none
Impedir criação de mailbox em database específica. RRS feed

  • Pergunta

  • Bom dia Galera,

    Estou implementando um script de balanceamento das mailbox entre as minhas databases, para isso gostaria de deixar somente uma database disponível para criação de novas mailbox's, mesmo utilizando o targetdatabase, no momento da execução do script ele habilite a criação novamente para realizar o balanceamento.

    Qual a minha ideia, hoje tenho um numero alto de database, mais de 100, porém o setor responsável pela criação das mailbox's dos usuários é outro. Gostaria de deixar uma mailbox por perfil disponível para criação dessas novas caixas, e a noite habilita-las novamente para realizar um move utilizando o Provisioning do próprio exchange. O Script ta pronto, gostaria só de saber como realizar esse disable e enable das demais databases e deixar somente essas específicas disponíveis.

    Pensei também na questão de permissão, porém não seria o ideal na visão do cliente, mas se for a única maneira também não tem problema, desde que consiga aplicar essa permissão somente nessas db's específicas que quero deixar disponíveis.

    att

    Fernando do Vale


    terça-feira, 14 de julho de 2015 14:18

Respostas

  • Na verdade o scope Database não é uma ferramenta, é um cmdlet que conseguimos configurar um escopo especifico com as Database.

    Para isso você precisará criar um grupo ou um usuários que será limitado somente as Database que fazem parte do escopo configurado, essa permissão é atribuída utilizando o RBAC.

    Com essa permissão você consegue limitar essas contas a escreverem nas Database que foram configuradas no escopo.

    Se essa configuração atender sua necessidade, é totalmente funcional e suportada!


    Diogo Molina MCP, MCSA, MCSE, MCTS, MCITP, MCT. MTAC (Microsoft Technical Audience Contributor) Ajude manter o forum organizado, se util classifique! Http://diogomolinadesa.org

    • Marcado como Resposta fernando do vale terça-feira, 14 de julho de 2015 19:38
    terça-feira, 14 de julho de 2015 18:19

Todas as Respostas

  • Fernando, bom dia!

    As permissões das Databases são globais, você não consegue trabalhar com permissões para Databases especificas.

    Talvez o que pode dar para fazer é algum bloqueio no atributo do Exchange no AD, nunca precisei fazer algo do tipo, mais certeza que esse tipo de alteração não seja suportado pela Microsoft.


    Diogo Molina MCP, MCSA, MCSE, MCTS, MCITP, MCT. MTAC (Microsoft Technical Audience Contributor) Ajude manter o forum organizado, se util classifique! Http://diogomolinadesa.org

    terça-feira, 14 de julho de 2015 14:53
  • Boa tarde,

    Diogo obrigado pela resposta.

    Dei uma olhada na internet e lembrei que quando procurava uma maneira de distribuir os usuários entre as databases tem uma ferramenta chama Scope Database.

    https://technet.microsoft.com/en-us/library/ff628332(v=exchg.150).aspx

    Nesse caso eu não conseguiria esse tipo de ação, definir um escopo de database com databaselist e adicionar as databases que quero deixar disponível para que esse grupo que cria as mailbox escrevam somente nessas databases e assim eu impediria que os mesmos escrevam nas demais? Ou estou entendendo errado?

    att

    Fernando do Vale

    terça-feira, 14 de julho de 2015 17:05
  • Na verdade o scope Database não é uma ferramenta, é um cmdlet que conseguimos configurar um escopo especifico com as Database.

    Para isso você precisará criar um grupo ou um usuários que será limitado somente as Database que fazem parte do escopo configurado, essa permissão é atribuída utilizando o RBAC.

    Com essa permissão você consegue limitar essas contas a escreverem nas Database que foram configuradas no escopo.

    Se essa configuração atender sua necessidade, é totalmente funcional e suportada!


    Diogo Molina MCP, MCSA, MCSE, MCTS, MCITP, MCT. MTAC (Microsoft Technical Audience Contributor) Ajude manter o forum organizado, se util classifique! Http://diogomolinadesa.org

    • Marcado como Resposta fernando do vale terça-feira, 14 de julho de 2015 19:38
    terça-feira, 14 de julho de 2015 18:19