ETS グループと EXS グループに、Exchange Server 2016 オンプレミスで "SeDebugPrivilege" が正しく付与されていません

適用先
Exchange Server 2016 Enterprise Edition Exchange Server 2016 Standard Edition

現象

Microsoft Exchange Server 2016 をオンプレミス環境にインストールすると、次のグループが既定のドメイン コントローラー ポリシーに追加されます。

  • Exchange Server (EXS)
  • Exchange Trusted Subsystem (ETS)

ただし、この追加は正しくありません。 これらのグループには 、SeDebugPrivilege アクセス許可を付与しないでください。

[デバッグ プログラム] ポリシー パスは次のとおりです。

既定のドメイン コントローラー ポリシー > コンピューターの構成 > ポリシー > Windows 設定 > セキュリティ設定\ローカル ポリシー > ユーザー権利の割り当て > デバッグ プログラム

解決策

Exchange Server 2016

Exchange Server 2016 の累積的な更新プログラム 9 以降では、Exchange Serverを実行するサーバーまたは Exchange 信頼されたサブシステム グループへのインストール中に SeDebugPrivilege アクセス許可が付与されなくなりました。

ドメイン コントローラー上のこれらのグループから SeDebugPrivilege アクセス許可を削除するには、次の手順に従います。

  1. グループ ポリシー管理エディターで、[ユーザー権利の割り当て] パスに移動します。
  2. [ プログラムのデバッグ ] ポリシーで、[ デバッグ プログラム のプロパティ] の一覧を開き、 Exchange サーバー と Exchange 信頼されたサブシステム グループを一覧から削除します。
  3. [OK] をクリックします。

状態

Microsoft は、これが "適用対象" セクションに記載されている Microsoft 製品の問題であることを確認しました。

参考資料

マイクロソフトでソフトウェア更新プログラムの説明に使用する用語集を参照してください。