New-MailboxRepairRequest, Exchange Server 2016'daki RBAC RecipientWriteScope kısıtlamalarına uymuyor

Uygulandığı Öğe
Exchange Server 2016

Belirtiler

Microsoft Exchange ServerMicrosoft Exchange Server 2016'daki aşağıdaki senaryoyu göz önünde bulundurun:

  • "Posta Alıcıları" rolünü temel alan özelleştirilmiş bir yönetim rolü oluşturur ve aşağıdaki cmdlet'leri kullanarak *MailboxRepairRequest girdileri dışındaki rol girdilerini kaldırırsınız:

    New-ManagementRole -name ManagementRoleName -Parent "Posta Alıcıları"
    Get-ManagementRole ManagementRoleName | Get-ManagementRoleEntry | where {$_. Name -notlike "*RepairRequest*"} | Remove-ManagementRoleEntry

  • İki güvenlik grubu oluşturursunuz. Biri SG_recipient grup, diğeri SG_admin gruptur.

  • Belirli bir güvenlik grubuyla alıcı kısıtlaması olan normal bir yönetim kapsamı oluşturmak için aşağıdaki cmdlet'i kullanırsınız:

    New-ManagementScope ManagementScopeName -RecipientRestrictionFilter "MemberOfGroup -eq 'CN=SG_recipient,CN=Users,DC=DomainName,DC=xxxx,DC=xxxx,DC=com'"(OU=Users'ı değil, CN=Users'ı kullanmaz)

  • Kapsamı, özelleştirilmiş yönetim rolünü bir güvenlik grubuna atayan bir yönetim rolü atamasıyla ilişkilendirirsiniz. Aşağıdaki cmdlet'i kullanın:

    New-ManagementRoleAssignment -Name RoleAssignName -Role ManagementRoleName -CustomRecipientWriteScope ManagementScopeName -SecurityGroup SG_admin

  • Güvenlik grubundaki bir üyenin SG_admin ManagementScopeName kapsamında olmayan bir posta kutusu için New-MailboxRepairRequest cmdlet'ini çalıştırmasına izin verirsiniz.

Bu senaryoda, cmdlet başarılı bir şekilde çalıştırılır. Posta kutusundaki işlemin, geçerli kullanıcının yazma kapsamı kapsamı dışında olduğundan başarısız olması beklenir.

Neden

Bu sorun, New-MailboxRepairRequest cmdlet'i çalıştırıldığında kapsam için denetim yapılmadığı için oluşur.

Çözüm

Bu sorunu çözmek için, Exchange ServerExchange Server 2016 için Toplu Güncelleştirme 12'yi veya Exchange ServerExchange Server 2016 için daha sonraki bir toplu güncelleştirmeyi yükleyin.

Durum

Microsoft bunun, "Şunlar için geçerlidir" bölümünde listelenen Microsoft ürünlerinde sorun olduğunu doğrulamıştır.

Başvurular

Microsoft'un yazılım güncelleştirmelerini tanımlamak için kullandığı terminoloji hakkında bilgi edinin.