Exchange用户上存在以下属性,这就是我的同事所看到的:(注意锁)
让我失望的是,AD帐户/联系人中也存在这些属性,但是没有GUI。我也要允许下放这些属性。
我认为AD中缺少的概念是“继承”是如何工作的,以及在继承情况下应用权限的位置。( Exchange用户是AD用户的超集,但Exchange中有些东西(例如active sync )在AD用户级别上不存在)。
理解如何在"exchange“情况下与"AD情况”中委托权限可能是我的知识差距所在,不过,我可能会离开基地。
发布于 2014-08-03 17:34:17
可以在用户和计算机中使用“委托控制向导”来委派此属性的控件。
这些是lDAPDisplayName中显示为CustomAttribute1等的"ms-Exch-Exch-Attribute-XXms-Exch-Exch-Attribute-XX“属性的CustomAttribute1值。
检查要委派控件的属性,单击Next,然后完成委托向导。
通过在“视图”菜单中首先启用“高级功能”,可以在Active用户和计算机中看到这些属性。查看AD用户的属性将显示一个名为属性编辑器的附加选项卡。单击“属性编辑器”选项卡上的“筛选器”,并取消选中“只显示具有值的属性”,这将显示该对象的所有可用属性,其中包括上述extensionAttribute1等。
如果安装了PowerShell模块,还可以使用ActiveDirectory查看和设置这些值。
Get-ADUser <username> -Properties extensionattribute1
Set-ADUser <username> -Add @{"extensionattribute1"="Your Value Here"}
Set-ADUser <username> -Clear extensionattribute1
https://serverfault.com/questions/616311
复制相似问题