Symptomer
Når du installerer Microsoft Exchange Server 2016 i et lokalt miljø, legges følgende grupper til i policyen for standard domenekontroller:
- Exchange-servere (EXS)
- Exchange Trusted Subsystem (ETS)
Denne tilføyelsen er imidlertid feil. Disse gruppene skal ikke gis SeDebugPrivilege-tillatelsen .
Policybanen for feilsøkingsprogrammer er som følger:
Policy for standard domenekontrollere Policyer > for konfigurasjon av > datamaskin>, Windows-innstillinger>, sikkerhetsinnstillinger\lokale policyer, > tilordning > av brukerrettigheter, feilsøkingsprogrammer
Oppløsning
Exchange Server 2016
Fra og med Kumulativ oppdatering 9 for Exchange Server 2016 gis ikke lenger SeDebugPrivilege-tillatelsen under installasjonen til servere som kjører Exchange Server eller klarerte delsystemgrupper i Exchange.
Følg denne fremgangsmåten for å fjerne SeDebugPrivilege-tillatelsen fra disse gruppene på domenekontrollere:
- Gå til banen for tilordning av brukerrettigheter i redigeringsprogrammet for gruppepolicy-behandling.
- Åpne egenskapslisten for feilsøkingsprogram i policyen for feilsøkingsprogrammer, og fjern deretter Exchange-serverne og Exchange-klarerte delsystemgrupper fra listen.
- Klikk på OK.
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen «Gjelder for».
Kilder
Finn ut mer om terminologien som Microsoft bruker til å beskrive programvareoppdateringer.