증상
온-프레미스 환경에 Microsoft Exchange Server 2016을 설치하면 기본 도메인 컨트롤러 정책에 다음 그룹이 추가됩니다.
- Exchange 서버(EXS)
- Exchange 신뢰할 수 있는 하위 시스템(ETS)
그러나 이 추가는 올바르지 않습니다. 이러한 그룹에는 SeDebugPrivilege 권한을 부여하면 안 됩니다.
디버그 프로그램 정책 경로는 다음과 같습니다.
기본 도메인 컨트롤러 정책 컴퓨터 > 구성 > 정책 > Windows 설정 > 보안 설정\로컬 정책 > 사용자 권한 할당 > 디버그 프로그램
해결 방법
Exchange Server 2016
Exchange Server 2016용 누적 업데이트 9부터 설치 중에 Exchange Server를 실행하는 서버 또는 Exchange 신뢰할 수 있는 하위 시스템 그룹에 SeDebugPrivilege 권한이 더 이상 부여되지 않습니다.
도메인 컨트롤러의 이러한 그룹에서 SeDebugPrivilege 권한을 제거하려면 다음 단계를 수행합니다.
- 그룹 정책 관리 편집기에서 사용자 권한 할당 경로로 이동합니다.
- 디 버그 프로그램 정책에서 디버그 프로그램 속성 목록을 연 다음 목록에서 Exchange 서버 및 Exchange 신뢰할 수 있는 하위 시스템 그룹을 제거합니다.
- 확인을 클릭합니다.
상태
Microsoft에서 이는 "적용 대상" 섹션에 나열된 Microsoft 제품에서의 문제임을 확인했습니다.
참조 자료
Microsoft에서 소프트웨어 업데이트를 설명하는 데 사용하는 용어에 대해 알아보세요.