限制业主的分发清单的变化 Exchange 2010

背景

在 Exchange 2010, 如果您的邮件列表由所有者制作最终用户，他将能够通过此列表进行管理 OWA. 但是，默认情况下

        MyDistributionGroups

      

指定的管理角色提供了过多的权利。 用户不仅可以管理其组，还可以允许创建和删除其他邮件组。 此角色提供用户运行

        Set-DistributionGroup; Set-Group; Set-DynamicDistributionGroup; New-DistributionGroup

      

在管理参与者的其他命令中。

有许多关于如何创建不包含的新默认管理角色的文章

        New-DistributionGroup

      

和

        Remove-DistributionGroup

      

团队。

但是，它仍然允许组的所有者更改设置，例如

        DisplayName

      

和

        Alias

      

. 这可能导致用户将为邮件列表创建新的电子邮件地址，这将导致无意中问题。

测试时，我创建了基于角色的管理角色

        MyDistributionGroups

      

角色，但不包括团队

        New-DistributionGroup

      

,

        Remove-DistributionGroup

      

, 和

        Set-Group

      

. 这允许组的所有者继续管理组，不要删除或创建新组，不会更改侧参数 Active Directory, 如那个

        DisplayName

      

并添加或删除其他所有者。

不幸的是，它仍然可以改变它们

        Alias

      

.

问题

有谁知道限制团体所有者的方法 Exchange 2010, 这样他们就可以管理参与者，但不要改变属性，例如

        Alias

      

?