Os administradores de domínio herdam o envio como permissão por padrão

Question

Os administradores do domínio herdam send como permissão e podem enviar como qualquer pessoa.

Eu quero negar send como permissão para eles. Tentei negar send como permissão da guia de segurança em mailboxes computers objects no Active Directory e testei, mas não teve efeito.

Como negar o send como permissão para administradores de domínio?

    

Answer 1

Isso é exatamente o oposto de como uma configuração padrão do Exchange funciona: normalmente, os administradores de domínio e os administradores corporativos são negados como permissões, a tal ponto que pode ser difícil conceder essas permissões para um usuário administrativo, se necessário.

Algo deve estar muito errado em seu ambiente. Você deve dar uma olhada nas permissões do Active Directory para objetos relacionados ao Exchange, iniciando no nível Organização e desce. Você pode verificá-las usando o console Serviços e Sites do Active Directory, ativando a opção para mostrar o nó Serviços (geralmente oculto).