Cara menetapkan akses account layanan ke semua kotak pesan di Exchange Server 2003

Artikel ini membahas cara untuk memberikan izin untuk semua kotak pesan. Pemberian akses ke semua kotak pesan dapat berguna ketika Anda menyelesaikan tugas-tugas seperti offline pemulihan.

Perhatian Tidak menggunakan prosedur ini dalam lingkungan produksi untuk memungkinkan akses yang tidak sah untuk data pengguna. Melakukannya mungkin melanggar privasi perusahaan Anda dan kebijakan keamanan. Menerapkan rencana audit pada jaringan Anda untuk mendeteksi dan Catatan penggunaan jaringan kredensial administratif oleh sistem administrator.

Dalam Microsoft Exchange Server 5.5, ketika Anda memberikan layanan Akun yang hak akses Admin Situs wadah untuk Microsoft Windows berbasis account, Anda memberikan bahwa account akses tidak terbatas untuk semua kotak pesan. Di Microsoft Exchange 2000 Server dan Exchange Server 2003 tidak ada account layanan, dan bahkan account dengan Enterprise Administrator hak menyangkal hak-hak untuk mendapatkan akses ke semua kotak pesan.

Catatan Di Microsoft Windows 2000 Server dan Microsoft Windows Server 2003, layanan biasanya dijalankan di bawah account komputer di mana mereka berada diinstal. Account ini adalah account sistem lokal (LocalSystem), dan sandi dibuat dan daur ulang oleh Windows 2000 atau Windows Server 2003. Oleh default, Anda dapat menggunakan account layanan ini untuk mendapatkan akses ke Bursa kotak pesan, folder publik toko-toko, dan sumber-sumber Windows lainnya untuk melakukan email sinkronisasi direktori dan transfer.

Jika account logon Anda Administrator account atau anggota admin Domain atau Enterprise Admin kelompok, maka Anda secara eksplisit menyangkal akses ke semua kotak pesan-lain daripada Anda sendiri, bahkan jika Anda tidak memiliki hak administratif penuh atas Sistem pertukaran. Semua tugas administratif Exchange Server 2003 dapat dilakukan tanpa harus memberikan administrator cukup hak untuk membaca lain rakyat mail.

Anda dapat menimpa pembatasan default ini dalam beberapa cara, tetapi jangan hanya sesuai dengan organisasi Anda keamanan dan kebijakan privasi. Sering, override pembatasan default tepat hanya dalam pemulihan lingkungan server.

Untuk memberikan akses administratif account Anda melalui pertukaran Manajer sistem ke semua kotak pesan di sebuah database tunggal terlepas dari warisan penyangkalan:

1. Mulai Exchange System Manager, dan kemudian cari database Anda ingin memiliki akses kotak surat penuh ke.
2. Membuka properti objek ini, dan kemudian klikKeamanan tab.
3. Berikan account penuh eksplisit izin pada objek, termasuk Menerima sebagai izin.

Setelah Anda telah membuat perubahan ini, Anda masih dapat melihat tidak tersedia Menyangkal dan Memungkinkan izin diberikan untuk Anda rekening. Izin tidak tersedia menunjukkan bahwa dengan warisan Anda telah menolak izin, tetapi bahwa Anda telah mewarisi hak akses pada tingkat ini. Dalam model izin Windows, izin secara eksplisit diberikan menimpa Warisan izin. Perhatikan bahwa eksplisit Memungkinkan lebih rendah tingkat izin mengabaikan eksplisit Menyangkal dari yang lebih tinggi tingkat izin hanya pada satu objek di mana override diatur, bukan pada objek bahwa objek anak-anak. Hal ini mencegah Anda dari memberikan diri Anda izin pada server untuk mendapatkan akses ke setiap database; Anda harus memberikan hak akses pada database secara individual.

Setelah Anda mengubah hak akses, Anda mungkin harus log off dan masuk kembali. Microsoft juga merekomendasikan bahwa Anda berhenti dan restart layanan Exchange semua. Jika Anda memiliki beberapa pengontrol domain di hutan, Anda mungkin juga harus menunggu untuk replikasi direktori untuk menyelesaikan.

Untuk informasi selengkapnya, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft: