Symptom
När du installerar Microsoft Exchange Server 2016 i en lokal miljö läggs följande grupper till principen standard domänkontrollant:
-
Exchange-servrar (EXS)
-
Exchange betrott delsystem (ETS)
Detta är dock felaktigt. Dessa grupper bör inte beviljas behörigheten SeDebugPrivilege .
Felsöka program principsökväg är följande:
Styrenheter för Standarddomänprincip > Datorkonfiguration > Principer > Windows-inställningar > inställningar\Säkerhetsinställningar\Lokala principer > tilldelning av användarrättigheter > Felsöka program
Lösning
Exchange Server 2016
Starta i kumulativ uppdatering 9 för Exchange Server 2016 den SeDebugPrivilege behörigheten inte längre under installationen till servrar som kör Exchange Server-eller Exchange betrott delsystem grupper.
Om du vill ta bort behörigheten SeDebugPrivilege från dessa grupper på domänkontrollanter, så här:
-
I grupprincip Redigeraren för Grupprinciphantering, Gå till path. för Tilldelning av användarrättigheter
-
I principen Felsöka program öppna den Felsöka program listan över egenskaper och sedan ta bort Exchange-servrar och Exchange betrott delsystem -grupper i listan.
-
Click OK.
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet ”gäller”.
Referenser
Lär dig mer om den terminologi som Microsoft använder för att beskriva programuppdateringar.
