Özel bir programda/ITAR'da Office 365 izinleri kaldıramayabilirsiniz

Belirtiler

Özel Microsoft Office 365 ITAR içinde, Remote PowerShell'deki veya cmdlet'i kullanarak posta kutusu Remove-ADPermission Remove-MailboxPermission izinlerini kaldırmayı denersiniz. Bunu yapmak için, erişim denetimi girdisini kaldıramadı hata iletisi alırsınız.

Örneğin, posta kutusu izinlerini kaldırmak için aşağıdaki cmdlet'i kullanmayı deneyin:

Remove-MailboxPermission -Identity MailboxAccount -User UserAccount -AccessRights FullAccess -Confirm:$false

Cmdlet'i çalıştırarak aşağıdaki hata iletisini alırsınız:

UYARI

ACE nesnede var olduğundan, kullanıcı hesabı için nesnede "Kullanıcı" nesne üzerinde erişim denetimi girdisi kaldır olamaz.

Neden

Bu davranış, eski ortamdaki Office 365 ayrılmış/ITAR müşterileri için ve Microsoft Exchange Server 2016'da bir kaynak ormanı tasarımında çalışan Exchange tasarımdan kaynaktır.

Geçici Çözüm

Bu davranışa yönelik bir çalışma yapmak için, veya BypassMasterAccountSid cmdlet'i kullanarak izinleri Remove-ADPermission kaldırırken Remove-MailboxPermission yeni parametreyi kullanın.

Örneğin, aşağıdaki cmdlet'i çalıştırın:

Remove-MailboxPermission -Identity MailboxAccount -User UserAccount -AccessRights FullAccess -Confirm:$false –BypassMasterAccountSid