none
exchange 设置不能修改outlook web app权限 RRS feed

  • 问题

  • 我配置了一个用test,可以登录ecp,这个用户的权限只能添加用户,添加邮箱,已经禁用邮箱,但是我看到在权限中,他可以增加outlook web app策略权限,请问如何把这个权限禁用,让这个test10不能添加和修改outlook web app策略,谢谢!

    2016年8月4日 3:54

答案

  • 你好,

    这个需要用RBAC来做,拿掉test用户的Set-CASMailbox指令的权限。

    请问你是如何添加test用户的权限的?我看看可否直接帮你拿掉Set-CASMailbox指令的权限。

    一般来说,如果是通过RBAC来自定义一个角色,再分配对应的权限到该角色的话,你可以尝试从自定义角色中删除Set-CASMailbox的指令,这样该自定义角色中就没有权限去修改OWA的策略了:

    Get-ManagementRoleEntry "自定义的Role\*" | Remove-ManagementRoleEntry “Set-Casmailbox”

    谢谢!


    Please remember to mark the replies as answers if they help, and unmark the answers if they provide no help. If you have feedback for TechNet Support, contact tnmff@microsoft.com.

    Niko Cheng
    TechNet Community Support

    2016年8月5日 4:39
    版主
  • 你好,

    问题是否有任何进展?如果还有其他问题,请及时贴出来;如果问题已解决,请将其标记为答复,这样有助于其他论坛成员更方便的搜寻答案,感谢理解!

    谢谢!



    Please remember to mark the replies as answers if they help, and unmark the answers if they provide no help. If you have feedback for TechNet Support, contact tnmff@microsoft.com.

    Niko Cheng
    TechNet Community Support

    2016年8月9日 1:02
    版主

全部回复

  • 你好,

    这个需要用RBAC来做,拿掉test用户的Set-CASMailbox指令的权限。

    请问你是如何添加test用户的权限的?我看看可否直接帮你拿掉Set-CASMailbox指令的权限。

    一般来说,如果是通过RBAC来自定义一个角色,再分配对应的权限到该角色的话,你可以尝试从自定义角色中删除Set-CASMailbox的指令,这样该自定义角色中就没有权限去修改OWA的策略了:

    Get-ManagementRoleEntry "自定义的Role\*" | Remove-ManagementRoleEntry “Set-Casmailbox”

    谢谢!


    Please remember to mark the replies as answers if they help, and unmark the answers if they provide no help. If you have feedback for TechNet Support, contact tnmff@microsoft.com.

    Niko Cheng
    TechNet Community Support

    2016年8月5日 4:39
    版主
  • 你好,

    问题是否有任何进展?如果还有其他问题,请及时贴出来;如果问题已解决,请将其标记为答复,这样有助于其他论坛成员更方便的搜寻答案,感谢理解!

    谢谢!



    Please remember to mark the replies as answers if they help, and unmark the answers if they provide no help. If you have feedback for TechNet Support, contact tnmff@microsoft.com.

    Niko Cheng
    TechNet Community Support

    2016年8月9日 1:02
    版主