我需要管理一个 Exchange Server,但有些 powershell 命令不起作用(例如New-Mailbox
)。似乎该安装上的“拆分权限”处于活动状态,但我不确定。
我如何检查分割权限是否有效?
答案1
这与是否启用拆分权限无关,您应该检查哪些命令对哪个帐户不起作用。并找出在 Exchange 2016 中运行此命令需要/必要的权限。
答案2
Exchange 服务器的版本是什么?Exchange 2013?Microsoft Exchange Server 2013 提供以下类型的拆分权限模型:• RBAC 拆分权限• Active Directory 拆分权限
根据您的描述,我认为您希望使用 RBAC。RBAC 安全模型会修改默认管理角色分配,以将能够在 Active Directory 域分区中创建安全主体的人与在 Active Directory 配置分区中管理 Exchange 组织数据的人区分开来。是的,RBAC 是运行 Exchange 2013 的每台服务器上都存在的组件,我们不需要“启用”它。
https://docs.microsoft.com/en-us/exchange/understanding-role-based-access-control-exchange-2013-help