증상
온-프레미스 환경에 Microsoft Exchange Server 2016을 설치하면 다음 그룹이 기본 도메인 컨트롤러 정책에 추가됩니다.
- EXCHANGE 서버(EXS)
- Exchange 신뢰할 수 있는 하위 시스템(ETS)
그러나 이 추가는 올바르지 않습니다. 이러한 그룹에 는 SeDebugPrivilege 권한이 부여되지 않아야 합니다.
디버그 프로그램 정책 경로는 다음과 같습니다.
기본 도메인 컨트롤러 정책 > 컴퓨터 구성 > 정책 > Windows 설정 보안 설정 > \로컬 정책 > 사용자 권한 할당 > 디버그 프로그램
해결 방법
Exchange Server 2016
Exchange Server 2016의 누적 업데이트 9부터는 Exchange Server 실행하는 서버 또는 Exchange 신뢰할 수 있는 하위 시스템 그룹에 설치하는 동안 SeDebugPrivilege 권한이 더 이상 부여되지 않습니다.
도메인 컨트롤러의 이러한 그룹에서 SeDebugPrivilege 권한을 제거하려면 다음 단계를 수행합니다.
- 그룹 정책 관리 편집기에서 사용자 권한 할당 경로로 이동합니다.
- 프로그램 디버그 정책에서 디버그 프로그램 속성 목록을 연 다음 목록에서 Exchange Server 및 Exchange 신뢰할 수 있는 하위 시스템 그룹을 제거합니다.
- 확인을 클릭합니다.
상태
Microsoft에서 이는 "적용 대상" 섹션에 나열된 Microsoft 제품에서의 문제임을 확인했습니다.
참조 자료
Microsoft에서 소프트웨어 업데이트를 설명하는 데 사용하는 용어에 대해 알아보세요.