เปลี่ยนการตั้งค่าระบบไฟล์ NTFS Discretionary เข้าถึงตัวควบคุมรายการ (DACL) ใน Windows Vista เป็นค่าเริ่มต้น

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 949608 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

บทนำ

ใน Windows Vista ระบบไฟล์ NTFS แฟ้มระบบ Discretionary เข้าถึงตัวควบคุมรายการ (DACLs) มีการเปลี่ยนแปลงเพื่อให้สามารถใช้ข้อมูลร่วมกันและการทำงานร่วมกันในไดเรกทอรีของข้อมูลที่ไดเรกทอรีภายนอกที่ได้รับการป้องกัน ไดเรกทอรีที่ได้รับการป้องกันของผู้ใช้มีโปรไฟล์ของผู้ใช้ ตัวอย่างเช่น สมมติว่า ไดเรกทอรี C:\Users\Denise\Pictures เป็นไดเรกทอรีที่ได้รับการป้องกัน ไดเรกทอรีข้อมูลเป็นไดเรกทอรีที่สร้างขึ้นภายนอกโครงสร้างไดเรกทอรีที่ได้รับการป้องกันนี้ D:\Pictures เป็นไดเรกทอรีที่อยู่ภายนอกในโครงสร้างที่ได้รับการป้องกัน

สมมติว่า Denise Smith ล็อกอินเข้าถึงคอมพิวเตอร์ที่ใช้ Windows Vista และว่า เธอสร้างไดเรกทอรีใหม่บนเธอฮาร์ดดิสก์ภายนอก (ไดรฟ์ D) Denise ชื่อไดเรกทอรี FamilyPictures ในภายหลัง son ของ Denise, Brian ล็อกอินไปยังคอมพิวเตอร์เครื่องนั้น Brian สร้างไดเรกทอรีใหม่ที่ชื่อ SummerVacationPics ใน FamilyPictures ไดเรกทอรี จากนั้น Brian บันทึกรูปภาพหลายรูปในไดเรกทอรี SummerVacationPics ถ้ามีใช้การตั้งค่า Windows XP DACL ไดเรกทอรี SummerVacationPics, Denise ไม่สามารถแก้ไขรูปภาพที่อยู่ในไดเรกทอรี SummerVacationPics ใด ๆ ลักษณะการทำงานนี้เกิดขึ้นเนื่องจาก DACLs ทำเครื่องหมาย Brian ว่าเฉพาะผู้ใช้ที่ได้รับสิทธิ์การเขียน อย่างไรก็ตาม ที่ DACL เริ่มต้นการทำงานได้ถูกเปลี่ยนแปลงใน Windows Vista ดังนั้น ใน Windows Vista, Denise สามารถทำรูปถ่ายที่แก้ไขงานบนรูปภาพที่อยู่ในไดเรกทอรี SummerVacationPics

DACL เหล่านี้ร่วมกันผู้ใช้ที่ให้การเปลี่ยนแปลง และแก้ไขแฟ้มโดยไม่ได้ระบุข้อมูลประจำตัวในการการควบคุมบัญชีผู้ใช้กล่องโต้ตอบ นอกจากนี้ ผู้ใช้สามารถทำด้วยตนเองให้ไดเรกตอรีส่วนตัว ลักษณะการทำงานนี้ guarantees ว่า ผู้ใช้สามารถได้อย่างง่ายดายรักษาความลับของข้อมูลและความสมบูรณ์ของข้อมูลบนไดรฟ์ข้อมูล ไดเรกตอรีส่วนตัวเป็นผู้ดูแลสามารถอ่านได้ถ้าผู้ดูแลได้รับอนุญาตให้ในโหมดการยกระดับสิทธิ์ ลักษณะการทำงานในการ "โหมดการยกระดับ" ควรใช้การเก็บข้อมูลส่วนตัวจากผู้ใช้มาตรฐาน มีใช้การตั้งค่า Windows Vista DACL ระหว่างการติดตั้ง และจะถูกย้ายไปยังไดรฟ์ใด ๆ ตรวจพบซึ่งตรงตามเงื่อนไขต่อไปนี้อย่างใดอย่างหนึ่ง:
  • ไดรฟ์ไม่ประกอบด้วยระบบปฏิบัติการ Windows
  • ไดรฟ์ถูกจัดรูปแบบ โดยใช้ค่าเริ่มต้น Windows XP DACL ตั้งค่า

ข้อมูลเพิ่มเติม

เครื่องมือการปรับปรุง

เครื่องมือบรรทัดคำสั่ง Convert.exe และ Format.exe มีการเปลี่ยนแปลงใน Windows Vista รวมถึงตัวเลือกใหม่สำหรับการตั้งค่า DACL ใหม่ อย่างไรก็ตาม เครื่องมือเหล่านี้ไม่สามารถแปลงการตั้งค่า Windows XP DACL ที่มีอยู่ไปที่การตั้งค่า Windows Vista DACL เมื่อต้องการเปลี่ยนการตั้งค่า Windows XP DACL ที่มีอยู่ในการตั้งค่า Windows Vista DACL คุณต้องใช้เครื่องมือบรรทัดคำสั่ง Cacls.exe ใน Windows Vista ตัวอย่างเช่น คำสั่งต่อไปนี้แปลงการตั้งค่า Windows XP DACL ที่มีอยู่บนไดรฟ์ข้อมูล D:\ การตั้งค่า Windows Vista DACL:

/s:D:(A;OICI;GA;;;BA)(A;OICI;GA;;;SY)(A;OICI;SDGXGWGR;;;AU)(A;OICI;GXGR;;;BU) D:\ Cacls

การตั้งค่า DACL ใน Windows Vista

ใช้ตารางต่อไปนี้ของตัวย่อเพื่อดูผลลัพธ์ของรายการการควบคุมการเข้าถึง (ACE) สิ่งที่สืบทอด

ตัวย่อสิ่งที่สืบทอดรายการควบคุมการเข้าถึง
ยุบตารางนี้ขยายตารางนี้
ตัวย่อคำอธิบาย:
ciคอนเทนเนอร์ที่สืบทอด รายการการควบคุมการเข้าถึงจะมีการสืบทอด โดยไดเรกทอรี
oiวัตถุที่สืบทอด รายการการควบคุมการเข้าถึงจะสามารถสืบทอดมาตามแฟ้ม
ioสืบทอดเท่านั้น ไม่ได้ใช้รายการการควบคุมการเข้าถึงแฟ้มปัจจุบันและไดเรกทอรี
npสิ่งที่สืบทอดจะไม่สามารถแพร่กระจาย
ตั้ง windows XP % systemroot %ไดเรกทอรีและข้อมูลไดรฟ์ DACL ค่า

ต่อไปนี้เป็นค่า DACL เริ่มต้น สำหรับไดเรกทอรี% systemroot % และไดรฟ์ข้อมูลใน Windows XP
ยุบตารางนี้ขยายตารางนี้
ผู้ใช้หรือกลุ่มรายการการควบคุมการเข้าถึงสืบทอดรายการควบคุมการเข้าถึง
BUILTIN\Administratorsควบคุมทั้งหมด(oi)(ci)
nt authority\systemควบคุมทั้งหมด(oi)(ci)
เจ้าของผู้สร้าง:ควบคุมทั้งหมด(oi)(ci)(io)
BUILTIN\UsersRead(oi)(ci)
BUILTIN\Usersการเข้าถึงพิเศษ: FILE_APPEND_DATA(ci)
BUILTIN\Usersการเข้าถึงพิเศษ: FILE_WRITE_DATA(ci)(io)
EveryoneRead
ตั้งค่า DACL ไดรฟ์ข้อมูลที่ windows Vista

ต่อไปนี้จะตั้งค่า Windows Vista DACL ใหม่สำหรับไดรฟ์ข้อมูลที่สร้างขึ้น โดยใช้โปรแกรม Format.exe
ยุบตารางนี้ขยายตารางนี้
ผู้ใช้หรือกลุ่มรายการการควบคุมการเข้าถึงสืบทอดรายการควบคุมการเข้าถึง
BUILTIN\Administratorsควบคุมทั้งหมด
BUILTIN\Administratorsควบคุมทั้งหมด(oi)(ci)(io)
nt authority\systemควบคุมทั้งหมด
nt authority\systemควบคุมทั้งหมด(oi)(ci)(io)
ผู้ใช้ AUTHORITY\Authenticated NTปรับเปลี่ยน
AUTHORITY\Authenticated NT ผู้ใช้ปรับเปลี่ยน(oi)(ci)(io)
BUILTIN\Usersอ่าน และดำเนินการ
BUILTIN\Usersอ่านทั่วไป ดำเนินการทั่วไป(oi)(ci)(io)
ตั้ง windows Vista % systemroot %ไดเรกทอรี DACL ค่า
ยุบตารางนี้ขยายตารางนี้
ผู้ใช้หรือกลุ่มรายการการควบคุมการเข้าถึงสืบทอดรายการควบคุมการเข้าถึง
BUILTIN\Administratorsควบคุมทั้งหมด
BUILTIN\Administratorsควบคุมทั้งหมด(oi)(ci)(io)
nt authority\systemควบคุมทั้งหมด
nt authority\systemควบคุมทั้งหมด(oi)(ci)(io)
BUILTIN\Usersอ่าน และดำเนินการ(oi)(ci)
AUTHORITY\Authenticated NT ผู้ใช้ปรับเปลี่ยน(oi)(ci)(io)
ผู้ใช้ AUTHORITY\Authenticated NTผนวกข้อมูล
ระดับข้อบังคับเกี่ยวกับ Label\High ข้อบังคับไม่มีการเขียน(oi)(io)(np)

วิธีการปิดใช้งานการย้ายไดรฟ์ข้อมูลเมื่อคุณสร้างรูปภาพของคุณ

ในสภาพแวดล้อมบางส่วน คุณอาจไม่ต้องการแปลง acl ของไดรฟ์ข้อมูลของคุณ สถานการณ์ที่คุณอาจไม่ต้องการแปลง acl ของไดรฟ์ข้อมูลของคุณรวมต่อไปนี้:
  • หากไดรฟ์ข้อมูลของคุณใช้ร่วมกัน และ ถ้าคุณใช้ BUILTIN\Users ใน acl เพื่อรับการปรับเปลี่ยนการเข้าถึง
  • ถ้าคุณมีแฟ้มข้อมูลจำนวนมากและไดเรกทอรีจำนวนมากบนไดรฟ์ข้อมูลของคุณ และคุณไม่พบปัญหาเกี่ยวกับการเข้าถึงข้อมูล

    หมายเหตุ:ในสถานการณ์สมมตินี้ การเปลี่ยนแปลง acl ไม่จำเป็น และมากอาจเพิ่มเวลาในการติดตั้ง Windows Vista
หมายเหตุ:ใน Windows แบบอัตโนมัติการติดตั้ง Kit (WAIK) ประกอบด้วยชุดเครื่องมือการปรับใช้ คำแนะนำเกี่ยวกับวิธีการใช้เครื่องมือการปรับใช้มีอยู่จากศูนย์ดาวน์โหลดของไมโครซอฟท์ WAIK is targeted at corporate customers who are doing automated Windows deployment. For more information about WAIK, visit the following Web site:
http://www.microsoft.com/downloads/details.aspx?FamilyID=c7d4bc6d-15f3-4284-9123-679830d629f2&DisplayLang=en
To disable data drive migration, follow these steps.
  1. Create a directory to store the Windows Imaging Format (WIM) file. For example, create a C:\VistaRTM\WIM directory.
  2. Create a directory to store the uncompressed operating system image. For example, create a C:\VistaRTM\OS directory.
  3. Copy the applicable Install.wim file to the temporary WIM directory that you created in step 1. For example, type the following command at a command prompt to copy the Install.wim file from the Windows Vista installation media:
    Copy e:\sources\install.wim c:\VistaRTM\WIM\install.wim
  4. Copy the image filter driver from the WAIK deployment tools to the C:\VistaRTM\Driver directory. โดยให้ทำตามขั้นตอนต่อไปนี้::
    1. คลิกเริ่มการทำงาน
      ยุบรูปภาพนี้ขยายรูปภาพนี้
      เริ่มการทำงานของปุ่ม
      ประเภท:cmdในการเริ่มการค้นหาbox, right-clickcmd.exeในโปรแกรมlist, and then clickเรียกใช้ในฐานะผู้ดูแล.
      ยุบรูปภาพนี้ขยายรูปภาพนี้
      User Account Control
					 permission
      If you are prompted for an administrator password or for confirmation, type the password, or clickดำเนินการต่อ.
    2. ที่หน้าจอพร้อมรับคำสั่ง ให้พิมพ์คำสั่งต่อไปนี้ กด ENTER หลังจากแต่ละคำสั่ง

      cd c:\VistaRTM\Driver\
      wimfltr.sys
  5. At the elevated command prompt, mount the applicable .wim image. For example, type the following command at the command prompt:
    Imagex.exe /MountRW c:\VistaRTM\WIM\install.WIM 1 c:\VistaRTM\OS
    หมายเหตุ:"1" is the value of the image index in the Install.wim file. Because the Install.wim file can list multiple Windows edition images, you should use theimagex /info install.wimคำสั่งจะแสดงรุ่น Windows ทั้งหมดในแฟ้ม Install.wim เมื่อคุณได้ระบุดัชนีที่ถูกต้องสำหรับรุ่น Windows มูลค่าที่พร้อมใช้ใน/ MountRWคำสั่ง

    สำหรับข้อมูลเพิ่มเติม เกี่ยวกับเครื่องมือ ImageX และ เกี่ยวกับ WIM แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
    http://technet.microsoft.com/en-us/windowsvista/aa905070.aspx
  6. แก้ไขรีจิสทรีไฮฟ์ของระบบสำหรับรูป WIM โดยให้ทำตามขั้นตอนต่อไปนี้:

    สิ่งสำคัญนี้ส่วน วิธี หรืองานประกอบด้วยขั้นตอนที่บอกวิธีการแก้ไขรีจิสทรี อย่างไรก็ตาม ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีไม่ถูกต้อง ดังนั้น โปรดตรวจสอบให้แน่ใจว่าคุณได้ทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการป้องกันเพิ่มเติม ให้สำรองรีจิสทรีก่อนทำการปรับเปลี่ยน เพื่อที่คุณจะสามารถคืนค่ารีจิสทรีได้หากมีปัญหาเกิดขึ้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรองข้อมูลและคืนค่ารีจิสทรี โปรดคลิกที่หมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
    322756วิธีการสำรองข้อมูลและคืนค่ารีจิสทรีใน Windows
    1. คลิกเริ่มการทำงาน
      ยุบรูปภาพนี้ขยายรูปภาพนี้
      เริ่มการทำงานของปุ่ม
      ประเภท:regeditในการเริ่มการค้นหากล่อง แล้วคลิกregeditในการโปรแกรมรายการ
      ยุบรูปภาพนี้ขยายรูปภาพนี้
      ผู้ใช้สิทธิ์ในการควบคุมบัญชี
      ถ้าคุณได้รับการพร้อมท์ สำหรับรหัสผ่านของผู้ดูแลระบบ หรือยืนยัน พิมพ์รหัสผ่าน หรือคลิกดำเนินการต่อ.
    2. ใน Registry Editor ค้นหา และจากนั้น คลิกHKEY_LOCAL_MACHINEแล้ว คลิกโหลดไฮฟ์ในการแฟ้ม:เมนู
    3. ในการโหลดไฮฟ์กล่องโต้ตอบ เลือกนั้นระบบ:ไดเรกทอรีในไดเรกทอรี Windows Vista แล้วคลิกOPEN. ตัวอย่างเช่น เลือกนั้นC:\VistaRTM\OS\Windows\System32\config\SYSTEMไดเรกทอรี
    4. ประเภท:temp_hklmในการชื่อคีย์กล่อง เพื่อสร้างรายการไฮฟ์ชั่วคราว แล้ว คลิกตกลง.
    5. ค้นหาและคลิกที่คีย์ย่อยของรีจิสทรีต่อไปนี้:
      HKEY_LOCAL_MACHINE\TEMP_HKLM\Setup
    6. ในการแก้ไขเมนู ให้ชี้ไปที่ใหม่แล้ว คลิกค่า DWORD.
    7. ประเภท:DDACLSys_Disabledแล้ว กด ENTER
    8. คลิกขวาDDACLSys_Disabledแล้ว คลิกปรับเปลี่ยน.
    9. ในการข้อมูลค่า:กล่อง ชนิด1แล้ว คลิกตกลง.
  7. หลังจากที่คุณแก้ไขรูป seal รูป โดยพิมพ์คำสั่งต่อไปนี้ที่พร้อมรับคำสั่ง:
    c:\VistaRTM\OS /commit /UnMount imagex.exe
  8. แทนแฟ้ม Install.wim เดิม โดยใช้รูปที่ถูกปรับเปลี่ยน โดยพิมพ์คำสั่งต่อไปนี้ที่พร้อมรับคำสั่ง:
    การคัดลอก E:\sources\install.wim C:\VistaRTM\OS\install.wim

วิธีการกำหนดให้กับไดรฟ์ที่ได้รับการป้องกัน DACL

จำกัดการสร้างไฟล์และไดเรกทอรีสำหรับผู้ใช้มาตรฐาน

เพื่อระบุว่า ผู้ใช้มาตรฐานไม่สามารถสร้างไดเรกทอรีหรือแฟ้มที่อยู่ภายนอกโพรไฟล์ผู้ใช้ของตนเอง เรียกใช้คำสั่งต่อไปนี้พรอมต์คำสั่งที่ยกระดับ:
cacls D:P(A;;0x1301bf;;;SY)(A;IOCIOI;GA;;;SY)(A;;0x1301bf;;;BA)(A;IOCIOI;GA;;;BA)(A;OICI;0x1200a9;;;BU)

ช่วยให้ผู้ใช้มาตรฐานเพื่อสร้างไดเรกทอรีที่ระดับบนสุด

เมื่อต้องการระบุว่า ผู้ใช้มาตรฐานสามารถสร้างไดเรกทอรีที่ระดับบนสุด และที่ พวกเขาจะเป็นเจ้าของไดเรกทอรีและไดเรกทอรีทั้งหมดของย่อย เรียกใช้คำสั่งต่อไปนี้ที่พร้อมท์คำสั่ง:
cacls D:P(A;;0x1301bf;;;SY)(A;IOCIOI;GA;;;SY)(A;;0x1301bf;;;BA)(A;IOCIOI;GA;;;BA)(A;OICI;0x1200a9;;;BU)(A;;LC;;;BU)(A;OICIIO;GA;;;CO)

วิธีการกำหนดไดเรกทอรีที่ได้รับการป้องกันสำหรับผู้ใช้ที่ระบุ

เมื่อต้องการระบุว่า เฉพาะผู้ใช้ที่ระบุสามารถเข้าถึงแฟ้มหรือไดเรกทอรีภายนอกโพรไฟล์ผู้ใช้ ดำเนินการดังต่อไปนี้:
  1. เมื่อต้องการกำหนดไดเรกทอรีที่ได้รับการป้องกัน คุณต้องขอรับตัวระบุความปลอดภัย (SID) ของผู้ใช้ที่บันทึกไว้ในครั้งแรก การขอรับ SID เรียกใช้คำสั่งต่อไปนี้ที่พร้อมท์คำสั่ง:
    whoami/ทั้ง หมด
  2. ใช้เครื่องมือบรรทัดคำสั่ง Cacls.exe เพื่อระบุไดเรกทอรีที่ได้รับการป้องกัน โดยพิมพ์คำสั่งต่อไปนี้ที่พร้อมรับคำสั่ง:
    Caclsไดเรกทอรีd:pai(a;oici;ga;;; s:sid) (a;oici;ga;;;sy)(a;oici;ga;;;ba)
    หมายเหตุ:ไดเรกทอรีแสดงเส้นทางไดเรกทอรีของไดเรกทอรีที่คุณต้องการตั้งค่าคอนฟิกsidSID ของผู้ใช้ที่เป็นตัวแทน
คำสั่งตัวอย่างต่อไปนี้ใช้ในไดเรกทอรี PersonalSecureFolder ไดเรกทอรีนี้อยู่ในไดเรกทอรี D:\
  • การตรวจสอบการเข้าถึงการรักษาความปลอดภัยของไดเรกทอรี D:\PersonalSecureFolder พิมพ์คำสั่งต่อไปนี้ที่พร้อมท์คำสั่ง:
    icacls.exe PersonalSecureFolder
    คำสั่งสร้างผลลัพธ์ต่อไปนี้:
    BUILTIN\Administrators:(I)(F)
    BUILTIN\Administrators:(I)(OI)(CI)(IO)(F)
    NT AUTHORITY\SYSTEM:(I)(F)
    NT AUTHORITY\SYSTEM:(I)(OI)(CI)(IO)(F)
    NT AUTHORITY\Authenticated Users:(I)(M)
    NT AUTHORITY\Authenticated Users:(I)(OI)(CI)(IO)(M)
    
  • เมื่อต้องการเรียกใช้คำสั่ง cacls.exe ในไดเรกทอรี D:\PersonalSecureFolder พิมพ์คำสั่งต่อไปนี้ที่พร้อมท์คำสั่ง:
    cacls D:PAI(A;OICI;GA;;; S-1-5-21-2840286564-3180458239-1922922813-1001)(A;OICI;GA;;;SY)(A;OICI;GA;;;BA) /S: D:\PersonalSecureFolder
  • การตรวจสอบ DACL NTFS ใหม่สำหรับไดเรกทอรี D:\PersonalSecureFolder พิมพ์คำสั่งต่อไปนี้ที่พร้อมท์คำสั่ง:
    icacls.exe D:\PersonalSecureFolder
    คำสั่งสร้างผลลัพธ์ต่อไปนี้:
    HomePC\Denise:(F)
    HomePC\Denise:(OI)(CI)(IO)(F)
    NT AUTHORITY\SYSTEM:(F)
    NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
    BUILTIN\Administrators:(F)
    BUILTIN\Administrators:(OI)(CI)(IO)(F)
    

คุณสมบัติ

หมายเลขบทความ (Article ID): 949608 - รีวิวครั้งสุดท้าย: 16 มกราคม 2554 - Revision: 2.0
ใช้กับ
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
Keywords: 
kbexpertiseinter kbinfo kbmt KB949608 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:949608

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com