Ein RBAC-Rollenzuweisungsempfänger kann unerwartet den Befehl „Update-FileDistributionService“ auf einem Exchange Server 2010-Server ausführen, der außerhalb des Rollenzuweisungsbereichs liegt – Microsoft-Support

Ein RBAC-Rollenempfänger kann unerwartet den Befehl „Update-FileDistributionService" auf einem Exchange Server 2010-Server ausführen, der außerhalb des Rollenzuweisungsbereichs liegt

Exchange Server 2010 Mehr... Weniger

Symptome

Stellen Sie sich das folgende Szenario vor:

• Sie erstellen eine Verwaltungsrollenzuweisung in einer Microsoft Exchange Server 2010-Umgebung.

• Sie weisen einem Rollenempfänger die Rolle „Exchange Virtual Directories" zu.

• Sie definieren den Umfang der Rollenzuordnung zu einer Organisationseinheit.

• Der Rollenempfänger versucht, den Befehl „Update-FileDistributionService" auf einem Exchange Server 2010-Server auszuführen, der außerhalb des Rollenzuweisungsbereichs liegt.

In diesem Szenario kann der Rollenempfänger unerwartet den Befehl „Update-FileDistributionService" auf dem Server ausführen.

Ursache

Dieses Problem tritt auf, weil beim Ausführen des Befehls „Update-FileDistributionService" in Exchange Server 2010 eine falsche Bereichsüberprüfung der rollenbasierten Zugriffssteuerung (Role Based Access Control, RBAC) erfolgt.

Auflösung

Um dieses Problem zu beheben, installieren Sie das folgende Update-Rollup:

2579150 Beschreibung von Update Rollup 4 für Exchange Server 2010 Service Pack 1

Status

Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Gilt für" aufgeführt sind.

Mehr Informationen

Weitere Informationen zur rollenbasierten Zugriffskontrolle finden Sie auf der folgenden Microsoft-Website:

Allgemeine Informationen zur rollenbasierten Zugriffskontrolle Weitere Informationen zu Verwaltungsrollenzuweisungen finden Sie auf der folgenden Microsoft-Website:

Allgemeine Informationen zu Verwaltungsrollenzuweisungen Weitere Informationen zum Befehl „Update-FileDistributionService" finden Sie auf der folgenden Microsoft-Website:

Allgemeine Informationen zum Befehl „Update-FileDistributionService" Weitere Informationen zur Rolle „Exchange Virtual Directories" finden Sie auf der folgenden Microsoft-Website:

Allgemeine Informationen zur Rolle „Exchange Virtual Directories".