Os utilizadores não podem gerir o grupo sincronizado no local com o Microsoft 365 num ambiente híbrido
Número original da BDC: 4041533
Sintomas
Considere o seguinte exemplo:
- Num ambiente híbrido, os grupos são sincronizados do ambiente no local com o Microsoft 365.
- No ambiente no local, só pode definir uma entrada no campo Gerido por para o Serviço de Domínio do Active Directory local (AD DS).
- Os utilizadores que são proprietários de grupos (que também são sincronizados a partir do AD DS local) e que têm as respetivas caixas de correio no Microsoft 365 utilizam a ferramenta Dsquery.exe para gerir os grupos, de acordo com o método recomendado em Proprietários de um grupo de distribuição no local que está sincronizado com o Microsoft 365 não consegue gerir o grupo de distribuição no Exchange Online.
Neste cenário, os utilizadores não podem gerir os grupos.
Causa
Este comportamento é predefinido porque o AD DS local lê as permissões que estão definidas no grupo local do AD. Uma vez que estes utilizadores não estão listados nas permissões locais do AD, não conseguem editar a associação ao grupo.
Resolução
Para resolver este problema, poderá ter de atribuir permissões de proprietário a mais do que um utilizador. Embora os grupos puramente do Microsoft 365 possam ter vários proprietários definidos, a configuração híbrida requer ação adicional:
Adicione permissões para os utilizadores que têm de gerir os grupos a partir da Shell de Gestão do Exchange:
Add-ADPermission -Identity "All Staff" -User UserName -AccessRights WriteProperty -Properties "Member"
Para obter mais informações sobre este cmdlet, consulte Add-ADPermission.
Pode utilizar o seguinte cmdlet para verificar as permissões:
Get-ADPermission Contoso.com -User UserName
Nota
Se receber uma mensagem de erro Acesso Negado ao executar o Add-ADPermission
cmdlet, consulte Acesso negado quando tenta conceder ao utilizador a permissão "enviar como" ou "receber como" para um Grupo de Distribuição no Exchange Server.
Mais informações
Ainda necessita de ajuda? Vá para Comunidade Microsoft