[求助]exchange2010权限问题 [复制链接]

exchange2010怎么限制服务器的管理员在新建用户邮箱时只能选已有的AD用户来进行新建邮箱，不能进行新建用户并新建邮箱的方法来建，并且为已有的用户新建邮箱只能是指定OU的用户。
例如：ex10admin 这个管理员只能为名为“IT”这个OU下已经存在的用户“User1”进行创建邮箱。

可以新建一个role，然后定义managementroleentry。把enable-mailbox命令放进去。
也可以修改现有的rolegroup，比如recipients management组，把里面的new-mailbox指令换成enable-mailbox。







了解基于角色的访问控制


https://technet.microsoft.com/ZH-CN/library/dd298183(v=exchg.150).aspx