症狀
在內部部署環境安裝 Microsoft Exchange Server 2016 時,會將下列群組新增至預設網域控制站原則:
- EXS) (Exchange 伺服器
- Exchange 受信任子系統 (ETS)
然而,這個補充是不正確的。 不應向這些群組授與 SeDebugPrivilege 權限。
偵 錯程式 原則路徑如下所示:
預設網域控制站 原則 > 電腦設定 >> Windows 設定 > 安全性設定\本機原則 > 使用者權限指派 > 偵錯程式
解決方式
Exchange Server 2016
從 Exchange Server 2016 的累積更新 9 開始,安裝期間不會再將 SeDebugPrivilege 權限授與執行 Exchange Server 的伺服器或 Exchange 信任的子系統群組。
若要從網域控制站上的這些群組移除 SeDebugPrivilege 權限,請遵循下列步驟:
- 在 [群組原則管理編輯器] 中,移至使用者權限指派路徑。
- 在 [偵錯程式 ] 原則中,開啟 [ 偵錯程式 ] 屬性清單,然後從清單中移除 [Exchange 伺服器 ] 和 [Exchange 信任的子系統 ] 群組。
- 按一下 [確定]。
狀態
Microsoft 已確認這是「適用對象」一節中列出的 Microsoft 產品中的問題。
參考資料
了解 Microsoft 用來說明軟體更新的術語。