Cara menetapkan akses account layanan ke semua kotak pesan di Exchange Server 2003

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 821897 - Melihat produk di mana artikel ini berlaku.
Untuk versi Microsoft Exchange 2000 Server pada artikel ini, lihat 262054.

Perbesar semua | Perkecil semua

RINGKASAN

Artikel ini membahas cara untuk memberikan izin untuk semua kotak pesan. Pemberian akses ke semua kotak pesan dapat berguna ketika Anda menyelesaikan tugas-tugas seperti offline pemulihan.

Perhatian Tidak menggunakan prosedur ini dalam lingkungan produksi untuk memungkinkan akses yang tidak sah untuk data pengguna. Melakukannya mungkin melanggar privasi perusahaan Anda dan kebijakan keamanan. Menerapkan rencana audit pada jaringan Anda untuk mendeteksi dan Catatan penggunaan jaringan kredensial administratif oleh sistem administrator.

INFORMASI LEBIH LANJUT

Dalam Microsoft Exchange Server 5.5, ketika Anda memberikan layanan Akun yang hak akses Admin Situs wadah untuk Microsoft Windows berbasis account, Anda memberikan bahwa account akses tidak terbatas untuk semua kotak pesan. Di Microsoft Exchange 2000 Server dan Exchange Server 2003 tidak ada account layanan, dan bahkan account dengan Enterprise Administrator hak menyangkal hak-hak untuk mendapatkan akses ke semua kotak pesan.

Catatan Di Microsoft Windows 2000 Server dan Microsoft Windows Server 2003, layanan biasanya dijalankan di bawah account komputer di mana mereka berada diinstal. Account ini adalah account sistem lokal (LocalSystem), dan sandi dibuat dan daur ulang oleh Windows 2000 atau Windows Server 2003. Oleh default, Anda dapat menggunakan account layanan ini untuk mendapatkan akses ke Bursa kotak pesan, folder publik toko-toko, dan sumber-sumber Windows lainnya untuk melakukan email sinkronisasi direktori dan transfer.

Jika account logon Anda Administrator account atau anggota admin Domain atau Enterprise Admin kelompok, maka Anda secara eksplisit menyangkal akses ke semua kotak pesan-lain daripada Anda sendiri, bahkan jika Anda tidak memiliki hak administratif penuh atas Sistem pertukaran. Semua tugas administratif Exchange Server 2003 dapat dilakukan tanpa harus memberikan administrator cukup hak untuk membaca lain rakyat mail.

Anda dapat menimpa pembatasan default ini dalam beberapa cara, tetapi jangan hanya sesuai dengan organisasi Anda keamanan dan kebijakan privasi. Sering, override pembatasan default tepat hanya dalam pemulihan lingkungan server.

Untuk memberikan akses administratif account Anda melalui pertukaran Manajer sistem ke semua kotak pesan di sebuah database tunggal terlepas dari warisan penyangkalan:
  1. Mulai Exchange System Manager, dan kemudian cari database Anda ingin memiliki akses kotak surat penuh ke.
  2. Membuka properti objek ini, dan kemudian klikKeamanan tab.
  3. Berikan account penuh eksplisit izin pada objek, termasuk Menerima sebagai izin.
Setelah Anda telah membuat perubahan ini, Anda masih dapat melihat tidak tersedia Menyangkal dan Memungkinkan izin diberikan untuk Anda rekening. Izin tidak tersedia menunjukkan bahwa dengan warisan Anda telah menolak izin, tetapi bahwa Anda telah mewarisi hak akses pada tingkat ini. Dalam model izin Windows, izin secara eksplisit diberikan menimpa Warisan izin. Perhatikan bahwa eksplisit Memungkinkan lebih rendah tingkat izin mengabaikan eksplisit Menyangkal dari yang lebih tinggi tingkat izin hanya pada satu objek di mana override diatur, bukan pada objek bahwa objek anak-anak. Hal ini mencegah Anda dari memberikan diri Anda izin pada server untuk mendapatkan akses ke setiap database; Anda harus memberikan hak akses pada database secara individual.

Setelah Anda mengubah hak akses, Anda mungkin harus log off dan masuk kembali. Microsoft juga merekomendasikan bahwa Anda berhenti dan restart layanan Exchange semua. Jika Anda memiliki beberapa pengontrol domain di hutan, Anda mungkin juga harus menunggu untuk replikasi direktori untuk menyelesaikan.

Untuk informasi selengkapnya, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
259221Tab Keamanan tidak tersedia di semua objek dalam sistem Manager

Properti

ID Artikel: 821897 - Kajian Terakhir: 05 Oktober 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Exchange Server 2003 Enterprise Edition
  • Microsoft Exchange Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Kata kunci: 
kbhowto kbmt KB821897 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:821897

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com