Select the product you need help with
Τρόπος αντιστοίχισης της πρόσβασης σε λογαριασμούς υπηρεσιών σε όλα τα γραμματοκιβώτια τουιExchange Server 2003Αναγν. άρθρου: 821897 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο. Για μια έκδοση αυτού του άρθρου που αφορά τον
Microsoft Exchange 2000 Server, ανατρέξτε στο άρθρο
262054
(http://support.microsoft.com/kb/262054/EL/
)
. Σημαντικό Αυτό το άρθρο περιέχει πληροφορίες σχετικά με την τροποποίηση του μητρώου. Βεβαιωθείτε ότι έχετε δημιουργήσει αντίγραφα ασφαλείας του μητρώου πριν να το τροποποιήσετε. Βεβαιωθείτε ότι γνωρίζετε τους τρόπους επαναφοράς του μητρώου εάν παρουσιαστεί κάποιο ζήτημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας, επαναφοράς και τροποποίησης του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base): 256986
(http://support.microsoft.com/kb/256986/EL/
)
Περιγραφή του μητρώου των Microsoft WindowsΠερίληψηΑυτό το άρθρο ασχολείται με τον τρόπο παραχώρησης
δικαιωμάτων σε όλα τα γραμματοκιβώτια. Η παραχώρηση δικαιωμάτων πρόσβασης σε
όλα τα γραμματοκιβώτια μπορεί να φανεί χρήσιμη όταν ολοκληρώνετε εργασίες όπως
η αποκατάσταση χωρίς σύνδεση. Προσοχή Μην χρησιμοποιείτε αυτήν τη διαδικασία σε περιβάλλον παραγωγής για να επιτρέψετε μη εξουσιοδοτημένη πρόσβαση σε δεδομένα χρήστη. Αν το κάνετε αυτό, ενδέχεται να παραβιαστεί το απόρρητο και οι πολιτικές ασφαλείας της εταιρείας σας. Εφαρμόστε ένα σχέδιο ελέγχου του δικτύου σας για τον εντοπισμό και την καταγραφή εσφαλμένης χρήσης των πιστοποιήσεων διαχείρισης δικτύου από τους διαχειριστές του συστήματος. Περισσότερες πληροφορίεςΣτον Microsoft Exchange Server 5.5, όταν παραχωρείτε
πρόσβαση στα δικαιώματα πρόσβασης του ρόλου Service Account Admin στο κοντέινερ
της Τοποθεσίας (Site) ενός λογαριασμού που βασίζεται στα
Microsoft Windows, παραχωρείτε σε αυτόν το λογαριασμό απεριόριστη πρόσβαση σε
όλα τα γραμματοκιβώτια. Στα προγράμματα Microsoft Exchange 2000 Server και
Exchange Server 2003, δεν υπάρχει λογαριασμός υπηρεσίας και ακόμα και οι
λογαριασμοί με δικαιώματα Enterprise Administrators απαγορεύεται να αποκτήσουν
δικαιώματα πρόσβασης σε όλα τα γραμματοκιβώτια. Σημείωση Στα προγράμματα Microsoft Windows 2000 Server και Microsoft Windows Server 2003, οι υπηρεσίες εκτελούνται συνήθως στο λογαριασμό του υπολογιστή όπου είναι εγκατεστημένες. Αυτός ο λογαριασμός είναι ο λογαριασμός τοπικού συστήματος (LocalSystem) και ο κωδικός πρόσβασής του δημιουργείται και ανακυκλώνεται από τα Windows 2000 ή τα Windows Server 2003. Από προεπιλογή, μπορείτε να χρησιμοποιήσετε αυτόν το λογαριασμό υπηρεσιών για να αποκτήσετε πρόσβαση στο γραμματοκιβώτιο του Exchange, τους χώρους αποθήκευσης δημόσιου φακέλου και άλλους πόρους των Windows, με σκοπό την εκτέλεση μεταφοράς αλληλογραφίας και τον συγχρονισμό καταλόγων. Εάν ο λογαριασμός σύνδεσης που χρησιμοποιείτε είναι ο λογαριασμός Administrator ή είναι μέλος των ομάδων Domain Admins ή Enterprise Admins, τότε, σας απαγορεύεται αυστηρά η πρόσβαση σε όλα τα γραμματοκιβώτια που δεν σας ανήκουν, ακόμα και αν έχετε πλήρη δικαιώματα διαχείρισης στο σύστημα του Exchange. Όλες οι εργασίες διαχείρισης του Exchange Server 2003 μπορούν να πραγματοποιηθούν χωρίς να χρειαστεί να παραχωρήσετε σε ένα διαχειριστή τα κατάλληλα δικαιώματα για την ανάγνωση της αλληλογραφίας άλλων προσώπων. Μπορείτε να παραβλέψετε αυτόν τον προεπιλεγμένο περιορισμό με πολλούς τρόπους, αλλά κάντε το μόνο σύμφωνα με τις πολιτικές ασφαλείας και απορρήτου της εταιρείας σας. Συχνά, η παράβλεψη του προεπιλεγμένου περιορισμού είναι κατάλληλη μόνο σε περιβάλλον αποκατάστασης διακομιστή. Για να παραχωρήσετε στο λογαριασμό διαχειριστή που χρησιμοποιείτε δικαιώματα πρόσβασης σε όλα τα γραμματοκιβώτια μιας μεμονωμένης βάσης δεδομένων μέσω του Exchange System Manager, ανεξάρτητα από τις μεταβιβασμένες απαγορεύσεις:
Μετά την αλλαγή των δικαιωμάτων, ίσως χρειαστεί να αποσυνδεθείτε και να συνδεθείτε ξανά. Η Microsoft συνιστά επίσης να κάνετε διακοπή και επανεκκίνηση όλων των υπηρεσιών του Exchange. Εάν έχετε πολλούς ελεγκτές τομέα στο σύμπλεγμα, ίσως χρειαστεί επίσης να περιμένετε έως ότου ολοκληρωθεί η ανατύπωση του καταλόγου. Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base): 259221
(http://support.microsoft.com/kb/259221/EL/
)
Η καρτέλα ασφαλείας δεν είναι διαθέσιμη σε όλα τα αντικείμενα της Διαχείρισης συστήματος (System Manager)
ΙδιότητεςΑναγν. άρθρου: 821897 - Τελευταία αναθεώρηση: Δευτέρα, 3 Δεκεμβρίου 2007 - Αναθεώρηση: 7.4 Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
| Μεταφράσεις άρθρων
 |
Επιστροφή στην αρχή
