В последнее время меня очень часто спрашивали — как ограничить права администратора получателей в Exchange 2007 ? Суть проблемы в следующем. Роль администратора получателей имеет область применения на всю организацию Exchange. Иными словами, администратор может создать пользователя с почтовым ящиком в любом хранилище почтовых ящиков любого сервера Exchange 2007. Более того, зачастую этот пользователь не обладает правами recipient administrator на уровне всей организации, но например, является администратором дочернего домена, которому делегированы права Exchange Server Administrator для управления серверами, развернутыми в этом домене, и Exchange View-Only Administrator для просмотра информации об объектах организации Exchange
Продолжить чтение →