В Exchange 2010 пользователи по умолчанию имеют права на редактирование личной контактной информации с помощью Exchange Control Panel. Если для вашей организации по каким-то причинам подобное поведение недопустимо, вам необходимо удалить это разрешение.
Данные права получены из политики по умолчанию – Default Role Assignment Policy.
Заметка: Для просмотра политики по умолчанию проверьте атрибут IsDefault
Get-RoleAssignmentPolicy | Where { $_.IsDefault -eq $True }
Каждому пользователя при создании назначается политика по умолчанию. Вы можете проверить это выполнив следующий командлет
Роли, который участвуют в данной политики можно увидеть с помощью командлета Get-ManagementRoleAssignment:
Возможность редактировать контактную информацию заложена в роль MyContactInformation. Вы можете посмотреть описание данной роли с помощью следующего команлета:
Get-ManagementRole MyContactInformation | select Description
Результатом будет сообщение – “This role enables individual users to modify their contact information, including address and phone numbers.”
Дальше вы можете либо удалить данную роль либо отключить её с помощью командлета Set-ManagementRoleAssignment
Set-ManagementRoleAssignment -Identity "MyContactInformation-Default Role Assignment Policy" -Enabled $false
Теперь залогинившись в OWA контактная информация будет доступна только в режиме просмотра.
Обратите внимание на то, что если теперь вам потребуется включить для определенных пользователей возможность редактировать личную информацию, вам будет необходимо создать новую политику, подобную дефолтной, но содержащую роль MyContactInformation и назначить данную политику на нужных пользователей.
New-RoleAssignmentPolicy "Default Role Assignment Policy with Info" Get-ManagementRoleAssignment -RoleAssignee "Default Role Assignment Policy" | New-ManagementRoleAssignment -Policy "Default Role Assignment Policy with Info"
Подобным образом вы можете удалить другие не нужные вашим пользователям или вам функции.
Полезная информация
Все мы хотя бы раз сталкиваемся с необходимостью красиво провести какое либо торжество – свадьбу, вечеринку, юбилей и так далее. Для подобных случаев хотел порекомендовать отличную тамаду Светлану Светлую. Она просто на отлично провела нашу свадьбу, подарив и так незабываемому событию много веселья.