邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: outlook 通讯簿 [打印本页]

作者: leanneliang 时间: 2008-10-19 21:47
标题: outlook 通讯簿
如何阻止普通用户更改exchange 通讯簿,
现在公司的普通用户通过outlook 接收邮件,可以更改全球通讯簿中组的成员,更改后服务器端立即跟着更改.
该如何设置用户的权限???

作者: qmabus 时间: 2008-10-20 09:41
全球通讯簿在服务器与客户端存在不同步问题，即在AD中更改用户信息（如邮箱名、用户显示名），在客户端不会立即更新，故会经常出现用户收发错误问题

建议用LDAP，
一来用户无法更改通讯簿，
二来，可以通过安全组，对群邮进行权限控制，可以有效防止内部人为垃圾邮件

作者: jimmy_xu 时间: 2008-10-20 12:29
楼上做法不切实际，EXCHANGE本身并不存在这个漏洞，只有域管理员和授权委派用户才有权限在修改EXCHANGE通讯组成员，Domain user是不可能修改的。修改是可以显示出来，但根本保存不了。实际上这是对AD一个写入的操作，Domain user怎么能可以对AD进行写入，理论上也是不可行的。

作者: leanneliang 时间: 2008-10-20 16:51
谢谢大家的回复，我查看了对域权限，domain user 是只有读取的权限，现在通过Outlook仍然可以修改组成员列表，不知道为什么？

作者: oneway1 时间: 2008-10-20 22:45
看看domain user是不是被嵌套在其他组里。

作者: leanneliang 时间: 2008-10-21 09:29
谢谢各位，问题解决了，还是权限设置的问题，domain users组嵌套在了一个组里

作者: 钉子 时间: 2008-10-21 10:32
管理员组？

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)