Мы используем Exchange 2010 как часть подписки на Office 365. У нас есть группа безопасности, принадлежащая только Алисе. Как администратор может стать владельцем этой группы безопасности без использования учетной записи Алисы?
PS C:\> Get-DistributionGroup "SecurityGroupX" |
Select ManagedBy -ExpandProperty "ManagedBy"
namprd00.prod.outlook.com/Microsoft Exchange Hosted Organizations
/example.onmicrosoft.com/alice
Я являюсь членом роли управления организацией, поэтому ожидал, что смогу отменить это разрешение. Я пробовал использовать портал управления Exchange, а также PowerShell:
PS C:\> Set-DistributionGroup "SecurityGroupX" -ManagedBy "stephen@example.com"
You don't have sufficient permissions. This operation can only be performed by a
manager of the group.
+ CategoryInfo : NotSpecified: (:) [Set-DistributionGroup], OperationRequiresGroupManagerException
+ FullyQualifiedErrorId : 99CEE042,Microsoft.Exchange.Management.RecipientTasks.SetDistributionGroup
+ PSComputerName : bl0prd0000psh.outlook.com
Задавая этот вопрос, я нашел ответ. Set-DistributionGroup
имеет параметр -BypassSecurityGroupManagerCheck
для этого.
PS C:\> Set-DistributionGroup "SecurityGroupX" `
-ManagedBy "stephen@example.com" `
-BypassSecurityGroupManagerCheck