Triệu chứng
Trong Microsoft Exchange Server 2019 hoặc Exchange Server 2016, bạn có thể gán vai trò "Quyền Active Directory" cho người dùng, nhóm hoặc nhóm vai trò. Việc gán có thể được giới hạn bằng cách sử dụng một phạm vi quản lý để người được giao chỉ có thể sử dụng các quyền cấp bởi vai trò này chỉ trên các đối tượng cụ thể trong phạm vi. Bài tập có thể được giới hạn cho một người nhận cụ thể ghi phạm vi hoặc phạm vi ghi cấu hình. Tuy nhiên, ngay cả khi cả phạm vi người nhận và cấu hình được giới hạn trong một phạm vi hẹp, đó là một cách dễ dàng để người dùng giữ vai trò "Active Directory quyền" để nâng cấp quyền của họ cho toàn bộ tổ chức Exchange.
Giải pháp
Để khắc phục sự cố này, hãy cài đặt một trong các bản cập nhật sau:
Đối với Exchange Server 2019, hãy cài đặt Bản cập nhật Tích lũy 5 dành cho Exchange Server 2019 hoặc bản cập nhật tích lũy mới hơn cho Exchange Server 2019.Đối với Exchange Server 2016, hãy cài đặt Bản cập nhật Tích lũy 16 dành cho doanh Exchange Server 2016 hoặc bản cập nhật tích lũy mới hơn cho Exchange Server 2016.
Tham khảo
Tìm hiểu về thuật ngữ mà Microsoft dùng để mô tả các bản cập nhật phần mềm.