exchange 管理员只有创建新用户无删除的权限设定方法

起因：

系统预定义的角色“Mail Recipient Creation”给的权限太大，在RBAC模式下，除了创建还能删除，为了严格控制权限分配，并为了不做Ad的权限拆分的要求下，

解决思路：

对“Mail Recipient Creation”所包含的管理条目做删除，剔除删除类权限

实际操作：

1、新建一个角色001，默认管理条目 same “Mail Recipient Creation”

New-ManagementRole -Parent "Mail Recipient Creation" -Name "001"

2、检查下001包含的条目

Get-ManagementRoleEntry 001\*

3、剔除“删邮箱”的权限

Remove-ManagementRoleEntry "001\remove-mailbox"

4、继续剔除其他 remove条目

可以用Get-ManagementRoleEntry "001\*remove*" | Remove-ManagementRoleEntry -WhatIf

批量剔除，记得whatif的检查开关去掉

5、在EAC中给你的管理员设定角色属性“001”，其他角色看着给。

Ps：管理条目视需求保留。

转载于:https://blog.51cto.com/windkill/1584029

exchange 管理员只有创建新用户无删除的权限设定方法相关推荐

Ubuntu创建新用户和删除用户
创建新用户: 1.切换为root用户 2.添加一个新用户(例如:用户名为admin)并设置密码 3.为该用户设置命令解释程序(通常为/bin/bash) root@ubuntu:/home/hvisi ...
linux下创建新用户以及删除
这篇博客源于今天早上的好奇心,突然好奇我们老大是怎么给我们分配子用户的,是不是每个项目经理都要在服务器上建几个子用户给员工用呢?所以呢,很想研究下怎么新建用户. 一.linux下新建用户 1.使用us ...
树莓派Ubuntu20.04创建新用户+授权+删除默认用户
step1_提权: sudo su #给当前用户临时分配root权限 step2_创建新用户: 由于step1已获取root权限,以下的所有代码不需要再用sudo,另外注意: (1)新名称首字母不可以 ...
ubuntu创建新用户并设置sudo权限
总结:只有两条命令 1. sudo adduser newaccount 创建新用户 newaccount,按提示一路确认即可 2. sudo adduser newaccount sudo 给用户 ...
mysql创建新用户并分配数据库权限
下面展示了如何在Linux中创建和设置一个MySQL用户. 首先以root身份登录到MySQL服务器中. $ mysql -u root -p 当验证提示出现的时候,输入MySQL的root帐号的密码 ...
数据库授予用户增删改查的权限的语句_mysql创建本地用户及赋予数据库权限的方法示例...
前言大家在安装 mysql 时通常会生成一个超级用户 root,很多人之后就一直沿用这一个用户,虽然这会很方便,但超级用户权限太大,在所有地方使用它通常是一个安全隐患. 这一点跟操作系统的用户管理也 ...
linux创建新用户并给sudo权限
1.添加用户,设置密码首先用adduser命令添加一个普通用户.建议不用useradd,这个创建好之后设置的东西较多. # 1. 添加一个名为newuser的用户 adduser newuser # ...
oracle常用用户权限,oracle创建新用户及授予常用权限
创建用户 create user username identified by username default tablespace tablespace_name; 授予一般权限 grant co ...
linux服务器创建新用户
无论是创建新用户还是删除某个用户,都需要拿到root用户的密码,才有权限创建删除. 创建新用户首先进入root账户,输入以下指令,created_name 是我们创建的用户名,可以换成你想要创建的用 ...
oracle授予数据库所有权限,oracle创造新用户及授予常用权限
oracle创建新用户及授予常用权限创建用户 create user username identified by username default tablespace tablespace_na ...

exchange 管理员只有创建新用户无删除的权限设定方法

exchange 管理员只有创建新用户无删除的权限设定方法相关推荐

最新文章

热门文章