Можно ли предоставить пользователям доступ к команде Set-Mailbox для изменения -ProhibitSendReceiveQuota -ProhibitSendQuota и -IssueWarning параметры каждого почтового ящика на сервере Exchange 2010 без предоставления полного доступа к консоли?
Мы хотим дать конкретным пользователям возможность изменять размер хранилища в почтовых ящиках каждого пользователя из PowerShell, но не более того.
Это возможно?
p.s. Я делаю это из Windows Server 2008 с установленным Exchange 2010
Да. Посмотрите в RBAC. Вы можете назначить роль пользователю или группе. Для того, что вы описываете, вы хотели бы создать собственную роль: вы делаете это, копируя роль, которая выглядит как та, которую вы хотите получить, а затем удаляете все командлеты, которые вы не хотите, чтобы они имели. Это немного неэлегантно, но конечный продукт работает.
Или вы можете просто посмотреть, устраивает ли вас использование существующих ролей из коробки, и назначить одну из них.