安全性秘诀:访问信箱与公用文件夹储存所需的最低权限

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

如果您要更改 Exchange 2000 信箱和公用文件夹存放的默认访问权限,请确定您保留下列最低权限:

系统管理员组 (Administrators group):完全控制

授权使用者组 (Authenticated Users group):读取与运行、列出与读取文件夹内容

创建者拥有者 (Creator Owner):无

服务器操作员组 (Server Operators group):更改、读取与运行、列出、读取及写入文件夹内容

系统帐户 (System account):完全控制

若是您没有保留这些组及帐号的权限,就可能会在装载信箱或公用文件夹存放上遇到困难。以下这些消息及事件即指这类型的问题:

发生内部处理错误。请尝试重新启动 Exchange System Manager、Microsoft Exchange 公用信息储存库服务或以上两者。

MAPI 或一个未指定的服务提供者。识别码: 00000476-0000-00000000。

信息储存库 (2520) 尝试为磁盘区决定最小的 I/O 区块大小,该 [磁盘:] 包含 [磁盘:]ExchsrvrMdbdata] 系统错误 5 (0x00000005):「拒绝访问」,因此失败。错误―1032 (0xfffffbf8),操作失败。

于 Microsoft Exchange 公用信息储存库中启动储存组错误 0xfffffbf8 [储存组的dn]。

MAPI 调用 'OpenMsgStore' 因下列错误而失败:无法使用 Microsoft Exchange 服务器计算机。不是网络有问题,就是 Microsoft Exchange 服务器计算机因维修而关机。MAPI 提供者失败。Microsoft Exchange Server 公用信息储存库 识别码: 8004011d-0526-00000000。

当装载公用文件夹存放时,若是您将公用文件夹阶层的 [允许继承父纟访问权传播到这个对象] 选项关闭,可能也会遇到一些困难。以下消息即指这类型的问题:

储存库无法装载,因为 Active Directory 信息尚未复制完成。

Microsoft Exchange 信息储存库服务无法查找指定的对象。识别码: c1041722

再次添加需要的权限就能解决这个问题:

于公用文件夹 MAPI 树系按右键,然后单击 [内容]。

在 [安全性] 索引标签中,单击选择 [允许继承父纟访问权传播到这个对象] 核取方块。

在您完成这个步骤之后,等 Microsoft Active Directory™ 目录服务将这个改变复制到所有的网域控制器中。当变更复制完成后,您就能再次装载这个数据库。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航