切换到宽版

12091阅读
7回复

[分享]exchange2010 代理发送权限问题 [复制链接]

上一主题下一主题查看指定楼层

查看指定楼层

只看楼主倒序阅读 0楼发表于: 2012-02-09

我现在的服务器 domain admins 组成员默认可以代理发送任何域内账号，有什么办法可以取消？

现在找到一个办法，在adsi编辑器中取消每个账户安全属性中domain admins可以send as该账户的权限，但是几千个用户逐一修改很麻烦。

请教有无解决对策？

之前我取消了domain admins对cn=domain users 安全属性的send as权限，无效！用deny拒绝，同样无效！！！

分享到

opop

高级工程师

只看该作者 1楼发表于: 2012-02-09

取消domain admins对用户所在的上级OU的send as权限，并确保该设置继承到所有的子对象

回复

只看该作者 2楼发表于: 2012-02-10

请教下，具体如何操作？adsi编辑器ou安全属性中，无send as 选项

回复

opop

高级工程师

只看该作者 3楼发表于: 2012-02-10

回 2楼(guxu2004) 的帖子

guxu2004:请教下，具体如何操作？adsi编辑器ou安全属性中，无send as 选项 (2012-02-10 09:44)

哦说错了，应该是在各个数据库的对象上禁止domain admins的send as权限 OU上的确是没有的

回复

只看该作者 4楼发表于: 2012-02-13

请指点下大致如何操作，没有方向

回复

只看该作者 5楼发表于: 2012-02-13

回复

只看该作者 6楼发表于: 2012-02-13

回复

opop

高级工程师

只看该作者 7楼发表于: 2012-02-13

回 4楼(guxu2004) 的帖子

guxu2004:请指点下大致如何操作，没有方向 (2012-02-13 09:33)

Get-MailboxDatabase | Remove-ADPermission -User "domain admins" -ExtendedRights Send-As

回复