Ograniczanie właścicieli zmiany listy dystrybucyjnej w programie Exchange 2010

TŁO

W programie Exchange 2010, jeśli użytkownik końcowy stanie się właścicielem listy dystrybucyjnej, będzie mógł zarządzać listą za pośrednictwem OWA. Jednak domyślnie

       MyDistributionGroups

     

przypisana rola kierownicza daje zbyt wiele praw. Użytkownik będzie mógł nie tylko zarządzać własną grupą, ale także tworzyć i usuwać inne grupy dystrybucyjne. Ta rola zapewnia użytkownikowi możliwość uruchamiania

       Set-DistributionGroup; Set-Group; Set-DynamicDistributionGroup; New-DistributionGroup

     

wśród innych poleceń do zarządzania uczestnikami.
Istnieje wiele artykułów na temat tworzenia nowej domyślnej roli zarządzania, która nie obejmuje

       New-DistributionGroup

     

i

       Remove-DistributionGroup

     

zespoły.
Jednak nadal umożliwia to właścicielowi grupy zmianę ustawień, takich jak

       DisplayName

     

i

       Alias

     

... Może to spowodować, że użytkownik utworzy nowy adres e-mail dla listy mailingowej, powodując niezamierzone problemy.
Podczas testowania stworzyłem rolę kierowniczą na podstawie oryginału

       MyDistributionGroups

     

role, ale nie obejmuje poleceń

       New-DistributionGroup

     

,

       Remove-DistributionGroup

     

i

       Set-Group

     

... Dzięki temu właściciel grupy może nadal zarządzać grupą, nie usuwać ani tworzyć nowych grup i nie zmieniać ustawień po stronie usługi Active Directory, takich jak

       DisplayName

     

i dodawać lub usuwać kolejnych właścicieli.
Niestety, to wciąż pozwala im się zmieniać

       Alias

     

.

PYTANIE

Czy ktoś zna sposób ograniczania właścicieli grup w programie Exchange 2010, aby mogli zarządzać członkami, ale nie zmieniać właściwości, takich jak

       Alias

     

?