安全性秘诀：访问信箱与公用文件夹储存所需的最低权限

来源：作者：出处：巧巧读书 2006-07-26 进入讨论组

　　如果您要更改 Exchange 2000 信箱和公用文件夹存放的默认访问权限，请确定您保留下列最低权限：
　　
　　系统管理员组 (Administrators group)：完全控制
　　授权使用者组 (Authenticated Users group)：读取与运行、列出与读取文件夹内容

　　创建者拥有者 (Creator Owner)：无
　　服务器操作员组 (Server Operators group)：更改、读取与运行、列出、读取及写入文件夹内容
　　系统帐户 (System account)：完全控制
　　若是您没有保留这些组及帐号的权限，就可能会在装载信箱或公用文件夹存放上遇到困难。以下这些消息及事件即指这类型的问题：
　　
　　发生内部处理错误。请尝试重新启动 Exchange System Manager、Microsoft Exchange 公用信息储存库服务或以上两者。
　　MAPI 或一个未指定的服务提供者。识别码: 00000476-0000-00000000。
　　信息储存库 (2520) 尝试为磁盘区决定最小的 I/O 区块大小，该 [磁盘：\] 包含 [磁盘：\]Exchsrvr\Mdbdata\] 系统错误 5 (0x00000005):「拒绝访问」，因此失败。错误—1032 (0xfffffbf8)，操作失败。
　　于 Microsoft Exchange 公用信息储存库中启动储存组错误 0xfffffbf8 [储存组的dn]。
　　MAPI 调用 'OpenMsgStore' 因下列错误而失败：无法使用 Microsoft Exchange 服务器计算机。不是网络有问题，就是 Microsoft Exchange 服务器计算机因维修而关机。MAPI 提供者失败。Microsoft Exchange Server 公用信息储存库识别码: 8004011d-0526-00000000。
　　当装载公用文件夹存放时，若是您将公用文件夹阶层的 [允许继承父纟访问权传播到这个对象] 选项关闭，可能也会遇到一些困难。以下消息即指这类型的问题：
　　
　　储存库无法装载，因为 Active Directory 信息尚未复制完成。
　　Microsoft Exchange 信息储存库服务无法查找指定的对象。识别码: c1041722
　　再次添加需要的权限就能解决这个问题：
　　
　　于公用文件夹 MAPI 树系按右键，然后单击 [内容]。
　　在 [安全性] 索引标签中，单击选择 [允许继承父纟访问权传播到这个对象] 核取方块。
　　在您完成这个步骤之后，等 Microsoft Active Directory™ 目录服务将这个改变复制到所有的网域控制器中。当变更复制完成后，您就能再次装载这个数据库。通告:http://www.qqread.com/safe-tech/u737179072.html