症狀
當您在本地環境安裝 Microsoft Exchange Server 2016 時,以下群組會被加入預設網域控制器政策中:
- Exchange 伺服器 (EXS)
- ETS (交換可信子系統)
然而,這個補充是不正確的。 這些群組不應被授予 SeDebugPrivilege 權限。
除錯程式的政策路徑如下:
預設網域控制器 政策 > 電腦設定 > 政策 > Windows 設定 > 安全設定\本地政策 > 使用者權限指派 > 除錯程式
解決方式
Exchange Server 2016
自 Exchange Server 2016 累積更新 9 起,安裝時不再授予執行 Exchange Server 的伺服器或 Exchange 受信任子系統群組 SeDebugPrivilege 權限。
要移除這些群組中的 SeDebugPrivilege 權限,請依照以下步驟操作:
- 在群組原則管理編輯器中,前往使用者權利指派路徑。
- 在 除錯程式 政策中,開啟 除錯程式 屬性清單,然後從列表中移除 Exchange 伺服器 與 Exchange 受信任子系統 群組。
- 按一下 [確定]。
狀態
Microsoft 已確認這是「適用對象」一節中列出的 Microsoft 產品中的問題。
參考資料
了解 Microsoft 用來說明軟體更新的術語。