症状
请考虑以下情形:
-
您可以在 Microsoft Exchange Server 2010年环境中创建管理角色分配。
-
您将邮件收件人角色分配给角色受托人。
-
到一个组织单元中定义角色分配的范围。
-
尝试更改邮箱的属性管理角色组范围之外使用一组 CalendarProcessing cmdlet 角色受托人。
在这种情况下,角色受托人可以意外更改邮箱属性成功。
原因
因为没有任何角色基于访问控制 (RBAC) 作用域验证 Exchange Server 2010年运行一组 CalendarProcessing cmdlet 时,将出现此问题。
解决方案
若要解决此问题,请安装以下更新汇总:
2579150 更新汇总 4 的 Exchange Server 2010 Service pack 1 的说明
状态
Microsoft 已确认这是在“适用范围”部分中列出的 Microsoft 产品存在的问题。
更多信息
有关基于角色的访问控制的详细信息,请访问下面的 Microsoft 网站:
有关基于角色的访问控制的一般信息关于管理角色分配的详细信息,请访问下面的 Microsoft 网站:
管理角色分配有关的一般信息有关设置 CalendarProcessing cmdlet 的详细信息,请访问下面的 Microsoft 网站:
有关设置 CalendarProcessing cmdlet 的一般信息关于邮件收件人角色的详细信息,请访问下面的 Microsoft 网站: