กลุ่ม ETS และ EXS ได้รับ "SeDebugPrivilege" อย่างไม่ถูกต้องใน Exchange Server 2016 ภายในองค์กร

อาการ

เมื่อคุณติดตั้ง Microsoft Exchange Server 2016 ในสภาพแวดล้อมภายในองค์กร กลุ่มต่อไปนี้จะถูกเพิ่มลงในนโยบายตัวควบคุมโดเมนเริ่มต้น:

• Exchange Servers (EXS)
• ระบบย่อยที่เชื่อถือได้ของ Exchange (ETS)

อย่างไรก็ตาม การเพิ่มนี้ไม่ถูกต้อง กลุ่มเหล่านี้ไม่ควรได้รับสิทธิ์ SeDebugPrivilege

เส้นทางนโยบายโปรแกรมแก้จุดบกพร่องมีดังนี้

นโยบายตัวควบคุม>โดเมนเริ่มต้น นโยบายการกําหนดค่า>คอมพิวเตอร์ > การตั้งค่า > Windows การตั้งค่าความปลอดภัย\Local Policies > การกําหนด>สิทธิ์ของผู้ใช้ แก้จุดบกพร่องโปรแกรม

การแก้ปัญหา

Exchange Server 2016

นับตั้งแต่การอัปเดตสะสม 9 สําหรับ Exchange Server 2016 สิทธิ์ SeDebugPrivilege จะไม่ถูกมอบให้ระหว่างการติดตั้งกับเซิร์ฟเวอร์ที่เรียกใช้ Exchange Server หรือกลุ่มระบบย่อยที่เชื่อถือได้ของ Exchange อีกต่อไป

เมื่อต้องการนําสิทธิ์ SeDebugPrivilege ออกจากกลุ่มเหล่านี้บนตัวควบคุมโดเมน ให้ทําตามขั้นตอนเหล่านี้:

1. ในตัวแก้ไขการจัดการนโยบายกลุ่ม ให้ไปที่เส้นทางการกําหนดสิทธิ์ของผู้ใช้
2. ในนโยบายโปรแกรม แก้จุดบกพร่อง ให้เปิดรายการคุณสมบัติโปรแกรม แก้จุดบกพร่อง แล้วเอากลุ่ม Exchange Servers และ Exchange Trusted Subsystem ออกจากรายการ
3. คลิก ตกลง

สถานะ

Microsoft ได้ยืนยันว่านี่เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ที่แสดงไว้ในส่วน "นำไปใช้กับ"

การอ้างอิง

เรียนรู้เกี่ยวกับคำศัพท์ที่ Microsoft ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์