比较来自世界各地的卖家的域名和 IT 服务价格

限制业主的分发清单的变化 Exchange 2010

背景

在 Exchange 2010, 如果您的邮件列表由所有者制作最终用户,他将能够通过此列表进行管理 OWA. 但是,默认情况下

MyDistributionGroups

指定的管理角色提供了过多的权利。 用户不仅可以管理其组,还可以允许创建和删除其他邮件组。 此角色提供用户运行

Set-DistributionGroup; Set-Group; Set-DynamicDistributionGroup; New-DistributionGroup

在管理参与者的其他命令中。

有许多关于如何创建不包含的新默认管理角色的文章

New-DistributionGroup



Remove-DistributionGroup

团队。

但是,它仍然允许组的所有者更改设置,例如

DisplayName



Alias

. 这可能导致用户将为邮件列表创建新的电子邮件地址,这将导致无意中问题。

测试时,我创建了基于角色的管理角色

MyDistributionGroups

角色,但不包括团队

New-DistributionGroup

,

Remove-DistributionGroup

, 和

Set-Group

. 这允许组的所有者继续管理组,不要删除或创建新组,不会更改侧参数 Active Directory, 如那个

DisplayName

并添加或删除其他所有者。

不幸的是,它仍然可以改变它们

Alias

.

问题

有谁知道限制团体所有者的方法 Exchange 2010, 这样他们就可以管理参与者,但不要改变属性,例如

Alias

?
已邀请:

要回复问题请先登录注册