Zimbra Create Admin Right NO View Mail

อธิบายวิธีการสร้าง 'Delegated Admin Group' ด้วยสิทธิ์ 'Global Admin' ทั้งหมด ยกเว้นคุณสมบัติ 'View Mail' ตาม ZCS 7.2 คุณไม่สามารถกำหนดค่าการให้สิทธิ์สำหรับผู้ดูแลระบบส่วนกลาง แต่คุณสามารถใช้ขั้นตอนตัวอย่างด้านล่างเพื่อสร้างกลุ่มผู้ดูแลระบบที่ได้รับมอบสิทธิ์ ซึ่งกลุ่มจะได้รับมอบหมายด้วยสิทธิ์ทั้งหมดยกเว้นคุณลักษณะ "ViewMail และการให้สิทธิ admin กับ user" คราวหน้าให้สร้าง ผู้ใช้ใหม่ในฐานะผู้ดูแลระบบที่ได้รับมอบหมายและเพิ่มพวกเขาในกลุ่มนี้

----------------------------------

*** คำสั่งทั้งหมดนี้ได้ผ่านการปฏิบัติการจริง กับ Zimbra Server ของ อ.เกษม ธิยาเวช

จนทำงานได้ตามต้องการ 100% แล้ว ที่ https://mail.ikasem.com:7071

Login Admin ID  admin_aud  หรือ admin_nvm  พาสเวอร์ด  test2021 ********

----------------------------------

*** ตัวอย่าง โดเมน  domain.com (เปลี่ยนเป็นโดเมนจริงที่เราใช้งานเช่น ohmygod.com)

*** ตัวอย่างกลุ่มแอดมินจำกัดสิทธิ์  noviewmail (เปลี่ยนใหม่ได้เช่น gotohell)

*** ตัวอย่างแอดมินที่ถูกจำกัดสิทธิ์  admin_nvm (เปลี่ยนใหม่ได้เช่น kickyourass)

Commands to run:

#su zimbra

1.สร้างกลุ่มเมล์ Admin จำกัดสิทธิ์ ดูจดหมาย ไม่สามารถกำหนดสิทธ์ Admin ให้ User ได้

Create Distribution list:

zmprov cdl noviewmail@domain.com zimbraIsAdminGroup TRUE 

---------------------------------

2.กำหนดการใช้งาน

Modify Distribution list:

zmprov mdl noviewmail@domain.com zimbraAdminConsoleUIComponents accountListView zimbraAdminConsoleUIComponents DLListView zimbraAdminConsoleUIComponents aliasListView zimbraAdminConsoleUIComponents resourceListView zimbraAdminConsoleUIComponents COSListView zimbraAdminConsoleUIComponents domainListView zimbraAdminConsoleUIComponents serverListView zimbraAdminConsoleUIComponents zimletListView zimbraAdminConsoleUIComponents adminZimletListView zimbraAdminConsoleUIComponents globalConfigView zimbraAdminConsoleUIComponents globalServerStatusView zimbraAdminConsoleUIComponents helpSearch zimbraAdminConsoleUIComponents saveSearch zimbraAdminConsoleUIComponents mailQueue zimbraAdminConsoleUIComponents backupsView zimbraAdminConsoleUIComponents certsView zimbraAdminConsoleUIComponents softwareUpdatesView zimbraAdminConsoleUIComponents bulkProvisionTasksView zimbraAdminConsoleUIComponents perServerStatisticsView zimbraAdminConsoleUIComponents globalPermissionView zimbraAdminConsoleUIComponents rightListView

------------------------------------

3.กำหนดสิทธิในการใช้งานของ Admin ในกลุ่ม

Grant Rights:

zmprov grr global grp noviewmail@domain.com +domainAdminRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleAliasRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleDomainRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleCOSRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleServerStatusRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleResourceRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleSoftwareUpdatesRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleServerStatisticRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleExtensionRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleBackupRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleMigrationRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleMailQueueRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleSavedSearchRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleDLRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleCertificateRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleGlobalRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleGlobalACLTabRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleServerRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleAccountRights ; zmprov grr global grp noviewmail@domain.com +adminConsoleZimletRights

-------------------------------------

4.กำหนดการใช้งานของกลุ่ม Admin กับ โดเมนเนม

For exiting domains and also when you create new domains, you need to run below commands.

zmprov grr domain domain.com grp noviewmail@domain.com +domainAdminRights ; zmprov grr domain domain.com grp noviewmail@domain.com -adminLoginAs

-------------------------------------

5.สร้าง Admin ใหม่ที่ได้รับมอบหมาย (Delegated Admin)

When you are creating an user, you need to use below steps.

zmprov ca admin_nvm@domain.com noviewmail zimbraIsDelegatedAdminAccount TRUE ; zmprov adlm noviewmail@domain.com admin_nvm@domain.com

--------------------------------------

5.รีเฟรซระบบ

To flush the cache run the below command:

zmprov fc all

--------------------------------------