Проблема
При установке Microsoft Exchange Server 2016 в локальной среде в политику контроллера домена по умолчанию добавляются следующие группы:
- Серверы Exchange (EXS)
- Доверенная подсистема Exchange (ETS)
Однако это добавление неверно. Этим группам не следует предоставлять разрешение SeDebugPrivilege .
Путь политики отладки программ следующий:
Политика > контроллеров домена по умолчанию Политики конфигурации > компьютера Параметры >> Windows, Параметры безопасности\Локальные политики > Назначение > прав пользователя Отладка программ
Решение
Exchange Server 2016
Начиная с накопительного пакета обновления 9 для Exchange Server 2016, разрешение SeDebugPrivilege больше не предоставляется во время установки на серверах с Exchange Server или в группах доверенной подсистемы Exchange.
Чтобы удалить разрешение SeDebugPrivilege из этих групп на контроллерах домена, выполните следующие действия.
- В редакторе управления групповыми политиками перейдите к пути назначения прав пользователя.
- В политике "Отладка программ " откройте список свойств программы отладки и удалите группы "Серверы Exchange " и "Доверенная подсистема Exchange " из списка.
- Нажмите кнопку ОК.
Состояние
Корпорация Майкрософт подтвердила, что это проблема продуктов Microsoft, перечисленных в разделе «Относится к».
Ссылки
Узнайте о терминологии, используемой корпорацией Майкрософт для описания обновлений программного обеспечения.