leanneliang 发表于 2008-10-19 21:47:33

outlook 通讯簿

如何阻止普通用户 更改exchange 通讯簿,
现在公司的普通用户通过outlook接收邮件,可以更改全球通讯簿中组的成员,更改后服务器端立即跟着更改.
该如何设置用户的权限???

qmabus 发表于 2008-10-20 09:41:52

全球通讯簿在服务器与客户端存在不同步问题，即在AD中更改用户信息（如邮箱名、用户显示名），在客户端不会立即更新，故会经常出现用户收发错误问题

建议用LDAP，
一来用户无法更改通讯簿，
二来，可以通过安全组，对群邮进行权限控制，可以有效防止内部人为垃圾邮件

jimmy_xu 发表于 2008-10-20 12:29:06

楼上做法不切实际，EXCHANGE本身并不存在这个漏洞，只有域管理员和授权委派用户才有权限在修改EXCHANGE通讯组成员，Domain user是不可能修改的。修改是可以显示出来，但根本保存不了。实际上这是对AD一个写入的操作，Domain user怎么能可以对AD进行写入，理论上也是不可行的。

leanneliang 发表于 2008-10-20 16:51:25

谢谢大家的回复，我查看了对域权限，domain user 是只有读取的权限，现在通过Outlook仍然可以修改组成员列表，不知道为什么？

oneway1 发表于 2008-10-20 22:45:00

看看domain user是不是被嵌套在其他组里。

leanneliang 发表于 2008-10-21 09:29:36

谢谢各位，问题解决了，还是权限设置的问题，domain users组嵌套在了一个组里

钉子 发表于 2008-10-21 10:32:25

管理员组？
页: [1]
查看完整版本: outlook 通讯簿