none
exchange2010远程擦除权限管控问题 RRS feed

  • 问题

  • 参照了这个文档,http://hongc.blog.51cto.com/2326359/1180819/,想要实现限制普通用户无法实现远程擦除的功能,但是按照示例操作后,并没有实现功能,经过策略刷新周期后,普通用户登陆后仍然可以远程擦除,(而且也没有exadmin用户,是内嵌用户吗,如果不是,这个用户要赋予哪些权限,如何赋权),请问,问题有可能会出在哪里
    2017年2月18日 2:36

答案

  • 你好,

    我有在我的测试环境中测试成功,你可以尝试使用下面的指令将默认策略分配给所有用户,并重启IIS后再次查看:

    Get-Mailbox -Result Unlimited |Set-CasMailbox -OWAMailboxPolicy Default

    如下,是我测试的结果:
    我将邮箱User1应用默认策略后(按照博客中步骤,默认策略中已经禁用了Exchange ActiveSync集成), 然后重启IIS,再登陆OWA即可发现无法擦除:

    而作为Exchange管理员账户Administrator,我单独应用新创建的OWA_Policy,结果如下:

    注意:博客中提到的Exadmin用户应该是博主自己定义的一个用户管理Exchange的账户,一般而言,分配给Administrator账户即可。

    谢谢!


    Niko Cheng
    TechNet Community Support


    Please remember to mark the replies as answers.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 gerry2010 2017年2月20日 10:15
    2017年2月20日 3:13
    版主

全部回复

  • 你好,

    我有在我的测试环境中测试成功,你可以尝试使用下面的指令将默认策略分配给所有用户,并重启IIS后再次查看:

    Get-Mailbox -Result Unlimited |Set-CasMailbox -OWAMailboxPolicy Default

    如下,是我测试的结果:
    我将邮箱User1应用默认策略后(按照博客中步骤,默认策略中已经禁用了Exchange ActiveSync集成), 然后重启IIS,再登陆OWA即可发现无法擦除:

    而作为Exchange管理员账户Administrator,我单独应用新创建的OWA_Policy,结果如下:

    注意:博客中提到的Exadmin用户应该是博主自己定义的一个用户管理Exchange的账户,一般而言,分配给Administrator账户即可。

    谢谢!


    Niko Cheng
    TechNet Community Support


    Please remember to mark the replies as answers.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 gerry2010 2017年2月20日 10:15
    2017年2月20日 3:13
    版主
  • 你好,

    我有在我的测试环境中测试成功,你可以尝试使用下面的指令将默认策略分配给所有用户,并重启IIS后再次查看:

    Get-Mailbox -Result Unlimited |Set-CasMailbox -OWAMailboxPolicy Default

    如下,是我测试的结果:
    我将邮箱User1应用默认策略后(按照博客中步骤,默认策略中已经禁用了Exchange ActiveSync集成), 然后重启IIS,再登陆OWA即可发现无法擦除:

    而作为Exchange管理员账户Administrator,我单独应用新创建的OWA_Policy,结果如下:

    注意:博客中提到的Exadmin用户应该是博主自己定义的一个用户管理Exchange的账户,一般而言,分配给Administrator账户即可。

    谢谢!


    Niko Cheng
    TechNet Community Support


    Please remember to mark the replies as answers.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    可以实现功能了,谢谢。
    2017年2月20日 10:15