none
Как делегировать право просмотра журнала отслеживания сообщений? RRS feed

  • Вопрос

  • Задача - позволить младшему системному администратору просматривать журнал отслеживания сообщений на сервере Exchange 2010, не назначая ему при этом прав на весь сервер. В данный момент он включён в группу repicient manager. Кроме этого, попытался поиграться с ролями, создал группу, к которой привязал роль Message Tracking Role, но это не помогло. Если сотрудник под своей учёткой открывает оснастку трекинга почты, запускается приложение EXTRA.exe, затем выскакивает UAC с требованием ввести учётные. Как быть?


    15 апреля 2013 г. 8:30

Ответы

  • Да, на сервере, в терминальном сеансе. Можно сделать на локальной машине, но у нас правило, никто не работает под локальным админом. Не хотелось бы делать какие-то исключения в этом отношении. 

    Добрый день,

    runas вам в помощь :)

    Один раз введете под его профилем учетные данные администратора когда запустите оснастку bat_ком с параметрами runas.



    MCTS: Microsoft Exchange Server 2007/2010 | MCSA

    22 апреля 2013 г. 10:28

Все ответы

  • Задача - позволить младшему системному администратору просматривать журнал отслеживания сообщений на сервере Exchange 2010, не назначая ему при этом прав на весь сервер. В данный момент он включён в группу repicient manager. Кроме этого, попытался поиграться с ролями, создал группу, к которой привязал роль Message Tracking Role, но это не помогло. Если сотрудник под своей учёткой открывает оснастку трекинга почты, запускается приложение EXTRA.exe, затем выскакивает UAC с требованием ввести учётные. Как быть?


    Запускает где, на сервере?
    15 апреля 2013 г. 8:32
  • Да, на сервере, в терминальном сеансе. Можно сделать на локальной машине, но у нас правило, никто не работает под локальным админом. Не хотелось бы делать какие-то исключения в этом отношении. 
    15 апреля 2013 г. 8:49
  • Попробуйте временно предоставить права локального администратора пользователю.

    Если заработает - проверьте права младшего администратора на "C:\Program Files\Microsoft\Exchange Server\V14\TransportRoles\Logs\MessageTracking"


    • Изменено Artem Gusev HCG 15 апреля 2013 г. 12:22 дополнил
    15 апреля 2013 г. 12:11
  • Если данному пользователю дать права локального администратора, то консоль с трекингом сообщений открывается, при этом пользователь получает полные права на весь Exchange Server. Убрал локального админа и выдал полные права на папку C:\Program Files\Microsoft\Exchange Server\V14\TransportRoles\Logs\MessageTracking", к сожалению, не помогло, вылазит UAC с требованием повысить права для приложения Extra.exe
    16 апреля 2013 г. 8:13
  • Есть ли какие-нибудь предложения?
    19 апреля 2013 г. 6:02
  • Да, на сервере, в терминальном сеансе. Можно сделать на локальной машине, но у нас правило, никто не работает под локальным админом. Не хотелось бы делать какие-то исключения в этом отношении. 

    Добрый день,

    runas вам в помощь :)

    Один раз введете под его профилем учетные данные администратора когда запустите оснастку bat_ком с параметрами runas.



    MCTS: Microsoft Exchange Server 2007/2010 | MCSA

    22 апреля 2013 г. 10:28