29、Exchange 安全管理：RBAC 故障排除与证书管理指南

Exchange 安全管理：RBAC 故障排除与证书管理指南

1. RBAC 故障排除

在 Exchange 环境中，基于角色的访问控制（RBAC）的权限问题排查可能颇具挑战性，特别是在实施了自定义 RBAC 角色的情况下。以下是使用 Exchange 管理外壳 cmdlet 解决 RBAC 问题的常见场景及操作步骤：
-确定分配给用户的管理角色：使用以下命令语法：

Get-ManagementRoleAssignment -GetEffectiveUsers | Where-Object {$_.EffectiveUserName -eq 'sysadmin'}

• 检索分配了特定管理角色的用户列表：运行以下命令并指定角色名称，例如“Legal Hold”角色：

Get-ManagementRoleAssignment -Role 'Legal Hold' -GetEffectiveUsers

• 确定用户是否对收件人、服务器或数据库具有写入权限：例如，使用以下语法确定“sysadmin”账户是否有权修改“Dave Jones”邮箱：

Get-ManagementRoleAssignment -