限制业主的分发清单的变化 Exchange 2010
背景
在 Exchange 2010, 如果您的邮件列表由所有者制作最终用户,他将能够通过此列表进行管理 OWA. 但是,默认情况下
指定的管理角色提供了过多的权利。 用户不仅可以管理其组,还可以允许创建和删除其他邮件组。 此角色提供用户运行
在管理参与者的其他命令中。
有许多关于如何创建不包含的新默认管理角色的文章
和
团队。
但是,它仍然允许组的所有者更改设置,例如
和
. 这可能导致用户将为邮件列表创建新的电子邮件地址,这将导致无意中问题。
测试时,我创建了基于角色的管理角色
角色,但不包括团队
,
, 和
. 这允许组的所有者继续管理组,不要删除或创建新组,不会更改侧参数 Active Directory, 如那个
并添加或删除其他所有者。
不幸的是,它仍然可以改变它们
.
问题
有谁知道限制团体所有者的方法 Exchange 2010, 这样他们就可以管理参与者,但不要改变属性,例如
?
在 Exchange 2010, 如果您的邮件列表由所有者制作最终用户,他将能够通过此列表进行管理 OWA. 但是,默认情况下
MyDistributionGroups
指定的管理角色提供了过多的权利。 用户不仅可以管理其组,还可以允许创建和删除其他邮件组。 此角色提供用户运行
Set-DistributionGroup; Set-Group; Set-DynamicDistributionGroup; New-DistributionGroup
在管理参与者的其他命令中。
有许多关于如何创建不包含的新默认管理角色的文章
New-DistributionGroup
和
Remove-DistributionGroup
团队。
但是,它仍然允许组的所有者更改设置,例如
DisplayName
和
Alias
. 这可能导致用户将为邮件列表创建新的电子邮件地址,这将导致无意中问题。
测试时,我创建了基于角色的管理角色
MyDistributionGroups
角色,但不包括团队
New-DistributionGroup
,
Remove-DistributionGroup
, 和
Set-Group
. 这允许组的所有者继续管理组,不要删除或创建新组,不会更改侧参数 Active Directory, 如那个
DisplayName
并添加或删除其他所有者。
不幸的是,它仍然可以改变它们
Alias
.
问题
有谁知道限制团体所有者的方法 Exchange 2010, 这样他们就可以管理参与者,但不要改变属性,例如
Alias
?
没有找到相关结果
已邀请:
0 个回复