如何在 Exchange Server 2003 中指派服務帳戶存取權給所有的信箱

文章編號: 821897 - 檢視此文章適用的產品。

如需本文的 Microsoft Exchange 2000 Server 版本，請參閱 262054

(http://support.microsoft.com/kb/262054/ )

。

重要本文包含有關修改登錄的相關資訊。修改登錄之前，請務必將它備份起來，並瞭解如何在發生問題時還原登錄。如需有關如何備份、還原和修改登錄的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：

256986

(http://support.microsoft.com/kb/256986/ )

Microsoft Windows 登錄說明

全部展開 | 全部摺疊

結論

本文將告訴您，如何授與權限給所有的信箱。當您要完成如離線修復等工作時，授與存取權給所有信箱會很有用。

警告請勿在生產環境中使用此程序，以免允許未經授權的使用者資料存取。這樣做可能會違反貴公司的隱私和安全性原則。請在您的網路上執行稽核計劃，以偵測並記錄系統管理員對於網路系統管理認證的不當使用。

在 Microsoft Exchange Server 5.5 中，當您授與 [站台] 容器的「服務帳戶管理」存取權給 Microsoft Windows 帳戶時，便是沒有限制地將該帳戶的存取權授與給所有的信箱。在 Microsoft Exchange 2000 Server 和 Exchange Server 2003 中，沒有服務帳戶，即使具有「企業系統管理員」權限的帳戶也無法取得所有信箱的存取權。

注意在 Microsoft Windows 2000 Server 和 Microsoft Windows Server 2003 中，服務通常是在安裝它們的電腦的帳戶下執行的。這個帳戶是本機系統帳戶 (LocalSystem)，而其密碼是由 Windows 2000 或 Windows Server 2003 所建立及回收的。依預設，您可以使用這個服務帳戶來存取 Exchange 信箱、公用資料夾儲存區和其他執行郵件傳送和目錄同步化的 Windows 資源。

如果您的登入帳戶是系統管理員帳戶或是 Domain Admins 或 Enterprise Admins 群組的成員，即使您對 Exchange 系統具有完整的系統管理權限，也會明確拒絕您存取所有不是您自己的信箱。系統管理員不需要具備足以讀取他人郵件的權限，便可執行所有的 Exchange Server 2003 系統管理工作。

有數種方法可以覆寫這個預設限制，但是請在符合貴組織的安全性和隱私原則的情況下進行。覆寫預設限制常常只適合復原伺服器環境。

不論是否繼承拒絕，如果要透過「Exchange 系統管理員」授與您的系統管理帳戶存取權給單一資料庫中的所有信箱：

啟動「Exchange 系統管理員」，然後尋找您想要具有完整信箱存取權的資料庫。
開啟這個物件的內容，然後按一下 [安全性] 索引標籤。
授與物件的完整明確權限給您的帳戶，包括 [以下列接收] 和 [以下列傳送] 權限。

在您完成這項變更之後，可能仍然會看到無法使用的 [拒絕] 和 [允許] 權限指派給您的帳戶。無法使用的權限指出您已繼承拒絕權限，但是您繼承了這個層級的權限。在 Windows 權限模型中，明確授與的權限會覆寫繼承的權限。請注意，明確的 [允許較低層級] 權限只有在設定覆寫的單一物件上才會覆寫明確的 [較高層級的拒絕] 權限，而不是在該物件的子物件上。如此可防止您授與自己在伺服器上存取各資料庫的權限；您必須分別授與各個資料庫的權限。

在您變更權限之後，可能必須登出後再登入。Microsoft 也建議您停止後再重新啟動所有的 Exchange 服務。如果您在樹系中有多個網域控制站，可能也必須等待目錄複寫完成。

如需詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：

259221

(http://support.microsoft.com/kb/259221/ )

XADM: Security Tab Not Available on All Objects in System Manager

屬性

文章編號: 821897 - 上次校閱: 2007年12月3日 - 版次: 7.2

這篇文章中的資訊適用於:

Microsoft Exchange Server 2003 Enterprise Edition
Microsoft Exchange Server 2003 Standard Edition
Microsoft Windows Small Business Server 2003 Premium Edition
Microsoft Windows Small Business Server 2003 Standard Edition

kbhowto KB821897

Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。