Objawy
Podczas instalacji programu Microsoft Exchange Server 2016 w środowisku lokalnym do domyślnych zasad kontrolera domeny są dodawane następujące grupy:
- Serwery programu Exchange (EXS)
- Zaufany podsystem programu Exchange (ETS, Exchange Trusted Subsystem)
Jednak ten dodatek jest nieprawidłowy. Te grupy nie powinny mieć przyznanego uprawnienia SeDebugPrivilege .
Ścieżka zasad debugowania programów jest następująca:
Domyślne zasady > kontrolerów domeny, zasady konfiguracji > komputera, > ustawienia > systemu Windows, ustawienia zabezpieczeń\Zasady > lokalne, przypisywanie > praw użytkownika, debugowanie programów
Rozwiązanie
Exchange Server 2016
Począwszy od aktualizacji zbiorczej 9 dla programu Exchange Server 2016, uprawnienie SeDebugPrivilege nie jest już udzielane podczas instalacji serwerom z uruchomionym programem Exchange Server ani grupom zaufanych podsystemów programu Exchange.
Aby usunąć uprawnienie SeDebugPrivilege z tych grup na kontrolerach domeny, wykonaj następujące kroki:
- W edytorze zarządzania zasady grupy przejdź do ścieżki przypisywania praw użytkownika.
- W zasadach Debugowanie programów otwórz listę właściwości programu debugowania , a następnie usuń z niej grupy Serwery programu Exchange iZaufane podsystemy programu Exchange .
- Kliknij przycisk OK.
Stan
Firma Microsoft potwierdziła, że jest to problem dotyczący produktów firmy Microsoft wymienionych w sekcji „Dotyczy”.
Źródła informacji
Dowiedz się więcej o terminologii używanej przez firmę Microsoft do opisywania aktualizacji oprogramowania.