主页 / server / 问题 / 976830
Accepted
Rob Moir
Asked: 2019-07-27 04:34:38 +0800 CST

Exchange Online 管理范围的问题

  • 772

不确定我是否在这里遗漏了一些明显的东西，但我无法让 Exchange Online 中的管理范围按预期工作。

我希望将某个地理区域中的一组用户的管理员权限委派给通常不是 Exchange Online / O365 管理员但可以为目标邮箱执行某些有限任务的帐户。

因此，我已将用户标识为 MSOL 组的成员，尝试基于该组设置管理范围（见下文），并分配一个“普通”用户作为该范围的管理员。但是，虽然此用户可以访问https://outlook.office365.com/ecp并查看 Exchange 管理中心并可以浏览用户，但他们无法更改我希望在该管理范围内的任何用户。我哪里错了？

DG = get-msolgroup -objectid <guid>

（请注意，我已尝试针对正常分发列表和动态 DL 而不改变最终结果）。

New-ManagementScope "robm's Exchange Management Scope" -RecipientRestrictionFilter "MemberOfGroup -eq '$($DG.DisplayName)'"

New-RoleGroup -Name “robm User Admins” -Roles “Mail Recipients”, “Distribution Groups”, “Mail Recipient Creation” -CustomRecipientWriteScope "robm's Exchange Management Scope"

一切似乎运行正常，一切似乎都已创建......我只是无法在之后管理用户。

exchange

2 个回答

  1. 我认为这个问题可能是由 -RecipientRestrictionFilter "MemberOfGroup -eq '$($DG.DisplayName)'" 您可以使用 {RecipientType -eq "UserMailbox"} 进行测试，如果可行，我们可以确保这是原因.

    • 1
  2. Best Answer

    在与 Microsoft 支持进行了相当多的反复讨论之后，问题是对于 Exchange Online，您用于范围的组需要由可分辨名称指定。

    例如

    $DG= Get-DynamicDistributionList - identity "Rob test".
New-ManagementScope "Rob Scope" -RecipientRestrictionFilter "MemberOfGroup -eq '$($DG.DistinguishedName)'"
    • 1

相关问题