症狀
在 Microsoft Exchange Server 2019 或 Exchange Server 2016 中，您可以將「Active Directory 權限」角色指派給使用者、群組或角色群組。 您可以使用管理範圍來限制指派，讓受託人只能在範圍內的特定物件上使用此角色授予的權限。 指派可以限制為特定的收件者寫入範圍或設定寫入範圍。 不過，即使收件者與設定範圍都限制在較窄的範圍內，使用者仍可輕鬆持有「Active Directory 權限」角色，將其權限提升至整個 Exchange 組織。
解決方式
若要解決這個問題，請安裝下列更新之一：
針對 Exchange Server 2019，請安裝適用於 Exchange Server 2019 的累積更新 5 或適用於 Exchange Server 2019 的較新累積更新。針對 Exchange Server 2016，請安裝適用於 Exchange Server 的累積更新 16適用於 Exchange Server 2016 的 2016 或更新版本累積更新。
參考資料
了解 Microsoft 用來說明軟體更新的術語。