วิธีการกำหนดให้บริการการเข้าถึงบัญชีไปยังกล่องจดหมายทั้งหมดใน Exchange Server 2003

หมายเลขบทความ (Article ID): 821897 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
แปลโดยคอมพิวเตอร์คลิกที่นี่เพื่อดูข้อจำกัดความรับผิดชอบของ KB ที่แปลโดยคอมพิวเตอร์
สำหรับรุ่น Microsoft Exchange 2000 Server ของบทความนี้ ดู262054
(http://support.microsoft.com/kb/262054/ )
.

ขยายทั้งหมด | ยุบทั้งหมด

สรุป

บทความนี้อธิบายถึงวิธีการให้สิทธิ์กับกล่องจดหมายทั้งหมด การเข้าถึงกล่องจดหมายทั้งหมด granting จะเป็นประโยชน์เมื่อคุณกำลังทำงานเช่นการกู้คืนข้อมูลแบบออฟไลน์

ข้อควรระวังห้ามใช้ขั้นตอนนี้ในสภาพแวดล้อมการผลิตเพื่ออนุญาตให้เข้าถึงข้อมูลผู้ใช้ไม่ได้รับอนุญาต การทำเช่นนั้นอาจ violate องค์กรเก็บข้อมูลส่วนบุคคลและความปลอดภัยกรมธรรม์ของคุณ ใช้แผนการตรวจสอบบนเครือข่ายของคุณ เพื่อตรวจหา และการบันทึกการใช้งานไม่ถูกต้องของเครือข่ายผู้ดูแลระบบโดยผู้ดูแลระบบ

ข้อมูลเพิ่มเติม

ใน Microsoft Exchange Server 5.5 เมื่อคุณให้บริการการจัดการระบบบัญชีการเข้าถึงสิทธิ์ในการไซต์คอนเทนเนอร์ไปยัง Microsoft บัญชีที่ใช้ Windows คุณอนุญาตให้ บัญชี unrestricted เข้าไปยังกล่องจดหมายทั้งหมด ใน Microsoft Exchange 2000 Server และ Exchange Server 2003 ไม่มีบัญชีบริการ และแม้แต่บัญชีกับองค์กรผู้ดูแลระบบ สิทธิ์ถูกปฏิเสธสิทธิ์การเข้าถึงกล่องจดหมายทั้งหมด

หมายเหตุ:ใน Microsoft Windows 2000 Server และ Microsoft Windows Server 2003 บริการมักจะรันภายใต้บัญชีผู้ใช้ของคอมพิวเตอร์ซึ่งจะมีการติดตั้ง บัญชีนี้เป็นบัญชีของระบบภายใน (LocalSystem), และรหัสผ่านถูกสร้าง และ recycled โดย Windows 2000 หรือ Windows Server 2003 โดยค่าเริ่มต้น คุณสามารถใช้บัญชีผู้ใช้บริการนี้เพื่อเข้าใช้งานการแลกเปลี่ยนกล่องจดหมาย เก็บโฟลเดอร์สาธารณะ และทรัพยากรอื่น ๆ Windows สำหรับการดำเนินการส่งจดหมายให้ตรงกันที่โอนย้ายและไดเรกทอรีได้

ถ้าบัญชีผู้ใช้เข้าสู่ระบบบัญชีผู้ดูแล หรือเป็นสมาชิกของกลุ่ม Domain Admins หรือผู้ดูแลระบบขององค์กร แล้วคุณจะได้ปฏิเสธการเข้าถึงกล่องจดหมายทั้งหมดอื่นที่ไม่ใช่ของตนเอง ถึงแม้ว่าคุณใช้รูปแบบอื่นใดมีสิทธิ์ของผู้ดูแลเต็มผ่านระบบ Exchange งานด้านการดูแลของ Exchange Server 2003 ทั้งหมดสามารถทำได้โดยไม่ต้องการให้สิทธิ์ผู้ดูแลสิทธิ์เพียงพอในการอ่านจดหมายของผู้อื่น

คุณสามารถแทนที่ข้อจำกัดนี้เป็นค่าเริ่มต้นในหลายวิธี แต่ไม่เท่านั้นดังนั้นตาม ด้วยนโยบายความปลอดภัยและการเก็บข้อมูลส่วนบุคคลขององค์กรของคุณ บ่อยครั้ง การจำกัดการเริ่มต้นการแทนเหมาะสมเท่านั้นในสภาพแวดล้อมการกู้คืนเซิร์ฟเวอร์

เมื่อต้องการให้สิทธิ์ของบัญชีผู้ดูแลเข้าถึง Exchange System Manager ถึงกล่องจดหมายทั้งหมดในฐานข้อมูลเดียวคำนึงถึง denials สืบทอดมา:
  1. เริ่มการทำงานของ Exchange System Manager แล้ว ค้นหาฐานข้อมูลที่คุณต้องการให้มีการเข้าถึงกล่องจดหมายทั้งหมด
  2. เปิดคุณสมบัติของวัตถุนี้ และจากนั้น คลิกการการรักษาความปลอดภัยแท็บ
  3. สิทธิ์บัญชีผู้ใช้ทั้งหมดโดยตรงบนวัตถุ รวมได้รับข้อความเป็นPermissions:
หลังจากที่คุณได้ทำการเปลี่ยนแปลงนี้ คุณอาจยังคงเห็นไม่พร้อมใช้งานปฏิเสธและอนุญาตให้สิทธิ์ที่กำหนดให้กับบัญชีของคุณ สิทธิ์ที่พร้อมใช้งานระบุว่า ตามสิ่งที่สืบทอด คุณได้ถูกปฏิเสธสิทธิ์ แต่ว่า คุณมีการสืบทอดสิทธิ์ระดับนี้ ในรุ่นสิทธิ์ Windows สิทธิ์ granted ต่างหากแทนสิทธิ์ที่สืบทอดมา หมายเหตุที่มีอย่างชัดเจนอนุญาตในระดับต่ำกว่าสิทธิ์แทนชัดเจนปฏิเสธจากระดับที่สูงกว่าสิทธิ์ บนวัตถุเดียวที่มีการตั้งค่าการแทนการเท่านั้น ไม่ใช่ บนวัตถุลูกของวัตถุนั้น ซึ่งป้องกันคุณจากการอนุญาตด้วยตัวคุณเองให้สิทธิ์บนเซิร์ฟเวอร์การเข้าถึงฐานข้อมูลแต่ละ คุณต้องให้สิทธิ์ในฐานข้อมูลแต่ละรายการ

หลังจากที่คุณเปลี่ยนแปลงสิทธิ์ คุณอาจต้องออกจากระบบ และเข้าสู่ระบบอีกครั้ง Microsoft ยังแนะนำให้ คุณหยุด และเริ่มต้นบริการการแลกเปลี่ยนทั้งหมด ถ้าคุณมีตัวควบคุมโดเมนหลายในฟอเรสต์ คุณยังอาจต้องรอให้จำลองแบบไดเรกทอรีให้เสร็จสมบูรณ์

สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
259221
(http://support.microsoft.com/kb/259221/ )
แท็บความปลอดภัยที่ไม่พร้อมใช้งานบนวัตถุทั้งหมดในตัวจัดการระบบ

คุณสมบัติ

หมายเลขบทความ (Article ID): 821897 - รีวิวครั้งสุดท้าย: 14 มกราคม 2554 - Revision: 4.0
ใช้กับ
  • Microsoft Exchange Server 2003 Enterprise Edition
  • Microsoft Exchange Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Keywords: 
kbhowto kbmt KB821897 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:821897
(http://support.microsoft.com/kb/821897/en-us/ )
กลับไปด้านบน | ให้ข้อเสนอแนะ

ให้ข้อเสนอแนะ

 
กลับไปด้านบนกลับไปด้านบน