Как определить включен ли split permissions в Exchange?

На форуме Technet-RU задали вопрос: как определить режим установки Exchange – есть split permissions или нет?

По умолчанию Exchange ставится как shared permissions, что позволяет администратору Exchange создавать объекты в Active Directory (пользователей, группы).

Можно установить Exchange в режиме split permissions. В этом случае по умолчанию администраторы Exchange имеют права модифицировать у объектов AD только атрибуты Exchange и не могут управлять объектами AD (создавать, удалять и т.д.), администраторы AD, наоборот, не имеют прав изменять у объектов AD атрибуты Exchange, но могут выполнять все другие манипуляции с объектами AD.

Собственно, ответ на вопрос простой: если есть группа Microsoft Exchange Protected Groups, то режим split permissions, иначе shared permissions.

Подробности в документации Understanding split permissions

Реклама