headermask image
Рекомендую: Фриланс-биржа | Кэшбэк-сервис | Интернет-бухгалтерия

Отключение возможности редактировать личную информацию в OWA

В Exchange 2010 пользователи по умолчанию имеют права на редактирование личной контактной информации с помощью Exchange Control Panel. Если для вашей организации по каким-то причинам подобное поведение недопустимо, вам необходимо удалить это разрешение.

disable_defaulrole_1

Данные права получены из политики по умолчанию – Default Role Assignment Policy.

Заметка: Для просмотра политики по умолчанию проверьте атрибут IsDefault

Get-RoleAssignmentPolicy | Where { $_.IsDefault -eq $True }

Каждому пользователя при создании назначается политика по умолчанию. Вы можете проверить это выполнив следующий командлет

 

disable_defaulrole_2

Роли, который участвуют в данной политики можно увидеть с помощью командлета Get-ManagementRoleAssignment:

disable_defaulrole_3

Возможность редактировать контактную информацию заложена в роль MyContactInformation. Вы можете посмотреть описание данной роли с помощью следующего команлета:

Get-ManagementRole MyContactInformation | select Description

Результатом будет сообщение – “This role enables individual users to modify their contact information, including address and phone numbers.”

Дальше вы можете либо удалить данную роль либо отключить её с помощью командлета Set-ManagementRoleAssignment

Set-ManagementRoleAssignment -Identity "MyContactInformation-Default Role Assignment Policy" -Enabled $false 

Теперь залогинившись в OWA контактная информация будет доступна только в режиме просмотра.

Обратите внимание на то, что если теперь вам потребуется включить для определенных пользователей возможность редактировать личную информацию, вам будет необходимо создать новую политику, подобную дефолтной, но содержащую роль MyContactInformation и назначить данную политику на нужных пользователей.

New-RoleAssignmentPolicy "Default Role Assignment Policy with Info"
Get-ManagementRoleAssignment -RoleAssignee "Default Role Assignment Policy" | New-ManagementRoleAssignment -Policy "Default Role Assignment Policy with Info"

Подобным образом вы можете удалить другие не нужные вашим пользователям или вам функции.

 

 

Полезная информация

Все мы хотя бы раз сталкиваемся с необходимостью красиво провести какое либо торжество – свадьбу, вечеринку, юбилей и так далее. Для подобных случаев хотел порекомендовать отличную тамаду Светлану Светлую. Она просто на отлично провела нашу свадьбу, подарив и так незабываемому событию много веселья.

Похожие посты
  • Отключение возможности раскрытия групп в Outlook
  • Полное отключение IPv6 в Windows Vista
  • Отключение автозапуска Server Manager в Windows Server 2012 и Windows Server 2012 R2
  • Отключение Outlook Anywhere для пользователя
  • Отключение логирования системных правил в Forefront TMG 2010
  • Быстрый способ проверки возможности подключения к SQL
  • Ограничение возможности запуска программ в Windows 7
  • Новые возможности Exchange 2007 SP2 – VSS плагин, часть 2 – восстановление
  • DPM 2010 Beta: новые возможности восстановления SQL сервера
  • Windows 7. Новые возможности протокола RDP