Мне нужно администрировать сервер Exchange, на котором не работают некоторые команды PowerShell (например, New-Mailbox). Кажется, что в этой установке активны «Раздельные разрешения», но я не уверен.
Как я могу проверить, активны ли разделенные разрешения?
Речь идет не о том, включены ли раздельные разрешения или нет, вам следует проверить, какие команды не работали для какой учетной записи. И узнать, какое разрешение необходимо / необходимо для запуска этой команды в Exchange 2016.
Какая версия сервера обмена? Exchange 2013? Microsoft Exchange Server 2013 предлагает следующие типы моделей разделенных разрешений: • Разделенные разрешения RBAC • Разделенные разрешения Active Directory.
И согласно вашему описанию, я думаю, вы хотели бы использовать RBAC. Модель безопасности RBAC изменяет назначения ролей управления по умолчанию, чтобы отделить тех, кто может создавать участников безопасности в разделе домена Active Directory от тех, кто администрирует данные организации Exchange в разделе конфигурации Active Directory. И да, RBAC - это компонент, который существует на каждом сервере с Exchange 2013, и нам не нужно было его «включать».
https://docs.microsoft.com/en-us/exchange/understanding-role-based-access-control-exchange-2013-help