Ograniczanie właścicieli zmiany listy dystrybucyjnej w programie Exchange 2010



TŁO

W programie Exchange 2010, jeśli użytkownik końcowy stanie się właścicielem listy dystrybucyjnej, będzie mógł zarządzać listą za pośrednictwem OWA. Jednak domyślnie
       MyDistributionGroups
przypisana rola kierownicza daje zbyt wiele praw. Użytkownik będzie mógł nie tylko zarządzać własną grupą, ale także tworzyć i usuwać inne grupy dystrybucyjne. Ta rola zapewnia użytkownikowi możliwość uruchamiania
       Set-DistributionGroup; Set-Group; Set-DynamicDistributionGroup; New-DistributionGroup
wśród innych poleceń do zarządzania uczestnikami.
Istnieje wiele artykułów na temat tworzenia nowej domyślnej roli zarządzania, która nie obejmuje
       New-DistributionGroup
i
       Remove-DistributionGroup
zespoły.
Jednak nadal umożliwia to właścicielowi grupy zmianę ustawień, takich jak
       DisplayName
i
       Alias
... Może to spowodować, że użytkownik utworzy nowy adres e-mail dla listy mailingowej, powodując niezamierzone problemy.
Podczas testowania stworzyłem rolę kierowniczą na podstawie oryginału
       MyDistributionGroups
role, ale nie obejmuje poleceń
       New-DistributionGroup
,
       Remove-DistributionGroup
i
       Set-Group
... Dzięki temu właściciel grupy może nadal zarządzać grupą, nie usuwać ani tworzyć nowych grup i nie zmieniać ustawień po stronie usługi Active Directory, takich jak
       DisplayName
i dodawać lub usuwać kolejnych właścicieli.
Niestety, to wciąż pozwala im się zmieniać
       Alias
.

PYTANIE

Czy ktoś zna sposób ograniczania właścicieli grup w programie Exchange 2010, aby mogli zarządzać członkami, ale nie zmieniać właściwości, takich jak
       Alias
?
Zaproszony:

Aby odpowiedzieć na pytania, Zaloguj się lub Zarejestruj się