问题描述：
==================

在通讯簿的员工个人信息中，有个选项是“电话/注释”里面可以填写业务电话，移动电话等的给你，这个选项默认对每个人是不开放的，也就是说不可以让员工自己往里面填写信息，那么怎么能让员工实现自助，自己往里面填写分机号，移动电话等等

解决办法：
==============

考虑到Exchange中用户的权限是根据RBAC(基于角色的访问控制)来实现的，可以按照以下步骤修改一个角色的相应权限。
 
1. 运行以下命令创建一个新的角色:
 
New-ManagementRole -Name "Employee Self Edit" -Parent "MyContactInformation"
 
2. 运行以下命令将新的角色赋予默认的策略并删除原有的角色:
 
New-ManagementRoleAssignment –Name "Employee Self Edit Assignment" -Role "Employee Self Edit" –Policy "Default Role Assignment Policy"
Remove-ManagementRoleAssignment "MyContactInformation-Default Role Assignment Policy"
 
3. 打开ADSIEDIT工具。
4 展开到"CN=Configuration,DC=[Domain_Name],DC=com"->"CN=Services"->"CN=Microsoft Exchange"->"CN=<organization name>"->"CN=RBAC
 
5. 找到"CN="Employee Self Edit"->然后找到这个角色的"msExchRoleEntries"这个属性, 选中这个属性中的第二条, 点击"Remove"，然后这个值就会到"Value to Add" 这个栏中， 复制这个值到TXT文档中保存，并做编辑就能实现部分属性可以修改部分属性不能修改的要求了。