Zmanjšanje dovoljenja, potrebnega za delovanje Exchange Serverja uporabljate Model dovoljenj v skupni rabi

Scenarij

Oglejte si ta primer:

• Z uporabo delijo dovoljenja Model, ki je privzeto nameščena za strežnik Exchange Server je nameščen Exchange Server.

• V gozdu storitve Active Directory dana vnosih nadzora. To daje Exchange Server povišane ravni imenika dovoljenje.

Razlog

Exchange Server je imenik storitev omogočena uporaba. Zato mora biti sposobna spremeniti atribute, ki so povezane z Exchange strežnika omogočen predmetov. To vključuje zmožnost v ublažiti diskrecijske postranski pregled palisada (DACL-je) v nekaterih primerih. Ker ti predmeti lahko obstaja kjerkoli v domenski hierarhiji, Exchange Server podeli pravice do strežnikov, ki je nameščen Exchange Server na korenu domene. To je storiti, da se prepričajte, da pravice prenesejo na vse predmete, ki se uporabljajo.

Exchange Server ne trenutno izkoristiti za Podedujejo samo zastave pri DACL razmnoževanje se oceni. To ne velja za model Active Directory Split dovoljenj. V delih dovoljenja konfiguracijo, Exchange Server uporablja dovoljenja model, ki ne zagotavlja strežnikov zmožnost tvoriti ali ublažiti upravnike varnosti v imeniku.

Stanje

To vedenje je ga modela. Skrbniki Exchangea zagotavlja prožnost upravljanja atributov Exchangeevim strežnikom predmetov, ki so v skladu s svojo vlogo kot skrbnik Exchange. Skrbniki Exchangea se pričakuje, da lahko ustvarite uporabniške račune in nabiralnikov, in znova dodelite vrsto nabiralnika predmetov kot nabiralnike sredstev ali nabiralniki v skupni rabi, če se Exchange Server izvaja v skupni Model dovoljenja.

Rešitev

Microsoft je ocenila pravic, ki so podeljene strežnikov, ki je nameščen Exchange Server in skrbniki Exchangea v opredeljenih primerih. Microsoft je ugotovil, da je mogoče vnesti spremembe, nižje dovoljenja, ki so v domeni Active Directory. Spremembe dejanske dovoljenja je odvisna od različici Exchangeveega strežnika, ki se uporablja.

Postopek v tem delu vrne vseh okoljih skupno, zmanjšano imenika dovoljenje profilu.

Če želite odpraviti težavo, na Exchange Server 2013 ali novejšo različico, stranke namestite naslednji zbirni posodobitvi, kot primerno za njihovo okolje:

• Izmenjavo strežnik 2019- paket posodobitev 1

• Izmenjavo strežnik 2016- zbirni posodobitvi 12

• Izmenjavo strežnik 2013- zbirni posodobitvi 22

Okolja, v katerem Exchange Server 2013 ali novejša različica je v uporabi zahtevajo posodobljeno zbiren modernizirati paket vršiti ročno /PrepareAD v poljuben gozd imenika Active Directory, v katerem je nameščen Exchange Server ali v kateri je imenik sheme bili pripravljeni host strežnikov, ki so z Exchangeevim strežnikom. Poleg tega, stranke, ki zaposlujejo več domen v en gozd hoteti življati teči /PrepareDomain na vseh področjih v gozdu nižje dovoljenja, ki so dodeljena Exchange Server in skrbniki Exchangea.

Opomba /PrepareDomain operacije samodejno zažene v domeni Active Directory, v katerem je teči /PrepareAD . Pa to ne mogli posodobiti drugih domen v gozdu. Iz tega razloga, mora skrbnik domene izvajati /PrepareDomain v drugih domen v gozdu. Če želite več informacij o /Prepare stikala, ki jih uporabljajo Exchange Server, glejte Pripravite Active Directory in domene za strežnik Exchange Server.

Pripravi dejavnosti v teh posodobitev zbiren modernizirati narediti te spremembe v okolju storitve Active Directory.