Estamos usando o Exchange 2010 como parte de uma assinatura do Office 365. Nós temos um grupo de segurança pertencente apenas a Alice. Sem usar a conta de Alice, como o administrador pode se apropriar desse grupo de segurança?
PS C:\> Get-DistributionGroup "SecurityGroupX" |
Select ManagedBy -ExpandProperty "ManagedBy"
namprd00.prod.outlook.com/Microsoft Exchange Hosted Organizations
/example.onmicrosoft.com/alice
Sou membro da função Gerenciamento da organização, portanto, esperava poder substituir essa permissão. Eu tentei usar o portal de gerenciamento do Exchange e também tentei usar o PowerShell:
PS C:\> Set-DistributionGroup "SecurityGroupX" -ManagedBy "[email protected]"
You don't have sufficient permissions. This operation can only be performed by a
manager of the group.
+ CategoryInfo : NotSpecified: (:) [Set-DistributionGroup], OperationRequiresGroupManagerException
+ FullyQualifiedErrorId : 99CEE042,Microsoft.Exchange.Management.RecipientTasks.SetDistributionGroup
+ PSComputerName : bl0prd0000psh.outlook.com
No curso de fazer esta pergunta, encontrei a resposta. Set-DistributionGroup tem um parâmetro -BypassSecurityGroupManagerCheck para essa finalidade.
PS C:\> Set-DistributionGroup "SecurityGroupX" '
-ManagedBy "[email protected]" '
-BypassSecurityGroupManagerCheck