MS
омагад-доступ аудиту?
Size: a a a
2021 June 28
MS
а че так можно было?
MS
зачем им доступ давать?
R
Вы знаете ответ? Нет? Зачем эти стопиццот "зачем"?
MS
Я ж менеджер, за процесс, а не за действие
EV
Что значит - ящики видны???
То есть вы хотите этим механизмом ЗАПРЕТИТЬ фактически AD Read права? Так это совсем другими методами делается)))
И уже тут - я бы послал аудиторов * , и спокойно выдал Exchange View-Only
Точка.
То есть вы хотите этим механизмом ЗАПРЕТИТЬ фактически AD Read права? Так это совсем другими методами делается)))
И уже тут - я бы послал аудиторов * , и спокойно выдал Exchange View-Only
Точка.
MS
Ты чето делал вообще?!
EV
слышь менеджер не пали тему вообще!!!!
R
Я бы много чего сделал, но руководство сказало так. Какими, другими?
EV
Вот свежее от Ильи лучше глянем
https://www.youtube.com/watch?v=SuVo7zWN6ZA
https://www.youtube.com/watch?v=SuVo7zWN6ZA
EV
Нет уж
Опишите /полностью/ ТЗ по задаче.
Опишите /полностью/ ТЗ по задаче.
MS
Так вопрос был другому)
R
Дать view-only доступ аудиторам к части организации Exchange, ящикам в филиальной OU и серверам, в филиальной OU. Ну или базам на филиальных серверах. Всего остального они видеть не должны в принципе, даже в режиме View-Only.
R
Сорян, недопонял.
R
Вот такая забавная ошибка возникает:
R
WARNING: The database management scope OU won't be applied to the role assignment for the management role (Custom) View-Only Recipients because this role has an implicit scope None that's smaller than the specified scope.
EV
Тогда потестируйте заход вот отсюда, а не через Exchange RBAC
https://windowsnotes.ru/activedirectory/active-directory-list-object-mode/
Возможно поможет.
https://windowsnotes.ru/activedirectory/active-directory-list-object-mode/
Возможно поможет.