症状
在 Microsoft Exchange Server 2019 或 Exchange Server 2016 中，可将“Active Directory 权限”角色分配给用户、组或角色组。 可以使用管理作用域来限制分配，以便被分配人只能对作用域内的特定对象使用此角色授予的权限。 分配可以限制为特定收件人写入范围或配置写入范围。 但是，即使收件人和配置范围都限制在一个狭窄的范围内，用户也可以通过一种简单的方法持有“Active Directory 权限”角色来将其权限提升到整个 Exchange 组织。
解决方法
若要解决此问题，请安装下列任一更新：
对于 Exchange Server 2019，请安装 Exchange Server 2019 的累积更新 5 或 Exchange Server 2019 的更高累积更新。对于 Exchange Server 2016，安装 Exchange Server 的累积更新 162016 或 Exchange Server 2016 的更高版本累积更新。
参考资料
了解 Microsoft 用于描述软件更新的术语。