Ο περιορισμός δικαιωμάτων που απαιτούνται για την εκτέλεση του διακομιστή του Exchange όταν χρησιμοποιείτε το μοντέλο δικαιωμάτων κοινόχρηστων

Το σενάριο

Εξετάστε το ακόλουθο σενάριο:

• Εκτελείτε το Exchange Server, χρησιμοποιώντας το μοντέλο δικαιωμάτων κοινόχρηστων που εγκαθίσταται από προεπιλογή για τον Exchange Server.

• Καταχωρήσεις ελέγχου πρόσβασης τοποθετούνται στο σύμπλεγμα δομών υπηρεσίας καταλόγου Active Directory. Αυτό δίνει Exchange Server με ανώτερα δικαιώματα καταλόγου.

Αιτία

Διακομιστής του Exchange είναι μια εφαρμογή βασισμένη σε υπηρεσίες καταλόγου. Επομένως, πρέπει να μπορεί να τροποποιήσει τα χαρακτηριστικά που σχετίζονται με αντικείμενα με ενεργοποιημένα από το διακομιστή του Exchange. Αυτό περιλαμβάνει τη δυνατότητα τροποποίησης διακριτικές λίστες ελέγχου πρόσβασης (DACL) σε ορισμένες περιπτώσεις. Επειδή αυτά τα αντικείμενα μπορούν να υπάρχουν σε οποιοδήποτε σημείο στην ιεραρχία του τομέα, Exchange Server παραχωρεί δικαιώματα σε διακομιστές που εκτελούν τον Exchange Server στον ριζικό κατάλογο του τομέα. Αυτό γίνεται για να βεβαιωθείτε ότι τα δικαιώματα μεταβιβάζονται όλα τα αντικείμενα που εφαρμόζονται.

Exchange Server δεν έχει αυτήν τη στιγμή την χρήση η Μεταβίβαση μόνο σημαία όταν αξιολογείται DACL μετάδοσης. Αυτό δεν ισχύει για το μοντέλο Active δικαιώματα διαίρεση του καταλόγου. Σε μια ρύθμιση παραμέτρων δικαιωμάτων διαίρεσης, Exchange Server εφαρμόζει ένα μοντέλο δικαιωμάτων που εκχωρείτε διακομιστές τη δυνατότητα να δημιουργήσετε ή να τροποποιήσετε τις αρχές ασφαλείας στον κατάλογο.

Κατάσταση

Αυτή η συμπεριφορά οφείλεται στη σχεδίαση. Παρέχει στους διαχειριστές του Exchange την ευελιξία να διαχειρίζεστε χαρακτηριστικά αντικειμένων του Exchange Server που είναι συνεπείς με το ρόλο τους ως ένα διαχειριστή του Exchange. Οι διαχειριστές του Exchange που αναμένεται να είναι δυνατή η δημιουργία λογαριασμών χρηστών και γραμματοκιβωτίων και εκχωρήστε εκ νέου για αντικείμενα τύπου γραμματοκιβωτίου ως γραμματοκιβώτια πόρων ή κοινόχρηστα γραμματοκιβώτια, εάν εκτελείται Exchange Server στο μοντέλο δικαιωμάτων κοινής χρήσης.

Επίλυση

Η Microsoft έχει αξιολόγησε τα δικαιώματα που εκχωρούνται σε διακομιστές που εκτελούν τον Exchange Server και στα σενάρια προσδιορίστηκαν οι διαχειριστές του Exchange. Η Microsoft διαπίστωσε ότι είναι δυνατόν να γίνουν αλλαγές που θα μειώσει τα δικαιώματα που εκχωρούνται σε έναν τομέα της υπηρεσίας καταλόγου Active Directory. Το πραγματικό δικαίωμα αλλαγές θα ποικίλλουν ανάλογα με την έκδοση του διακομιστή Exchange που χρησιμοποιείται.

Η διαδικασία σε αυτήν την ενότητα επιστρέφει όλα τα περιβάλλοντα σε ένα προφίλ δικαιωμάτων καταλόγου κοινή, μειωμένη.

Για να επιλύσετε αυτό το ζήτημα στον Exchange Server 2013 ή νεότερη έκδοση, οι πελάτες πρέπει να εγκαταστήσετε την ακόλουθη αθροιστική ενημερωμένη έκδοση, που είναι κατάλληλη για το περιβάλλον:

• Exchange Server 2019 – αθροιστική ενημερωμένη έκδοση 1

• Exchange Server 2016 – αθροιστική ενημερωμένη έκδοση 12

• Του Exchange Server 2013 – 22 την αθροιστική ενημερωμένη έκδοση

Περιβάλλοντα στα οποία 2013 διακομιστή Exchange ή μια νεότερη έκδοση είναι σε χρήση απαιτεί το πακέτο ενημερώθηκε αθροιστική ενημέρωση με μη αυτόματο τρόπο εκτέλεσης /PrepareAD σε κάθε σύμπλεγμα δομών υπηρεσίας καταλόγου Active Directory στο οποίο είναι εγκατεστημένο το Exchange Server ή στο οποίο έχει το σχήμα της υπηρεσίας καταλόγου έχει έτοιμη για κεντρικούς διακομιστές που εκτελούν τον Exchange Server. Επιπλέον, οι πελάτες που χρησιμοποιούν πολλούς τομείς σε ένα μεμονωμένο σύμπλεγμα δομών, θα πρέπει να εκτελέσετε /PrepareDomain σε όλους τους τομείς του συμπλέγματος δομών, ώστε να μειώσετε τα δικαιώματα που εκχωρούνται στον Exchange Server και οι διαχειριστές του Exchange.

Σημείωση Η λειτουργία /PrepareDomain εκτελεί αυτόματα στον τομέα υπηρεσίας καταλόγου Active Directory στον οποίο εκτελείται το /PrepareAD . Ωστόσο, ίσως δεν είναι σε θέση να ενημερώσετε τους άλλους τομείς στο σύμπλεγμα δομών. Για το λόγο αυτό, ένας διαχειριστής τομέα πρέπει να εκτελέσετε /PrepareDomain σε άλλους τομείς του συμπλέγματος δομών. Για περισσότερες πληροφορίες σχετικά με τους διακόπτες /Prepare που χρησιμοποιούνται από τον Exchange Server, ανατρέξτε στην ενότητα Προετοιμασία υπηρεσίας καταλόγου Active Directory και τομείς για τον Exchange Server.

Οι εργασίες προετοιμασίας σε αυτά τα ενημερωμένα αθροιστικές ενημερωμένες εκδόσεις, κάντε τις ακόλουθες αλλαγές στο περιβάλλον της υπηρεσίας καταλόγου Active Directory.