Ein RBAC-Rollenempfänger kann unerwartet Postfacheigenschaften ändern, die außerhalb des Verwaltungsrollengruppenbereichs in einer Exchange Server 2010-Umgebung liegen
Symptome
Stellen Sie sich das folgende Szenario vor:
Sie erstellen eine Verwaltungsrollenzuweisung in einer Microsoft Exchange Server 2010-Umgebung.
Sie weisen einem Rollenempfänger die Rolle „E-Mail-Empfänger" zu.
Sie definieren den Umfang der Rollenzuordnung zu einer Organisationseinheit.
Der Rollenempfänger versucht, Postfacheigenschaften zu ändern, die außerhalb des Verwaltungsrollengruppenbereichs liegen, indem er das Cmdlet „Set-CalendarProcessing" verwendet.
In diesem Szenario kann der Rollenempfänger die Postfacheigenschaften unerwartet erfolgreich ändern.
Ursache
Dieses Problem tritt auf, weil beim Ausführen des Cmdlets „Set-CalendarProcessing" in Exchange Server 2010 keine Überprüfung des rollenbasierten Zugriffssteuerungsbereichs (Role Based Access Control, RBAC) erfolgt.
Auflösung
Um dieses Problem zu beheben, installieren Sie das folgende Update-Rollup:
2579150 Beschreibung von Update Rollup 4 für Exchange Server 2010 Service Pack 1
Status
Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Gilt für" aufgeführt sind.
Mehr Informationen
Weitere Informationen zur rollenbasierten Zugriffskontrolle finden Sie auf der folgenden Microsoft-Website:
Allgemeine Informationen zur rollenbasierten Zugriffskontrolle Weitere Informationen zu Verwaltungsrollenzuweisungen finden Sie auf der folgenden Microsoft-Website:
Allgemeine Informationen zu Verwaltungsrollenzuweisungen Weitere Informationen zum Cmdlet Set-CalendarProcessing finden Sie auf der folgenden Microsoft-Website:
Allgemeine Informationen zum Cmdlet „Set-CalendarProcessing" Weitere Informationen zur Rolle „E-Mail-Empfänger" finden Sie auf der folgenden Microsoft-Website:
No comments:
Post a Comment