Microsoft Exchange 2013 - remove-mailboxpermission - 已指定继承的访问控制条目

Question

我们一直在 Server 2012 R2 上使用 Exchange 2013 CU22。

我运行这个：

Remove-MailboxPermission "SharedMailbox" -User "User" -AccessRights FullAccess -InheritanceType All

我明白了：

WARNING: An inherited access control entry has been specified: [Rights: CreateChild, Delete, ReadControl, WriteDacl, WriteOwner, ControlType: Allow]  and was ignored on o
bject "CN=SharedMailbox,DC=contoso,DC=com".

获取邮箱权限“共享邮箱”

结果 ：

Identity             User                 AccessRights         IsInherited Deny 
--------             ----                 ------------         ----------- ---- 
contoso.com/... Contoso\User              {FullAccess}         False       True 

获取邮箱数据库 SharedDB | 获取 ADPermission

结果 ：

Identity             User                 Deny  Inherited
--------             ----                 ----  ---------
SharedMailbox         Contoso\User      True  True
SharedMailbox         Contoso\User      False  True

任何帮助都将不胜感激。盲人

Answer 1

您可以按照本文中提到的步骤删除 Exchange 对邮箱的继承权限。权限可以在多个级别添加，因此它始终是一条诊断线索，指向添加该权限的位置。仔细检查上述每个权限，如果 IsInherited 设置为 False，您就会发现权限的应用位置。