none
Вопрос по правам дотсупов на п\я RRS feed

  • Вопрос

  • Добрый день!

    Возник вопрос при выполнении команды Get-MailboxPermission mailbox, выводится список всех у кого имеется доступ к этому ящику, но при открытии GUI EMC и при выполнении Manage Full Access Permission на этот ящик, выводится список намного короче, нежели через PS.

    Каким образом были предоставлены права и как их убрать?

    23 июня 2015 г. 5:02

Ответы

  • Добрый день.

    Права могут выдаватся и напрямую, через AD (через ADSIEdit). Или это могут быть стандартные права, которые назначаются на все ящики (запрет админам на ящик, разрешение для Exchange серверов и т.д.). Нужно по каждой записи смотреть отдельно: что за права и откуда они назначены, чтобы лишнего ничег не убрать.


    Blog - Smtp25.ru
    Полезные ссылки - Links

    24 июня 2015 г. 7:05
    Отвечающий
  • Get-MailboxPermission ***| where {$_.user.tostring() -ne "NT AUTHORITY\SELF" -and $_.IsInherited -eq $false}

    ток должен получаться список пользователей

    А так Максим все верно написал

    24 июня 2015 г. 15:13

Все ответы

  • Еще если попробовать открыть этот ящик под пользователем, который отображен PS, а в GUI его нет - появляется ошибка - нет прав, получается, что cmdl Get-MailboxPermission выводит некорректный список?
    23 июня 2015 г. 5:06
  • Добрый день.

    Права могут выдаватся и напрямую, через AD (через ADSIEdit). Или это могут быть стандартные права, которые назначаются на все ящики (запрет админам на ящик, разрешение для Exchange серверов и т.д.). Нужно по каждой записи смотреть отдельно: что за права и откуда они назначены, чтобы лишнего ничег не убрать.


    Blog - Smtp25.ru
    Полезные ссылки - Links

    24 июня 2015 г. 7:05
    Отвечающий
  • Get-MailboxPermission ***| where {$_.user.tostring() -ne "NT AUTHORITY\SELF" -and $_.IsInherited -eq $false}

    ток должен получаться список пользователей

    А так Максим все верно написал

    24 июня 2015 г. 15:13