切换到宽版
  • 12090阅读
  • 7回复

[分享]exchange2010 代理发送 权限问题 [复制链接]

上一主题 下一主题
 
只看楼主 倒序阅读 0楼  发表于: 2012-02-09
我现在的服务器 domain admins 组成员默认可以 代理发送任何域内账号,有什么办法可以取消?

现在找到一个办法,在adsi编辑器中取消每个账户安全属性中domain admins可以send as该账户的权限,但是几千个用户逐一修改很麻烦。

请教有无解决对策?

之前我取消了domain admins对cn=domain users 安全属性的send as权限,无效!用deny拒绝,同样无效!!!
分享到

只看该作者 1楼  发表于: 2012-02-09
取消domain admins对用户所在的上级OU的send as权限,并确保该设置继承到所有的子对象
只看该作者 2楼  发表于: 2012-02-10
请教下,具体如何操作?adsi编辑器ou安全属性中,无send as 选项

只看该作者 3楼  发表于: 2012-02-10
回 2楼(guxu2004) 的帖子
guxu2004:请教下,具体如何操作?adsi编辑器ou安全属性中,无send as 选项 (2012-02-10 09:44) 

哦 说错了,应该是在各个数据库的对象上禁止domain admins的send as权限 OU上的确是没有的

只看该作者 4楼  发表于: 2012-02-13
请指点下大致如何操作,没有方向
只看该作者 5楼  发表于: 2012-02-13
只看该作者 6楼  发表于: 2012-02-13

只看该作者 7楼  发表于: 2012-02-13
回 4楼(guxu2004) 的帖子
guxu2004:请指点下大致如何操作,没有方向 (2012-02-13 09:33) 

Get-MailboxDatabase | Remove-ADPermission -User "domain admins" -ExtendedRights Send-As
快速回复
限60 字节
 
上一个 下一个