首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >如何在Exchange / AD中委托“属性1-15”?

如何在Exchange / AD中委托“属性1-15”?
EN

Server Fault用户
提问于 2014-07-29 14:21:35
回答 1查看 19.2K关注 0票数 1

Exchange用户上存在以下属性,这就是我的同事所看到的:(注意锁)

  • 如何正确地将读访问权限(如果必须是读写的话)委托给这些属性?

让我失望的是,AD帐户/联系人中也存在这些属性,但是没有GUI。我也要允许下放这些属性。

我认为AD中缺少的概念是“继承”是如何工作的,以及在继承情况下应用权限的位置。( Exchange用户是AD用户的超集,但Exchange中有些东西(例如active sync )在AD用户级别上不存在)。

理解如何在"exchange“情况下与"AD情况”中委托权限可能是我的知识差距所在,不过,我可能会离开基地。

EN

回答 1

Server Fault用户

发布于 2014-08-03 17:34:17

可以在用户和计算机中使用“委托控制向导”来委派此属性的控件。

  1. 右键单击包含要委派控件的用户帐户的OU;选择委托控件。
  2. 单击“欢迎来到控制向导的委托”对话框中的下一步。
  3. 输入要授予这些权限的组或用户。下一首。
  4. 选择“创建要委派的自定义任务”。下一首。
  5. 选择“只有以下对象。”检查用户对象。下一首。
  6. 取消常规检查,检查具体属性。向下滚动,直到找到Read extensionAttribute1 Read extensionAttribute1 Read extensionAttribute10 Read extensionAttribute10

这些是lDAPDisplayName中显示为CustomAttribute1等的"ms-Exch-Exch-Attribute-XXms-Exch-Exch-Attribute-XX“属性的CustomAttribute1值。

检查要委派控件的属性,单击Next,然后完成委托向导。

通过在“视图”菜单中首先启用“高级功能”,可以在Active用户和计算机中看到这些属性。查看AD用户的属性将显示一个名为属性编辑器的附加选项卡。单击“属性编辑器”选项卡上的“筛选器”,并取消选中“只显示具有值的属性”,这将显示该对象的所有可用属性,其中包括上述extensionAttribute1等。

如果安装了PowerShell模块,还可以使用ActiveDirectory查看和设置这些值。

视图:

代码语言:javascript
运行
复制
Get-ADUser <username> -Properties extensionattribute1  

集:

代码语言:javascript
运行
复制
Set-ADUser <username> -Add @{"extensionattribute1"="Your Value Here"}

Clear:

代码语言:javascript
运行
复制
Set-ADUser <username> -Clear extensionattribute1
票数 4
EN
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://serverfault.com/questions/616311

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档