Visitantes

Exchange 2010 - Permissão de "Send As" desaparece da conta


Mais um boa dica para quem está com o problema de aplicar o direito de "Send-AS" em uma conta e depois de algum tempo verifica que o direito atribuído simplesmente desapareceu. 

O Active Directory tem um processo que garante que os membros de grupos protegidos não tenham seus "Security descriptor" manipulados. Sendo assim se o "Security descriptor" de um usuário que seja membro de um grupo protegido não corresponder ao objeto AdminSDHolder, o "Security descriptors" do usuário será substituído por um novo, obtido através do objeto "AdminSDHolder", com isso excluirá a configuração feita, por esse motivo o direito "SEND-AS" atribuído some depois de algum tempo. 

Para que isso não ocorra, verifique se a conta afetada participa de um desses grupos abaixo, caso participe basta remover dos grupos que ele faz parte.

Administrators
Account Operators
Server Operators
Print Operators
Backup Operators
Domain Admins
Schema Admins
Enterprise Admins
Cert Publishers
Kind regards





Reações:

0 comentários:

Postar um comentário