[EXCHANGE] Как делегировать техподдержке право назначать на почтовые ящики Manage Full Access Permisson?

Дело в том, что если пользователь входит в группу Exchange Recipient Administrators, то он может использовать только Manage Send As Permission. При попытке применить к ящику Manage Full Access Permission пользователь получает ошибку MapiExceptionNoAccess:





Для делегирования выполняем следующую команду:


Add-ADPermission -Identity (Get-OrganizationConfig | Select -Expand DistinguishedName) -User DOMAIN\HelpDesk -ExtendedRights ms-Exch-Store-Admin -InheritanceType All


Здесь пользователю DOMAIN\HelpDesk дается право на администрирования объекта ms-Exch-Store-Admin в огранизации. Это право необходимо для решения нашей задачи.