2
« : 03 января 2014, 13:48:50 »
привет всем.
ситуация следующая:
после миграции с Exchange 2010 sp3 на Exchange 2013 невозможно выполнять через ECP некоторые действия по управлению группами, если не числишься в ее овнерах:
-добавить/удалить члена группы
-добавить/удалить овнера группы
-удалить группу
при попытке сделать что-то из этого выдается ошибка "You don't have sufficient permissions. This operation can only be performed by a manager of the group." (такую ошибку получают в том числе и те, кому назначена Organization Management, т.е. все возможные права учетке выданы)
это касается как старых групп, так и созданных уже в 2013 из этого же интерфейса (т.е. создал группу, но не указал себя овнером - и не могу ее удалить), но только групп безопасности. проблема появилась не сразу, похоже что после удаления последнего сервера с 2010 (на тот момент все базы уже некоторое время были на новых серверах).
при этом через PowerShell я могу выполнять все эти операции, если выполнять с "-BypassSecurityGroupManagerCheck".
может быть, ктонибудь знает в чем причина и как это лечить (т.е. по сути как заставить веб-интерфейс работать с -BypassSecurityGroupManagerCheck)? все что нашел в гугле относится к Exchange 2010 до SP1 (пишут что в SP1 это было исправлено)