狀況
假設您建立具有限制權限到組織單位所指出的 Microsoft Exchange Server 2013 cmdlet 的領域使用 Active Directory 的權限角色的角色指派原則。新增 ADPermission ,並移除 ADPermission cmdlet 可以針對來執行任何使用者物件意外,即使是管理範圍外的使用者物件。
注意新增 ADPermission ,並移除 ADPermission cmdlet 可以檢查更新的使用者是否正在執行此指令程式的帳戶管理範圍內。
解決方案
若要解決這個問題,請安裝累積更新 7 的 Exchange Server 2013年。
狀態
Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。
更多的資訊
如需有關新增 ADPermission指令程式的詳細資訊,請參閱新增 ADPermission的一般資訊。
如需有關移除 ADPermission指令程式的詳細資訊,請參閱移除 ADPermission的一般資訊。