Postfachberechtigungen können in Office 365 dedicated/ITAR nicht entfernt werden

Symptome

In Microsoft Office 365 dedicated/ITAR versuchen Sie, Postfachberechtigungen aus einem Postfach zu entfernen, indem Sie das Remove-ADPermission Cmdlet oder Remove-MailboxPermission in Remote PowerShell verwenden. In diesem Fall erhalten Sie eine Fehlermeldung, die besagt, dass der Zugriffssteuerungseintrag nicht entfernt werden kann.

Sie versuchen beispielsweise, das folgende Cmdlet zu verwenden, um Postfachberechtigungen zu entfernen:

Remove-MailboxPermission -Identity MailboxAccount -User UserAccount -AccessRights FullAccess -Confirm:$false

Wenn Sie das Cmdlet ausführen, wird die folgende Fehlermeldung angezeigt:

WARNUNG

Der Zugriffssteuerungseintrag für das Objekt "User" für das Benutzerkonto kann nicht entfernt werden, da der ACE im Objekt nicht vorhanden ist.

Ursache

Dieses Verhalten ist für Office 365 dedizierte/ITAR-Kunden in der Legacyumgebung und für Kunden vorgesehen, die Microsoft Exchange Server 2016 in einem Exchange-Ressourcengesamtstrukturentwurf ausführen.

Problemumgehung

Um dieses Verhalten zu umgehen, verwenden Sie den neuen BypassMasterAccountSid Parameter, wenn Sie Berechtigungen mithilfe des Remove-ADPermission Cmdlets oder Remove-MailboxPermission entfernen.

Führen Sie beispielsweise das folgende Cmdlet aus:

Remove-MailboxPermission -Identity MailboxAccount -User UserAccount -AccessRights FullAccess -Confirm:$false –BypassMasterAccountSid