Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Một chuyển nhượng vai trò RBAC bất ngờ có thể chạy lệnh Add-ADPermission trên một máy chủ Exchange Server 2010 ở ngoài phạm vi gán vai trò

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:2514766
TRIỆU CHỨNG
Hãy xem xét các tình huống sau:
  • Trong một môi trường Microsoft Exchange Server 2010, bạn tạo một gán vai trò quản lý scoped đó gán cácHoạt động thư mục cấp phéphoặcNgười nhận thư vai trò.
  • Bạn chỉ định gán vai trò cho một chuyển nhượng vai trò.
  • Chuyển nhượng vai trò cố gắng chạy thếThêm ADPermissionlệnh đối với hộp thư là ngoài phạm vi gán vai trò.
Trong trường hợp này, vai trò chuyển nhượng bất ngờ có thể chạy cácThêm ADPermission lệnh chống lại ra khỏi phạm vi hộp thư.
NGUYÊN NHÂN
Vấn đề này xảy ra vì không có mã xác nhận phạm vi vai trò dựa trên truy cập kiểm soát (RBAC) khi Exchange Server 2010 chạy cácThêm ADPermission bộ chỉ huy.
GIẢI PHÁP
Để giải quyết vấn đề này, cài đặt bản Cập Nhật rollup sau đây:
2582113 Mô tả Update Rollup 5 cho Exchange Server 2010 gói dịch vụ 1
TÌNH TRẠNG
Microsoft đã xác nhận rằng đây là một vấn đề trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
THÔNG TIN THÊM
Để biết thêm chi tiết về điều khiển truy cập dựa trên vai trò, hãy truy cập trang web của Microsoft sau đây:Để biết thêm chi tiết về quản lý gán vai trò, hãy truy cập trang web của Microsoft sau đây:Để biết thêm thông tin về các Thêm ADPermission lệnh, hãy truy cập trang web của Microsoft sau đây:Để biết thêm thông tin về các Hoạt động thư mục cấp phépvai trò, hãy truy cập trang web của Microsoft sau đây:

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 2514766 - Xem lại Lần cuối: 08/26/2011 09:51:00 - Bản sửa đổi: 1.0

Microsoft Exchange Server 2010 Service Pack 1

  • kbqfe kbfix kbexpertiseinter kbhotfixrollup kbsurveynew kbmt KB2514766 KbMtvi
Phản hồi