欧美性猛交XXXX免费看蜜桃,成人网18免费韩国,亚洲国产成人精品区综合,欧美日韩一区二区三区高清不卡,亚洲综合一区二区精品久久

拆分權限使兩個(gè)不同的組（如 Active Directory 管理員和 Microsoft Exchange Server 2013 管理員）能夠管理各自的服務(wù)、對象和屬性。Active Directory 管理員管理安全主體（如用戶(hù)），這種安全主體可提供訪(fǎng)問(wèn) Active Directory 林的權限。Exchange 管理員管理 Active Directory 對象上與 Exchange 相關(guān)的屬性以及 Exchange 特定的對象創(chuàng )建和管理。

Microsoft Exchange Server 2013 提供下列類(lèi)型的拆分權限模型：

• RBAC 拆分權限   在 Active Directory 域分區中創(chuàng )建安全主體的權限由基于角色的訪(fǎng)問(wèn)控制 (RBAC) 控制。只有相應角色組的成員才能創(chuàng )建安全主體。

• Active Directory 拆分權限   從任何 Active Directory 用戶(hù)、服務(wù)或服務(wù)器完全刪除了用于在 Exchange 域分區中創(chuàng )建安全主體的權限。RBAC 中未提供用于創(chuàng )建安全主體的任何選項。必須使用 Active Directory 管理工具在 Active Directory 中創(chuàng )建安全主體。

配置 RBAC 拆分權限：

1. 創(chuàng )建新角色組并分配權限，

a.打開(kāi)MBX（S05）的EMS，

使用以下命令除了創(chuàng )建角色組之外，還可以在新角色組與Mail Recipient Creation 角色和 SecurityGroup Creation and Membership 角色之間創(chuàng )建常規角色分配。

New-RoleGroup "HRAdmins" -Roles "Mail Recipient Creation", "Security Group Creation and Membership"

b.使用以下命令在新角色組和“郵件收件人創(chuàng )建”角色以及“安全組創(chuàng )建和成員身份”角色之間創(chuàng )建委派角色分配。

New-ManagementRoleAssignment -Role "Mail Recipient Creation" -SecurityGroup "HRAdmins" -Delegating

New-ManagementRoleAssignment -Role "Security Group Creation and Membership" -SecurityGroup "HRAdmins" –Delegating

c.使用以下命令將成員添加到新角色組

Add-RoleGroupMember "HRAdmins" -Member lianggj

d.打開(kāi)ADUC，修改HRAdmins組如下：

e.添加HRAdmins作為Recipient Management組成員，讓其擁有創(chuàng )建郵箱權限

2.刪除從exchange管理組創(chuàng )建ADDS對象權限

a.使用以下命令查找所有分配給“安全組創(chuàng )建和成員身份”角色的常規和委派角色分配。該命令只顯示Name、Role和 RoleAssigneeName屬性。

Get-ManagementRoleAssignment -Role "Security Group Creation andMembership" | Format-Table Name, Role, RoleAssigneeName -Auto

b.使用Remove-ManagementRoleAssignment命令刪除所有分配給“安全組創(chuàng )建和成員身份”角色，且與該新角色組或您想要保留的任何其他角色組、USG 或直接分配不相關(guān)聯(lián)的常規和委派角色分配。

Get-ManagementRoleAssignment -Role "Mail Recipient Creation" | Where {$_.RoleAssigneeName -NE "HRAdmins" } | Remove-ManagementRoleAssignment

Get-ManagementRoleAssignment -Role "Security Group Creation and Membership" | Where {$_.RoleAssigneeName -NE "HRAdmins" } | Remove-ManagementRoleAssignment

驗證：

使用administratr登錄EAC，打開(kāi)收件人，新建用戶(hù)灰色，不能創(chuàng )建。

參考：https://technet.microsoft.com/zh-CN/library/dd638155(v=exchg.150).aspx