ETS 與 EXS 群組在 Exchange Server 2016 本地中錯誤被授予「SeDebugPrivilege」

套用到
Exchange Server 2016 Enterprise Edition Exchange Server 2016 Standard Edition

症狀

當您在本地環境安裝 Microsoft Exchange Server 2016 時,以下群組會被加入預設網域控制器政策中:

  • Exchange 伺服器 (EXS)
  • ETS (交換可信子系統)

然而,這個補充是不正確的。 這些群組不應被授予 SeDebugPrivilege 權限。

除錯程式的政策路徑如下:

預設網域控制器 政策 > 電腦設定 > 政策 > Windows 設定 > 安全設定\本地政策 > 使用者權限指派 > 除錯程式

解決方式

Exchange Server 2016

自 Exchange Server 2016 累積更新 9 起,安裝時不再授予執行 Exchange Server 的伺服器或 Exchange 受信任子系統群組 SeDebugPrivilege 權限。

要移除這些群組中的 SeDebugPrivilege 權限,請依照以下步驟操作:

  1. 在群組原則管理編輯器中,前往使用者權利指派路徑。
  2. 除錯程式 政策中,開啟 除錯程式 屬性清單,然後從列表中移除 Exchange 伺服器Exchange 受信任子系統 群組。
  3. 按一下 [確定]

狀態

Microsoft 已確認這是「適用對象」一節中列出的 Microsoft 產品中的問題。

參考資料

了解 Microsoft 用來說明軟體更新的術語