Групам ETS і EXS помилково надано "SeDebugPrivilege" у локальному середовищі Exchange Server 2016

Застосовується до
Exchange Server 2016 Enterprise Edition Exchange Server 2016 Standard Edition

Ознаки

Під час інсталяції Microsoft Exchange ServerMicrosoft Exchange Server 2016 у локальному середовищі до політики контролера домену за замовчуванням додаються такі групи:

  • Сервери Exchange (EXS)
  • Надійна підсистема Exchange (ETS)

Однак це доповнення є неправильним. Цим групам не потрібно надавати дозвіл SeDebugPrivilege .

Шлях політики налагодження програм має такий вигляд:

Контролери домену за замовчуванням, політика > щодо конфігурації > комп'ютера, настройки > Windows > , параметри безпеки\Локальні політики > , призначення > прав користувачів, налагодження програм

Спосіб усунення проблеми

Exchange Server 2016

Починаючи з сукупного пакета оновлень 9 за Exchange Server 2016 р., дозвіл SeDebugPrivilege більше не надається під час інсталяції на сервери, які працюють під керуванням Exchange Server, або групам надійних підсистем Exchange.

Щоб видалити дозвіл SeDebugPrivilege із цих груп на контролерах доменів, виконайте наведені нижче дії.

  1. In Group PolicyGroupова політика Management Editor, перейдіть до шляху User Rights Assignment.
  2. У політиці налагодження програм відкрийте список властивостей налагоджувальної програми, а потім видаліть зі списку групи "Сервери Exchange" і "Надійні підсистеми Exchange".
  3. Натисніть кнопку OK.

Стан

Корпорація Microsoft підтвердила, що це одна з проблем з продуктами Microsoft, перелічених у розділі "Застосовується до".

Посилання

Дізнайтеся, за допомогою яких термінів корпорація Майкрософт описує оновлення програмного забезпечення.