安全性秘诀:访问信箱与公用文件夹储存所需的最低权限
日期:2007-10-19 荐:
如果您要更改 Exchange 2000 信箱和公用文件夹存放的默认访问权限,请确定您保留下列最低权限: 系统管理员组 (Administrators group):完全控制 授权使用者组 (Authenticated Users group):读取与运行、列出与读取文件夹内容 创建者拥有者 (Creator Owner):无 服务器操作员组 (Server Operators group):更改、读取与运行、列出、读取及写入文件夹内容 系统帐户 (System account):完全控制 若是您没有保留这些组及帐号的权限,就可能会在装载信箱或公用文件夹存放上遇到困难。以下这些消息及事件即指这类型的问题: 发生内部处理错误。请尝试重新启动 Exchange System Manager、Microsoft Exchange 公用信息储存库服务或以上两者。 MAPI 或一个未指定的服务提供者。识别码: 00000476-0000-00000000。 信息储存库 (2520) 尝试为磁盘区决定最小的 I/O 区块大小,该 [磁盘:\] 包含 [磁盘:\]Exchsrvr\Mdbdata\] 系统错误 5 (0x00000005):「拒绝访问」,因此失败。错误—1032 (0xfffffbf8),操作失败。 于 Microsoft Exchange 公用信息储存库中启动储存组错误 0xfffffbf8 [储存组的dn]。 MAPI 调用 'OpenMsgStore' 因下列错误而失败:无法使用 Microsoft Exchange 服务器计算机。不是网络有问题,就是 Microsoft Exchange 服务器计算机因维修而关机。MAPI 提供者失败。Microsoft Exchange Server 公用信息储存库 识别码: 8004011d-0526-00000000。 当装载公用文件夹存放时,若是您将公用文件夹阶层的 [允许继承父纟访问权传播到这个对象] 选项关闭,可能也会遇到一些困难。以下消息即指这类型的问题: 储存库无法装载,因为 Active Directory 信息尚未复制完成。 Microsoft Exchange 信息储存库服务无法查找指定的对象。识别码: c1041722 再次添加需要的权限就能解决这个问题: 于公用文件夹 MAPI 树系按右键,然后单击 [内容]。 在 [安全性] 索引标签中,单击选择 [允许继承父纟访问权传播到这个对象] 核取方块。 在您完成这个步骤之后,等 Microsoft Active Directory™ 目录服务将这个改变复制到所有的网域控制器中。当变更复制完成后,您就能再次装载这个数据库。
标签: