailboxPIN.
- Вы создаете область управления с помощью фильтра ограничения получателей и указываете конкретное подразделение (OU) для фильтра.
- Вы создаете группу ролей управления, которой назначена эта роль управления и области управления.
В этом сценарии, когда администраторы в группе управляющих ролей запускают командлет Set-UMMailboxPIN , они могут сбросить ПИН-коды в почтовых ящиках с поддержкой единой системы обмена сообщениями для пользователей, которые находятся за пределами ограниченного подразделения.
Причина
Эта проблема возникает из-за неправильной обработки фильтра ограничения получателей во время выполнения командлета.
Решение
Чтобы устранить эту проблему, установите накопительный пакет обновления 9 для Exchange Server 2016 или более поздний накопительный пакет обновления для Exchange Server 2016.
Состояние
Корпорация Майкрософт подтвердила, что это проблема продуктов Microsoft, перечисленных в разделе «Относится к».
Ссылки
Узнайте о терминологии, используемой корпорацией Майкрософт для описания обновлений программного обеспечения.