授予用户访问 Set-Mailbox 命令的权限，以更改 Exchange 2010 中的 -ProhibitSendReceiveQuota -Prohibit SendQuota 和 -IssueWarning

Question

是否可以授予用户访问 Set-Mailbox 命令的权限，以更改Exchange 服务器 2010 上每个邮箱的参数，而无需授予对控制台的完全访问权限-ProhibitSendReceiveQuota -ProhibitSendQuota？-IssueWarning

我们希望赋予特定用户通过 powershell 更改每个人邮箱存储大小的权力，但除此之外仅此而已。

这可能吗？

ps 我是在安装了 Exchange 2010 的 Windows Server 2008 上执行此操作的

Answer 1

是的。查看 RBAC。您可以为用户或组分配角色。对于您所描述的内容，您需要创建一个自定义角色：您可以通过复制一个看起来像您最终想要的角色的角色来执行此操作，然后删除您不希望他们拥有的每个 cmdlet。这样做有点不雅，但最终产品可以正常工作。

或者，您可以看看是否乐意使用现有的角色并分配其中一个。