Pazīmes
Instalējot Microsoft Exchange Server 2016 lokālajā vidē, noklusējuma domēna kontrollera politikai tiek pievienotas šādas grupas:
- Exchange serveri (EXS)
- Exchange uzticamā apakšsistēma (ETS)
Tomēr šis papildinājums ir nepareizs. Šīm grupām nav jāpiešķir SeDebugPrivilege atļauja.
Atkļūdošanas programmu politikas ceļš ir šāds:
Noklusējuma domēna kontrolleru politika > Datora konfigurācijas > politikas > Windows iestatījumi > Drošības iestatījumi\Lokālās politikas > Lietotāju tiesību piešķiršana > Programmu atkļūdošana
Risinājums
Exchange Server 2016
Sākot ar Exchange Server 2016 9. kumulatīvo atjauninājumu, SeDebugPrivilege atļauja vairs netiek piešķirta instalēšanas laikā serveriem, kuros darbojas Exchange Server, vai Exchange uzticamo apakšsistēmu grupām.
Lai noņemtu SeDebugPrivilege atļauju no šīm grupām domēna kontrolleros, rīkojieties šādi:
- Grupas politikas pārvaldības redaktorā atveriet lietotāja tiesību piešķiršanas ceļu.
- Atkļūdošanas programmu politikā atveriet atkļūdošanas programmas rekvizītu sarakstu un pēc tam noņemiet no saraksta Exchange serverus un Exchange uzticamo apakšsistēmu grupas.
- Noklikšķiniet uz Labi.
Statuss
Microsoft apstiprināja, ka šī ir problēma Microsoft produktos, kas norādīti sadaļā "attiecas uz".
Atsauces
Uzziniet par terminoloģiju, ko Microsoft izmanto, lai aprakstītu programmatūras atjauninājumus.