เป็นผู้รับมอบหมายบทบาท RBAC สามารถรันคำสั่งเพิ่ม ADPermission บนเซิร์ฟเวอร์ Exchange Server 2010 ที่อยู่นอกขอบเขตของการมอบหมายบทบาทโดยไม่คาดคิด

นำไปใช้กับ: Exchange Server 2010

อาการ


พิจารณาสถานการณ์ต่อไปนี้:
  • ในสภาพแวดล้อม Microsoft Exchange Server 2010 คุณต้องสร้างการกำหนดบทบาทการจัดการขอบเขตซึ่งกำหนดบทบาทสิทธิ์ไดเรกทอรีที่ใช้งานอยู่หรือผู้รับจดหมาย
  • คุณสามารถกำหนดกำหนดบทบาทให้กับผู้รับมอบหมายบทบาท
  • ผู้รับมอบหมายบทบาทที่พยายามที่จะเรียกใช้คำสั่งเพิ่ม ADPermissionกับกล่องจดหมายที่อยู่นอกเหนือขอบเขตของการมอบหมายบทบาทขึ้น
ในสถานการณ์สมมตินี้ มอบบทบาทสามารถคาดรันคำสั่งเพิ่ม ADPermissionกับออกของกล่องจดหมายของขอบเขต 

สาเหตุ


ปัญหานี้เกิดขึ้นเนื่องจากมีการตรวจสอบขอบเขตไม่มีบทบาทตามการเข้าถึงตัวควบคุม (RBAC) เมื่อ Exchange Server 2010 เรียกใช้คำสั่งเพิ่ม ADPermission

การแก้ไข


เมื่อต้องการแก้ไขปัญหานี้ ติดตั้ง update rollup ดังต่อไปนี้:
2582113 คำอธิบายของ Update Rollup 5 สำหรับ Exchange Server 2010 Service Pack ที่ 1

สถานะ


Microsoft ยืนยันว่าปัญหานี้เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ซึ่งมีการระบุไว้ในส่วน "นำไปใช้กับ"

ข้อมูลเพิ่มเติม


สำหรับข้อมูลเพิ่มเติมเกี่ยวกับใช้ควบคุมการเข้าถึงบทบาท แวะไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการกำหนดบทบาทการจัดการ แวะไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:สำหรับข้อมูลเพิ่มเติมเกี่ยวกับคำสั่งเพิ่ม ADPermissionแวะไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:สำหรับข้อมูลเพิ่มเติมเกี่ยวกับบทบาทสิทธิ์ไดเรกทอรีที่ใช้งานอยู่แวะไปที่เว็บไซต์ของ Microsoft ต่อไปนี้: