New-MailboxRepairRequest nedodržiava obmedzenia RBAC RecipientWriteScope v Exchange Server 2016

Vzťahuje sa na
Exchange Server 2016

Príznaky

Pozrite si nasledujúci scenár v Microsoft Exchange Server 2016:

  • Vytvoríte prispôsobenú rolu správy založenú na role Príjemcovia pošty a odstránite položky roly s výnimkou položiek *MailboxRepairRequest pomocou nasledujúcich rutín cmdlet:

    New-ManagementRole -name ManagementRoleName -Parent "Príjemcovia pošty"
    Get-ManagementRole NázovRoly riadenia | Get-ManagementRoleEntry | kde {$_. Name -notlike "*RepairRequest*"} | Remove-ManagementRoleEntry

  • Vytvoríte dve skupiny zabezpečenia. Jedna je SG_recipient skupina a druhá SG_admin skupina.

  • Bežný rozsah spravovania s obmedzením príjemcu na konkrétnu skupinu zabezpečenia vytvoríte pomocou nasledujúcej rutiny typu cmdlet:

    New-ManagementScope ManagementScopeName -RecipientRestrictionFilter "MemberOfGroup -eq 'CN=SG_recipient,CN=Users,DC=DomainName,DC=xxxx,DC=xxxx,DC=com'"(nepoužíva OU=Users, ale CN=Users)

  • Rozsah priradíte k priradeniu roly správcu, ktorým sa prispôsobená rola správy priradí k skupine zabezpečenia. Použite túto rutinu cmdlet:

    New-ManagementRoleAssignment -Name RoleAssignName -Role ManagementRoleName -CustomRecipientWriteScope ManagementScopeName -SecurityGroup SG_admin

  • Členovi SG_admin skupiny zabezpečenia umožníte spustiť rutinu typu cmdlet New-MailboxRepairRequest pre poštovú schránku, ktorá nepatrí do rozsahu ManagementScopeName.

V tomto scenári je rutina typu cmdlet úspešná. Očakáva sa, že operácia s poštovou schránkou zlyhá, pretože je mimo rozsahu rozsahu zapisovania aktuálneho používateľa.

Príčina

Tento problém sa vyskytuje, pretože pri spustení rutiny typu cmdlet New-MailboxRepairRequest sa nevykonávajú žiadne kontroly rozsahu.

Riešenie

Ak chcete tento problém vyriešiť, nainštalujte kumulatívnu aktualizáciu 12 pre Exchange Server 2016 alebo novšiu kumulatívnu aktualizáciu pre Exchange Server 2016.

Stav

Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.

Odkazy

Získajte informácie o terminológii, ktorú Microsoft používa na popis aktualizácií softvéru.