ETS 和 EXS 群組在 Exchange Server 2016 內部部署中被錯誤地授予 “SeDebugPrivilege”

套用到
Exchange Server 2016 Enterprise Edition Exchange Server 2016 Standard Edition

症狀

在內部部署環境安裝 Microsoft Exchange Server 2016 時,會將下列群組新增至預設網域控制站原則:

  • EXS) (Exchange 伺服器
  • Exchange 受信任子系統 (ETS)

然而,這個補充是不正確的。 不應向這些群組授與 SeDebugPrivilege 權限。

錯程式 原則路徑如下所示:

預設網域控制站 原則 > 電腦設定 >> Windows 設定 > 安全性設定\本機原則 > 使用者權限指派 > 偵錯程式

解決方式

Exchange Server 2016

從 Exchange Server 2016 的累積更新 9 開始,安裝期間不會再將 SeDebugPrivilege 權限授與執行 Exchange Server 的伺服器或 Exchange 信任的子系統群組。

若要從網域控制站上的這些群組移除 SeDebugPrivilege 權限,請遵循下列步驟:

  1. 在 [群組原則管理編輯器] 中,移至使用者權限指派路徑。
  2. [偵錯程式 ] 原則中,開啟 [ 偵錯程式 ] 屬性清單,然後從清單中移除 [Exchange 伺服器 ] 和 [Exchange 信任的子系統 ] 群組。
  3. 按一下 [確定]

狀態

Microsoft 已確認這是「適用對象」一節中列出的 Microsoft 產品中的問題。

參考資料

了解 Microsoft 用來說明軟體更新的術語