Samazinot atļauju nepieciešams palaist Exchange serveri, izmantojot koplietoto atļauju modelis

Scenārijs

Apsveriet šādu situāciju:

• Izmantojat Exchange Server, izmantojot koplietoto atļauju modelis, kas pēc noklusējuma tiek instalēta Exchange Server.

• Piekļuves vadības ievadnes tiek ievietoti Active Directory mežā. Tādējādi Exchange Server priviliģētā direktorija atļaujas līmeni.

Cēlonis

Exchange Server ir direktoriju pakalpojumu iespējota programma. Tāpēc ir jābūt iespēja mainīt atribūtu, kas saistītas ar iespējotu Exchange servera objektu. Tas ietver iespēju pārveidot īpašnieka piekļuves vadības saraksti (DACLs) Dažos gadījumos. Objektu var būt jebkurā domēna hierarhiju, jo Exchange serveris piešķir tiesības serveros, kuros darbojas sistēma Exchange Server domēna saknes. Tas tiek darīts, lai pārliecinātos, ka tiesības tiek nodotas gadījumā visi objekti.

Exchange Server nav pašreiz izmantotu Pārmanto tikai karodziņu, tiek novērtēts DACL izplatīšana. Tas neattiecas uz Active Directory sadalītas atļaujas paraugs. Sadalītas atļaujas konfigurācija, Exchange servera attiecas atļauju modelis, kas serveru nesniedz iespēju, lai izveidotu vai modificētu drošības vadītāji direktorijā.

Statuss

Šī darbība ir ar nolūku. Exchange administratoru tajā brīvi pārvaldīt Exchange servera objekti, kas atbilst to Exchange administratoru lomu atribūtus. Varat izveidot lietotāju kontus un pastkastes un no jauna piešķirt pastkastes tipa objektiem resursu pastkastes vai koplietotās pastkastes Ja koplietošanas atļauju modelis darbojas Exchange Server ir paredzēts Exchange administratoru.

Risinājums

Microsoft ir novērtēta tiesības piešķir serveros, kuros darbojas Exchange Server un Exchange administratoru noteiktās situācijās. Microsoft ir noteikusi, ka to var veikt izmaiņas, kas pazemināt atļaujām, kas piešķirtas Active Directory domēnā. Faktiskais atļauju izmaiņas var atšķirties atkarībā no izmantotās Exchange Server versiju.

Darbības šajā sadaļā atgriež visu vides bieži, samazināts direktorija atļaujas profilu.

Lai novērstu šo problēmu sistēmā Exchange Server 2013 vai jaunāka versija, klientiem instalēt šo kumulatīvo atjauninājumu savā vidē atbilstoši:

• Exchange Server 2019- kumulatīvajā atjauninājumā 1

• Exchange Server 2016 – 12 kumulatīvais atjauninājums

• Exchange Server 2013- kumulatīvo atjauninājumu 22

Exchange Server 2013 vai jaunāka versija, kas tiek izmantota vidē pieprasa atjauninātu kumulatīvo atjauninājumu pakotni manuāli izpildīt visas Active Directory mežā Exchange serverī ir instalēta vai direktoriju shēmas ir /PrepareAD ir gatavi resursdatora serveros, kuros darbojas Exchange Server. Turklāt klientiem, kuri izmanto vairāku domēnu vienā mežā būs /PrepareDomain palaist visu domēnu mežā samazināt atļaujām, kas piešķirtas ar Exchange serveri un Exchange administratoru.

Piezīme. Active Directory domēnā, kurā darbojas /PrepareAD automātiski palaiž /PrepareDomain darbību. Tomēr tas var nebūt iespējams atjaunināt citu domēnu mežā. Šī iemesla dēļ domēna administrators palaistu /PrepareDomain uz citu domēnu mežā. Papildinformāciju par /Prepare slēdžus, kas izmanto Exchange Server, skatiet sagatavotu Active Directory un domēni Exchange Server.

Active Directory vidē šo atjaunināto kumulatīvo atjauninājumu sagatavot darbību veikt šādas izmaiņas.