Triệu chứng
Khi bạn cài đặt Microsoft Exchange Server 2016 trong môi trường tại chỗ, các nhóm sau được thêm vào chính sách Bộ kiểm soát miền mặc định:
- Máy chủ Exchange (EXS)
- Hệ thống con Đáng tin cậy của Exchange (ETS)
Tuy nhiên, việc bổ sung này là không chính xác. Các nhóm này không nên được cấp quyền SeDebugPrivilege .
Đường dẫn chính sách Gỡ lỗi chương trình như sau:
Chính sách Bộ > điều khiển Miền Mặc định Chính sách Cấu > hình > Máy tính Cài đặt > Windows Cài đặt Bảo mật\Chính sách > Cục bộ Gán Quyền > Người dùng Gỡ lỗi Chương trình
Giải pháp
Exchange Server 2016
Bắt đầu từ Bản cập nhật tích lũy 9 cho Exchange Server 2016, quyền SeDebugPrivilege không còn được cấp trong quá trình cài đặt cho các máy chủ chạy Exchange Server hoặc cho các nhóm Hệ thống con đáng tin cậy của Exchange.
Để loại bỏ quyền SeDebugPrivilege khỏi các nhóm này trên bộ điều khiển miền, hãy làm theo các bước sau:
- Trong Trình soạn thảo Quản lý chính sách nhóm, đi tới đường dẫn Gán Quyền Người dùng.
- Trong chính sách Gỡ lỗi chương trình , hãy mở danh sách thuộc tính gỡ lỗi chương trình , sau đó loại bỏ các nhóm Máy chủ Exchange và Hệ thống con được Tin cậy của Exchange khỏi danh sách.
- Bấm vào OK.
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong mục "áp dụng cho".
Tham khảo
Tìm hiểu về thuật ngữ mà Microsoft dùng để mô tả các bản cập nhật phần mềm.