none
Exchange 2013 RBAC Issue RRS feed

  • Общие обсуждения

  • Доброго времени суток!
    У нас есть распределенная инфраструктура Exchange 2013 в США и России. Мне нужно делегировать права на администрирование баз данных администраторам в США.

    Я создал отдельные managementroleassignment "Databases US" и "Database Copies Us" и применил их на новую Role Group "US Support". Также, сделал отдельный management scope "USDB" для этих групп, основанный на "Databasefilter", и применил его как "customconfigwritescope" к ролям "Databases US" и "Database Copies US".

    Начал тестирование и выяснил, что тестовая учетная запись, добавленная в Role Group "US Support", может редактировать базы не только в США, но и в России! Кто-нибудь сталкивался с такой проблемой?

    15 сентября 2017 г. 7:21

Все ответы

  • Ну так то же база данных, это не проблема а так работает. 

    https://msdn.microsoft.com/en-us/data/dd876868

    https://msdn.microsoft.com/en-us/data/dd298145

    Поменяйте область действия для роли, создав "USA Servers" и все.

    15 сентября 2017 г. 9:56
  • Пробовал делать скопы:

    - Список серверов

    - Список баз данных

    - OU

    Ничего из этого не помогло.

    15 сентября 2017 г. 13:28