Příznaky
Při instalaci systému Microsoft Exchange Server 2016 v místním prostředí se do výchozí zásady řadiče domény přidají následující skupiny:
- Exchange Servers (EXS)
- Exchange Trusted Subsystem (ETS)
Tento dodatek je však nesprávný. Těmto skupinám by nemělo být uděleno oprávnění SeDebugPrivilege .
Cesta zásad Ladicí programy je následující:
Výchozí zásady > řadičů domény Zásady konfigurace počítače >> Nastavení > systému Windows Nastavení zabezpečení\Místní zásady Přiřazení >> uživatelských práv Ladicí programy
Řešení
Exchange Server 2016
Počínaje kumulativní aktualizací 9 pro Exchange Server 2016 se už během instalace neuděluje oprávnění SeDebugPrivilege serverům, na kterých běží Exchange Server, nebo skupinám Důvěryhodného podsystému Exchange.
Chcete-li odebrat oprávnění SeDebugPrivilege těmto skupinám na řadičích domény, postupujte takto:
- V Editoru pro správu Zásady skupiny přejděte na cestu Přiřazení uživatelských práv.
- V zásadách Ladicí programy otevřete seznam vlastností ladicího programu a odeberte ze seznamu skupiny Exchange Servers a Trusted Subsystem Exchange .
- Klikněte na OK.
Stav
Společnost Microsoft potvrdila, že se jedná o problém produktů Microsoft, které jsou uvedeny v sekci Platí pro.
Reference
Podívejte se na informace o terminologii, kterou společnost Microsoft používá k popisování aktualizací softwaru.