Questione : Aggiungere-ADPermission - writeproperty dei accessrights - l'ACCESSO del membro delle proprietà NEGATO

Ciao tutti sto facendo funzionare questo ordine;

Add-ADPermission - di identità - dell'utente - AccessRights WriteProperty - proprietà Member

using il mio cliente di admin di cui è un membro; il cliente che recettivo di Admins
Exchange il pf Admin
Exchange Admins
Organization Management
Schema Admins

The di organizzazione del

Domain Admins
Enterprise Admins
Exchange sto provando a dare i permessi è stato reso a responsabile del gruppo tramite il GUI e non è in alcuni gruppi protettivi e non ha eredità ostruita.  il

I che ottiene l'accesso Denied.

I di problema 4003 ha provato using il nome completo di CC del OU del CN per il gruppo e non ha fatto difference.

What è in su??

Cheers,
Sam. class= del

Risposta : Aggiungere-ADPermission - writeproperty dei accessrights - l'ACCESSO del membro delle proprietà NEGATO

È questo realmente il caso?

         * La CC corrente non è nel OU del regolatore di dominio

Devono essere, altrimenti la politica dei regolatori di dominio di difetto non si applica. Potreste gradire la politica altrove, ma quello è un altro di quelli che li ottenga un grande “non sostenga che„ bandierina dal ms

Riparerei quello in primo luogo dall'accesso di comandi di politica all'indice.

Qualunque genere di errori della replica è probabile essere la causa dei problemi con lo scambio che vede i cambiamenti di ACL. Almeno quella è la mia teoria.

Chris