使用者不能管理從先同步到 Office 365 在混合環境中的群組

適用於: Exchange OnlineMicrosoft Exchange Server 2010 EnterpriseMicrosoft Exchange Server 2010 Coexistence 更多

徵狀


請試想下列案例:

  • 在混合環境中,群組會同步處理從先環境到 Microsoft Office 365。
  • 先在環境中,您可以只將一個項目在 [管理員] 欄位設定本機使用中目錄網域服務 (AD DS)。
  • (這也會同步處理從本機 AD DS) 群組擁有者,且有他們的信箱在 Office 365 的使用者會使用 Dsquery.exe 工具來管理群組,根據下列 「 Microsoft 知識庫 」 文件的建議方法:

    2417592同步到 Office 365 的前提上通訊群組的擁有者無法管理通訊群組在 [Exchange 線上

在這個案例中,使用者不能管理群組。

原因


這是預設行為,因為本機 AD DS 會讀取本機 AD 群組所設定的權限。這些使用者不會列在 [本機 AD 權限,因為它們是無法編輯群組成員資格。

解決方案


若要解決這個問題,您可能要將擁有者權限指派給一個以上的使用者。雖然單純 Office 365 群組可以有多個設定的擁有者,混合式安裝程式會需要額外的動作:

新增使用者必須從 Exchange 管理命令介面管理群組的權的限:

Add-ADPermission -Identity "All Staff" -User UserName -AccessRights WriteProperty -Properties "Member"

如需有關此指令程式的詳細資訊,請參閱新增 ADPermission

您可以使用下列的指令程式來檢查權限:

Get-ADPermission Contoso.com -User UserName

注意如果當您執行新增 ADPermission 指令程式時,您會收到 「 拒絕存取 」 錯誤訊息,請遵循下列的 「 Microsoft 知識庫 」 文件中的指示:

當您嘗試給予使用者被拒的2983209存取"傳送-為 」 或 「 接收為 」 通訊群組的權限在 Exchange Server 2010年或 Exchange Server 2013年

其他相關資訊




Still need help? Go to Microsoft Community.