Exchange 2013 CU2 powoduje zmianę uprawnień przy przeniesieniu Public Folder Mailbox

Z wprowadzeniem Microsoft Exchange 2013 zmienił się sposób „obsługi” folderów publiczny.

Do tej pory foldery publiczne znajdowały się w osobnej bazie przeznaczonej tylko i wyłącznie dla folderów publicznych.

W Exchange 2013 zostało to zmienione na korzyść zapewnienia wysokiej dostępności oraz łatwiejszego zarządzania folderami publicznymi.

W Exchange 2013 foldery publiczne znajduję się w specjalnych „skrzynkach” przeznaczonych na foldery publiczne, które to skrzynki mogą znajdować się normalnie w bazie z innymi skrzynkami pocztowymi użytkowników. Dzięki temu przy zastosowaniu DAG mamy zapewnioną niezawodność rozwiązania, możemy również umieszczać foldery w różnych bazach, a nie tylko w jednej.

Niestety jak się okazało w udostępnionym niedawno CU2 dla Microsoft Exchange 2013 jest błąd, który może powodować utrudniony dostęp do Folderów Publicznych.

Okazuje się, że jeżeli macie już zainstalowany CU2 dla Microsoft Exchange 2013 lepiej żebyście nie przenosili skrzynek z folderami publicznymi między bazami.

Operacja przeniesienia skrzynki spowoduje utratę wszystkich wcześniej przypisanych uprawnień do folderów publicznych, uprawnienia zostaną zredukowane do domyślnych.

Problem został opisany na stronie Exchange Team Blog i dotyczy on operacji jak poniżej:

1. If you move (via New-MoveRequest) a secondary public folder (PF) mailbox, the permissions on any public folder (including well known folders) not stored in the secondary PF mailbox would be lost from the secondary PF mailbox and replaced by the default ACL. The original ACLs can be restored via a full synchronization event by executing Update-PublicFolderMailbox -InvokeSynchronizer <Public Folder Mailbox> -FullSync.
2. If you move (via New-MoveRequest) the primary PF mailbox, the permissions on any public folder (including well known folders) not stored in that public folder mailbox are lost and replaced by the default ACL.

Niestety zalecane rozwiązanie problemu to albo nie instalować CU2 dla Exchange 2013 jeżeli korzystacie z folderów publicznych, albo jeżeli już zainstalowaliście CU2 wówczas nie przenoście folderów publicznych.

Niedługo ma pojawić się IU (Interim Update), który ma rozwiązać ten problem.

Oby tylko nie było tak jak to ostatnio często miało miejsce w przypadku kolejnych RU dla Exchange 2010, których kolejne wydania przynosiły więcej problemów niż korzyści.