Bagaimana untuk mendapatkan akses account layanan ke semua kotak pesan di Exchange 2000

Dalam Microsoft Exchange Server 5.5, ketika Anda memberikan hak istimewa Admin Account layanan pada wadah situs ke account Microsoft Windows, Anda memberikan bahwa account akses tidak terbatas ke semua kotak pesan. Dalam Exchange 2000, ada tidak ada account layanan, dan bahkan account dengan hak administrator Enterprise menyangkal hak-hak untuk mengakses semua kotak pesan, secara default.

Dalam beberapa kasus (misalnya, offline pemulihan dari seluruh kotak database), itu masih mungkin berguna untuk memberikan hak akses ke semua kotak pesan tanpa perlu secara eksplisit melakukannya kotak pesan dengan kotak pesan. Artikel ini menjelaskan cara melakukannya.

Catatan Tidak menggunakan prosedur ini dalam lingkungan produksi untuk memungkinkan akses yang tidak sah untuk data pengguna yang melanggar kebijakan perusahaan mengenai privasi dan keamanan. Menerapkan rencana audit pada jaringan Anda untuk mendeteksi dan mendata penggunaan jaringan hak oleh administrator sistem.

Untuk versi Exchange 2003 dari artikel ini, lihat artikel berikut pada Basis Pengetahuan Microsoft:

Jika account logon Anda Administrator account atau anggota grup admin Domain atau admin perusahaan, kemudian Anda secara eksplisit menyangkal akses ke semua kotak pesan lain selain Anda sendiri, bahkan jika Anda tidak memiliki hak administratif penuh atas sistem pertukaran. Tidak seperti Exchange Server 5.5, semua Exchange 2000 tugas-tugas administrasi dapat dilakukan tanpa memberikan administrator hak untuk membaca email orang lain.

Pembatasan default ini dapat diganti dalam beberapa cara, tetapi sekali lagi, lakukan jadi harus sesuai dengan kebijakan keamanan dan privasi organisasi Anda. Dalam kebanyakan kasus, menggunakan metode ini tepat hanya dalam lingkungan server pemulihan.

Metode satu

Jika Anda tidak Administrator, atau anggota kelompok-kelompok admin Domain atau admin perusahaan, maka Anda dapat menambahkan account Exchange layanan atau Exchange Server Domain kelompok-kelompok, dan Anda akan memungkinkan akses penuh ke semua kotak pesan di server di domain.

Catatan Kelompok layanan Exchange tidak ada jika Anda tidak pernah digunakan konektor direktori aktif dalam organisasi Anda.

Metode dua

Untuk memberikan akses administratif account Anda melalui Exchange System Manager untuk semua kotak surat yang berada dalam sebuah database tunggal (terlepas dari warisan penyangkalan eksplisit), ikuti langkah berikut:

1. Membuat grup keamanan scoped tepat di layanan direktori Microsoft Active Directory. Sebagai contoh, membuat grup keamanan global yang bernama EXCHANGE_RECOVERY.
2. Menambahkan grup atau account pengguna (atau account pengguna) yang ingin Anda gunakan untuk mengakses kotak pesan umum ke grup keamanan ini. Anda harus logoff dan kemudian logon kembali sebelum keanggotaan Anda di grup ini berlaku.
3. Di Exchange System Manager, memberikan keamanan ini akses group pada database atau server objek yang berisi kotak pesan yang ingin Anda akses. Jika tujuan pemberian akses tersebut adalah untuk mengizinkan menggunakan ExMerge utilitas, berikan menerima sebagai izin. Anda juga dapat memberikan kontrol penuh hak akses jika Anda ingin akses lengkap.

Setelah Anda mengubah izin tersebut, mungkin diperlukan beberapa waktu sebelum mereka mengambil efek. Izin sebelumnya mungkin akan di-cache oleh Exchange server lokal untuk hingga 15 menit. Anda dapat berhenti dan kemudian mulai layanan informasi toko untuk membersihkan cache lokal. Anda dapat juga berhenti dan kemudian mulai semua Exchange layanan kepada caching jelas lokal. Jika ada beberapa pengontrol domain dalam forest Active Directory, domain replikasi latensi mungkin juga memperpanjang waktu yang dibutuhkan untuk perubahan izin untuk mengambil efek. Oleh karena itu, bila Anda desain prosedur pemulihan, itu adalah ide yang baik untuk membuat perubahan izin yang diperlukan sedini mungkin dalam proses Anda.