Giảm các quyền cần thiết để chạy Exchange Server khi bạn sử dụng mô hình quyền chia sẻ

Kịch bản

Hãy xem xét tình huống sau:

• Bạn đang chạy Exchange Server bằng cách sử dụng các mô hình quyền chia sẻ được cài đặt mặc định cho Exchange Server.

• Mục nhập kiểm soát truy cập được đưa vào nhóm Active Directory. Điều này cho Exchange Server độ cao cho phép thư mục.

Nguyên nhân

Exchange Server là ứng dụng hỗ trợ dịch vụ thư mục. Do đó, nó phải có khả năng thay đổi thuộc tính liên quan đến các đối tượng hỗ trợ Exchange Server. Điều này bao gồm khả năng thay đổi tùy Access Control danh sách (DACLs) trong một số trường hợp. Vì các đối tượng có thể tồn tại ở bất cứ đâu trong miền, Exchange Server cho phép quyền máy chủ đang chạy Exchange Server gốc miền. Điều này được thực hiện để đảm bảo rằng quyền được chuyển cho tất cả các đối tượng phù hợp.

Exchange Server không hiện làm cho việc sử dụng Kế thừa chỉ đánh dấu khi DACL truyền được đánh giá. Điều này không áp dụng cho mô hình Active Directory chia quyền. Cấu hình quyền chia, Exchange Server áp dụng mô hình cấp phép không cấp chủ khả năng tạo hoặc sửa đổi bảo mật hiệu trong thư mục.

Trạng thái

Hoạt động này là theo thiết kế. Cung cấp người quản trị Exchange linh hoạt để quản lý các thuộc tính đối tượng Exchange Server phù hợp với vai trò người quản trị Exchange. Người quản trị Exchange sẽ có thể tạo tài khoản người dùng và hộp thư và gán các đối tượng loại hộp thư hộp thư tài nguyên hoặc hộp thư dùng chung nếu Exchange Server đang chạy trong mô hình quyền chia sẻ.

Giải pháp

Microsoft đã đánh giá các quyền được cấp cho máy chủ đang chạy Exchange Server và quản trị viên Exchange trong các trường hợp được xác định. Microsoft đã xác định có thể thực hiện thay đổi thấp hơn các quyền được cấp trong miền Active Directory. Thay đổi quyền thực tế sẽ khác nhau tuỳ thuộc vào phiên bản của Exchange Server được sử dụng.

Quy trình trong phần này trở lại tất cả các môi trường hình quyền thư mục chung, giảm.

Để giải quyết vấn đề này trên Exchange Server 2013 hoặc phiên bản mới hơn, khách hàng nên cài đặt bản Cập Nhật tích luỹ sau, tuỳ theo môi trường:

• Exchange Server 2019- Cập Nhật tích luỹ 1

• Exchange Server 2016- Cập Nhật tích luỹ 12

• Exchange Server 2013- Cập Nhật tích luỹ 22

Yêu cầu môi trường mà Exchange Server 2013 hoặc phiên bản mới hơn sử dụng gói Cập Nhật tích luỹ Cập Nhật theo cách thủ công, thực hiện /PrepareAD trong bất kỳ nhóm Active Directory mà Exchange Server được cài đặt hoặc sơ đồ thư mục có chuẩn bị sẵn sàng để lưu trữ máy chủ đang chạy Exchange Server. Ngoài ra, khách hàng sử dụng nhiều tên miền trong một nhóm cần phải chạy /PrepareDomain trong tất cả các lĩnh vực trong nhóm giảm quyền được cấp cho Exchange Server và quản trị viên Exchange.

Lưu ý Hoạt động /PrepareDomain tự động chạy trong miền Active Directory mà /PrepareAD đang chạy. Tuy nhiên, nó có thể không thể cập nhật các tên miền khác trong nhóm. Vì lý do này, quản trị viên miền nên chạy /PrepareDomain trong tên miền khác trong nhóm. Để biết thêm chi tiết về chuyển /Prepare được sử dụng Exchange Server, hãy xem chuẩn bị Active Directory và miền cho Exchange Server.

Các hoạt động chuẩn bị các bản Cập Nhật tích lũy Cập Nhật thay đổi sau môi trường Active Directory.