症狀
在 Microsoft Exchange Server 2019 或 Exchange Server 2016 中，你可以將「Active Directory 權限」角色指派給使用者、群組或角色群組。 可透過管理範圍限制指派，讓受派方只能對作用域內的特定物件使用此角色所授予的權限。 指派可以限制於特定的收件人寫入範圍或設定寫入範圍。 然而，即使接收者與設定權限都被限制在狹窄範圍內，使用者仍能輕鬆持有「Active Directory 權限」角色，將權限提升至整個 Exchange 組織。
解決方式
若要解決這個問題，請安裝下列更新之一：
2019 Exchange Server，安裝 2019 Exchange Server 的累積更新 5 或 2019 Exchange Server 的後續累積更新。2016 Exchange Server，安裝累積更新 16 for Exchange Server2016 或 Exchange Server 2016 的後續累積更新。
參考資料
了解 Microsoft 用來說明軟體更新的術語。