Справочник по разрешениям развертывания Exchange 2013Exchange 2013 deployment permissions reference

Применимо к: Exchange Server 2013Applies to: Exchange Server 2013

В этом разделе описываются разрешения, необходимые для настройки организации Microsoft Exchange Server 2013. Универсальные группы безопасности, связанные с группами ролей управления, а также другие группы и участники безопасности Windows добавляются в списки управления доступом (ACL) различных объектов Active Directory. С помощью списков управления доступом контролируются типы операций, которые можно выполнить над каждым объектом. Имея представление, какие разрешения предоставляются каждой группе ролей, группе или участнику безопасности, можно определить, какие минимальные разрешения необходимы для установки Exchange 2013.This topic describes the permissions that are required to set up a Microsoft Exchange Server 2013 organization. The universal security groups (USGs) that are associated with management role groups, and other Windows security groups and security principals, are added to the access control lists (ACLs) of various Active Directory objects. ACLs control what operations can be performed on each object. By understanding what permissions are granted to each role group, security group, or security principal, you can determine what minimum permissions are required to install Exchange 2013.

В некоторых случаях список управления доступом применяется не к обычному свойству, ntSecurityDescriptor, а к другому свойству, например msExchMailboxSecurityDescriptor. Служба каталогов не может принудительно применить меры безопасности, не указанные в дескрипторе безопасности Windows. В большинстве случаев эти списки управления доступом реплицируются для сохранения списков управления доступом для соответствующих объектов с помощью службы хранилища. К сожалению, не существует средства просмотра этих списков управления доступом в виде, отличном от неформатированных двоичных данных.In some cases, the ACL isn't applied on the usual property, ntSecurityDescriptor, but on another property, such as msExchMailboxSecurityDescriptor. The directory service can't enforce security that isn't specified in the Windows security descriptor. In most cases, these ACLs are replicated to store ACLs on appropriate objects by the store service. Unfortunately, there is no tool to view these ACLs as anything other than raw binary data.

Столбцы каждой таблицы разрешений включают указанные ниже данные.The columns of each permissions table include the following information:

  • Учетная запись Участник безопасности, предоставленные или запрещенные разрешения.Account The security principal granted or denied the permissions.

  • Тип элемента управления ДОСТУПОМ Тип записи (ACE) управления доступомACE type Access control entry (ACE) type

    • Разрешить запись управления ДОСТУПОМ Элемент управления доступом разрешающий элемент управления ДОСТУПОМ позволяет пользователю или группе, связанной с элементом управления ДОСТУПОМ, обратиться к элементу.Allow ACE An allow ACE allows the user or group associated with the ACE to access an item.

    • Запрещающий элемент управления ДОСТУПОМ Запрещающий элемент управления ДОСТУПОМ не позволяет пользователю или группе, связанной с элементом управления ДОСТУПОМ, обратиться к элементу.Deny ACE A deny ACE prevents the user or group associated with the ACE from accessing an item.

  • Наследование Тип наследования, используемый для дочерних объектов.Inheritance The type of inheritance used for child objects.

    • Все показывает, что разрешения применяются к самому объекту и всем дочерним объектам.All indicates that the permissions apply to the object and all sub-objects.

    • Убыв показывает, что разрешения применяются к классу объектов, указанному в строке "К свойству".Desc indicates the permissions apply to the object class listed in the On Property/Applies To row.

    • Нет показывает, что разрешения применяются только к самому объекту.None indicates those permissions only apply the object.

  • Разрешения Разрешения, предоставленные учетной записи.Permissions The permissions granted to the account.

  • На свойство/применяется к В некоторых случаях разрешения применяются только к заданным свойства, набора свойств или класс объекта. Здесь указаны эти ограниченными разрешениями.On Property/Applies To In some cases, permissions apply only to a given property, property set, or object class. These limited permissions are specified here.

  • Комментарии Если это возможно, в этом столбце объясняется, почему разрешений или содержатся другие сведения о разрешениях.Comments When applicable, this column explains why the permissions are required or provides other information about the permissions.

Обычно разрешения перечислены в таблице по именам, используемым в редакторе ADSI (Active Directory Service Interfaces) (AdsiEdit.msc) на странице свойств Безопасность в режиме просмотра Расширенный на вкладке Показать/Изменить. На странице свойств Безопасность редактора ADSI разрешения приведены в более сжатом виде. Средство LDP (Ldp.exe) выводит маску доступа напрямую в виде численного значения. Код программы установки ссылается на разрешения по предопределенным константам.The permissions are generally listed in the table by the names that are used on the Active Directory Service Interfaces (ADSI) Edit (AdsiEdit.msc) Security property page in the Advanced view on the View/Edit tab. The ADSI Edit Security property page lists a much more condensed view of the permissions. The LDP tool (Ldp.exe) displays the access mask directly as a numeric value. The setup code refers to the permissions by predefined constants.

В приведенной ниже таблице показаны соотношения между этими значениями.The following table shows the relationships between these values.

Сводная страница редактора ADSIADSI Edit Summary page Расширенный вид редактора ADSI, вкладка «Показать/Изменить»ADSI Edit Advanced view, View/Edit tab Записи списка управления доступом, примененные к данному объектуACL entries applied to a given object Двоичное значение (Маска доступа в LDP)Binary value (access mask in LDP)

Полный доступFull Control

Полный доступFull Control

WRITE_OWNER | WRITE_DAC | READ_CONTROL | DELETE | ACTRL_DS_CONTROL_ACCESS | ACTRL_DS_LIST_OBJECT | ACTRL_DS_DELETE_TREE | ACTRL_DS_WRITE_PROP | ACTRL_DS_READ_PROP | ACTRL_DS_SELF | ACTRL_DS_LIST | ACTRL_DS_DELETE_CHILD | ACTRL_DS_CREATE_CHILD

0x000F01FF

ЧтениеRead

Вывод списка содержимого + Чтение всех свойств + Чтение разрешенийList Contents + Read All Properties + Read Permissions

ACTRL_DS_LIST | ACTRL_DS_READ_PROP | READ_CONTROL

0x00020014

ЗаписьWrite

Запись всех свойств + Все проверенные операции записиWrite All Properties + All Validated Writes

ACTRL_DS_WRITE_PROP | ACTRL_DS_SELF

0x00000028

Вывод списка содержимогоList Contents

ACTRL_DS_LIST

0x00000004

Чтение всех свойствRead All Properties

ACTRL_DS_READ_PROP

0x00000010

Запись всех свойствWrite All Properties

ACTRL_DS_WRITE_PROP

0x00000020

УдалениеDelete

DELETE

0x00010000

Удаление поддереваDelete Subtree

ACTRL_DS_DELETE_TREE

0x00000040

Чтение разрешенийRead Permissions

READ_CONTROL

0x00020000

Изменение разрешенийModify Permissions

WRITE_DAC

0x00040000

Изменение владельцаModify Owner

WRITE_OWNER

0x00080000

Все проверенные операции записиAll Validated Writes

ACTRL_DS_SELF

0x00000008

Все расширенные праваAll Extended Rights

ACTRL_DS_CONTROL_ACCESS

0x00000100

Создание всех дочерних объектовCreate All Child Objects

Создание всех дочерних объектовCreate All Child Objects

ACTRL_DS_CREATE_CHILD

0x00000001

Удаление всех дочерних объектовDelete All Child Objects

Удаление всех дочерних объектовDelete All Child Objects

ACTRL_DS_DELETE_CHILD

0x00000002

ACTRL_DS_LIST_OBJECT

0x00000080

Расширенные права — это настраиваемые права, заданные отдельными приложениями. Эти права указаны в списке управления доступом. Однако они не имеют смысла для Active Directory. Определенное приложение принудительно применяет все расширенные права. Примерами расширенных прав Exchange являются «Создание общей папки» и «Создание именованных свойств в банке данных».Extended rights are custom rights specified by individual applications. They are specified in the ACL. However, they are meaningless to Active Directory. The specific application enforces any extended rights. Examples of Exchange extended rights are "Create public folder" or "Create named properties in the information store."

Дополнительные сведения о разрешениях, устанавливаемых в процессе установки Exchange Server 2010, см. на веб-странице Справка по разрешениям развертывания сервера Exchange 2010.For information about permissions that are set during a Microsoft Exchange Server 2010 installation, see Exchange 2010 Deployment Permissions Reference.

Подготовка разрешений Active DirectoryPrepare Active Directory Permissions

Таблицы разрешений, приведенные в этом разделе, показаны разрешения, установленные при выполнении Setup /PrepareAD команды.The permissions tables in this section show the permissions set when you execute the Setup /PrepareAD command.

Примечание

В этом разделе описаны разрешения по умолчанию, используемые при развертывании Exchange 2013 с помощью общей модели разрешений. Если вы развернули Exchange 2013 с помощью модели разделенных разрешений Active Directory, разрешения по умолчанию будут другими. Дополнительные сведения об изменениях разрешений по умолчанию при использовании модели разделенных разрешений Active Directory, а также общую информацию о моделях общих и разделенных разрешений см. в разделе Active Directory, разделение разрешений статьи Общие сведения о разделенных разрешениях. Если при установке Exchange вы не выбрали разделенные разрешения Active Directory, Exchange будет использовать общие разрешения.The permissions described in this section are the default permissions that are configured when you deploy Exchange 2013 using the shared permissions model. If you've deployed Exchange 2013 using the Active Directory split permissions model, the default permission are different. For more information on the changes to the default permissions when using Active Directory split permissions and the shared and split permissions models in general, see Active Directory split permissions in Understanding split permissions. If you don't choose to use Active Directory split permissions when you install Exchange, Exchange will use shared permissions.

Разрешения контейнера Microsoft ExchangeMicrosoft Exchange Container Permissions

В приведенной ниже таблице показаны разрешения, установленные для контейнера Microsoft Exchange в разделе конфигурации.The following table shows the permissions that are set on the Microsoft Exchange container within the configuration partition.

Различающееся имя объекта: CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<домен>Distinguished name of the object: CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<domain>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to КомментарииComments

Учетная запись установкиInstallation Account

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Полный доступFull Control

Это учетная запись, используемая для запуска /PrepareAD.This is the account that is used to run /PrepareAD.

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Полный доступFull Control

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Полный доступFull Control

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

ЧтениеRead

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

НетNone

Чтение свойстваRead Property

Список содержимогоList Contents

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Изменение разрешенийModify Permissions

msExchSmtpRceiveConnectormsExchSmtpRceiveConnector

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

ЧтениеRead

Список объектовList Object

Делегированная установкаDelegated Setup

Разрешающий элемент управления доступомAllow ACE

ВсеAll

ЧтениеRead

Список объектовList Object

Разрешения контейнера автообнаружения Microsoft ExchangeMicrosoft Exchange Autodiscover Container Permissions

В следующей таблице показаны разрешения, установленные для контейнера автообнаружения Microsoft Exchange в разделе конфигурации.The following table shows the permissions set on the Microsoft Exchange Autodiscover container within the configuration partition.

Различающееся имя объекта: CN=Microsoft Exchange Autodiscover,CN=Services,CN=Configuration,DC=<домен>Distinguished name of the object: CN=Microsoft Exchange Autodiscover,CN=Services,CN=Configuration,DC=<domain>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

ЧтениеRead

Разрешения контейнера организации Microsoft ExchangeMicrosoft Exchange Organization Container Permissions

В таблицах разрешений в этом разделе приведены разрешения, установленные для организации Microsoft Exchange и вложенных контейнеров в разделе конфигурации.The permissions tables in this section show the permissions set on the Microsoft Exchange Organization and sub-containers within the configuration partition.

Различающееся имя объекта: CN=<организация>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<домен>Distinguished name of the object: CN=<organization>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<domain>

Учетные записиAccount(s) Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to ПримечанияComments

Администраторы предприятияEnterprise Admins

Администраторы корневого доменаRoot Domain Admins

Учетная запись установкиInstallation Account

Управление организациейOrganization Management

Запрещающий элемент управления доступомDeny ACE

ВсеAll

Отправить какSend As

Получить какReceive As

Администраторам Windows не разрешается открывать почтовые ящики.Windows administrators aren't allowed to open mailboxes.

Администраторы предприятияEnterprise Admins

Администраторы схемыSchema Admins

Администраторы корневого доменаRoot Domain Admins

Учетная запись установкиInstallation Account

Управление организациейOrganization Management

Запрещающий элемент управления доступомDeny ACE

ВсеAll

Олицетворение веб-служб ExchangeExchange Web Services Impersonation

Сериализация маркера веб-служб ExchangeExchange Web Services Token Serialization

Расширенное правоExtended right

Администраторы предприятияEnterprise Admins

Администраторы схемыSchema Admins

Администраторы корневого доменаRoot Domain Admins

Учетная запись установкиInstallation Account

Запрещающий элемент управления доступомDeny ACE

ВсеAll

Доступ к транспорту хранилищаStore Transport Access

Ограниченное делегирование хранилищаStore Constrained Delegation

Доступ к хранилищу на чтениеStore Read Access

Доступ к хранилищу на чтение и записьStore Read Write Access

Локальная системаLocal System

РазрешитьAllow

ВсеAll

Все расширенные праваAll Extended Rights

Пользователи, прошедшие проверкуAuthenticated Users

Запрещающий элемент управления доступомDeny ACE

УбывDesc

Чтение свойстваRead Property

msExchAvailabilityUserPassword / msExchAvailabilityAddressSpace

Пользователи, прошедшие проверкуAuthenticated Users

РазрешитьAllow

НетNone

ЧтениеRead

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение разрешенийRead Permissions

Список содержимогоList Contents

Чтение свойстваRead Property

Список объектовList Object

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение разрешенийRead Permissions

Список содержимогоList Contents

Чтение свойстваRead Property

Список объектовList Object

NT Authority\Сетевая службаNT Authority\Network Service

Разрешающий элемент управления доступомAllow ACE

ВсеAll

ЧтениеRead

Управляемые серверы доступностиManaged Availability Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение разрешенийRead Permissions

Список содержимогоList Contents

Чтение свойстваRead Property

Список объектовList Object

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Все расширенные праваAll Extended Rights

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

groupType

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchOwningServer

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchMailboxSecurityDescriptor

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchUMServerWritableFlags

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchDatabaseCreated

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchUserCulture

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchMobileMailboxFlags

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

siteFolderGUID

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

siteFolderServer

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchEDBOffline

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

userCertificate

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchUMDtmfMap

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchBlockedSendersHash

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Personal Information

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Public Information

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Exchange Information

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchPatchMDB

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

publicDelegates

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchUMSpokenName

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchUMPinChecksum

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

legacyExchangeDN

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchSafeSendersHash

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

thumbnailPhoto

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание общей папки верхнего уровняCreate top level public folder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание общей папки верхнего уровняCreate top level public folder

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Просмотр состояния банка данныхView information store status

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Просмотр состояния банка данныхView information store status

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Администрирование банка данныхAdminister information store

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Администрирование банка данныхAdminister information store

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание именованных свойств в банке данныхCreate named properties in the information store

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание именованных свойств в банке данныхCreate named properties in the information store

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Изменение списка управления доступом к общим папкамModify public folder ACL

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Изменение списка управления доступом к общим папкамModify public folder ACL

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Изменение квот общих папокModify public folder quotas

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Изменение квот общих папокModify public folder quotas

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Изменение административного списка управления доступом к общим папкамModify public folder admin ACL

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Изменение административного списка управления доступом к общим папкамModify public folder admin ACL

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Изменение срока действия общих папокModify public folder expiry

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Изменение срока действия общих папокModify public folder expiry

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Изменение списка реплик общих папокModify public folder replica list

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Изменение списка реплик общих папокModify public folder replica list

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Изменение срока хранения удаленного элемента общей папкиModify public folder deleted item retention

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Изменение срока хранения удаленного элемента общей папкиModify public folder deleted item retention

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание общей папкиCreate public folder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание общей папкиCreate public folder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Общая папка с доступом к почтеMail Enable Public Folder

ВсеEveryone

NT Authority\Анонимный входNT Authority\Anonymous Logon

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание именованных свойств в банке данныхCreate named properties in the information store

ВсеEveryone

NT Authority\Анонимный входNT Authority\Anonymous Logon

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание общей папкиCreate public folder

ВсеEveryone

NT Authority\Анонимный входNT Authority\Anonymous Logon

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение разрешенийRead Permissions

Список содержимогоList Contents

Чтение свойстваRead Property

Список объектовList Object

/ msExchPrivateMDB

ВсеEveryone

NT Authority\Анонимный входNT Authority\Anonymous Logon

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение разрешенийRead Permissions

Список содержимогоList Contents

Чтение свойстваRead Property

Список объектовList Object

/ msExchPublicMDB

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение разрешенийRead Permissions

Список содержимогоList Contents

Чтение свойстваRead Property

Список объектовList Object

/ siteAddressing

Различающееся имя объекта: CN=All Address Lists,CN=Address Lists Container,CN=<организация>Distinguished name of the object: CN=All Address Lists,CN=Address Lists Container,CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Список содержимогоList Contents

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchLastAppliedRecipientFilter

msExchRecipientFilterFlags

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchLastAppliedRecipientFilter

msExchRecipientFilterFlags

Различающееся имя объекта: CN=Offline Address Lists,CN=Address Lists Container, CN=<организация>Distinguished name of the object: CN=Offline Address Lists,CN=Address Lists Container, CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Загрузка автономной адресной книгиDownload Offline Address Book

Различающееся имя объекта: CN=Addressing,CN=<организация>Distinguished name of the object: CN=Addressing,CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Пользователи, прошедшие проверкуAuthenticated users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

ЧтениеRead

Различающееся имя объекта: CN=Recipient Policies,CN=<организация>Distinguished name of the object: CN=Recipient Policies,CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchLastAppliedRecipientFilter

msExchRecipientFilterFlags

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchLastAppliedRecipientFilter

msExchRecipientFilterFlags

Разрешения контейнера раздела конфигурацииConfiguration Partition Container Permissions

Таблицы разрешений, приведенные в этом разделе показаны разрешения, установленные Setup /PrepareAD на различных контейнерах в разделе конфигурации.The permissions tables in this section show the permissions set by the Setup /PrepareAD command on various containers within the configuration partition.

Различающееся имя объекта: CN=Sites,CN=Configuration,DC=<домен>Distinguished name of the object: CN=Sites,CN=Configuration,DC=<domain>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Управление организациейOrganization Management

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchVersion / site

Управление организациейOrganization Management

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchVersion / site-link

Управление организациейOrganization Management

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchPartnerId / site

Управление организациейOrganization Management

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchMinorPartnerId / site

Управление организациейOrganization Management

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchResponsibleforSites / site

Управление организациейOrganization Management

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

Запись свойстваWrite Property

msExchTransportSiteFlags / site

Управление организациейOrganization Management

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchCost / site-link

Управление организациейOrganization Management

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Локальная системаLocal System

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение разрешенийRead Permissions

Список содержимогоList Contents

Чтение свойстваRead Property

Список объектовList Object

/ msExchEdgeSyncEHFConnector

Управление организациейOrganization Management

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Локальная системаLocal System

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение разрешенийRead Permissions

Список содержимогоList Contents

Чтение свойстваRead Property

Список объектовList Object

/ msExchEdgeSyncMservConnector

Управление организациейOrganization Management

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

Дочерние объектыChildren

Создание дочернего объектаCreate Child

Удаление дочернего объектаDelete Child

Удаление дереваDelete Tree

msExchEdgeSyncServiceConfig / site

Управление организациейOrganization Management

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Локальная системаLocal System

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение разрешенийRead Permissions

Список содержимогоList Contents

Чтение свойстваRead Property

Список объектовList Object

/ msExchEdgeSyncServiceConfig

Управление организациейOrganization Management

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

Дочерние объектыChildren

Создание дочернего объектаCreate Child

Удаление дочернего объектаDelete Child

Удаление дереваDelete Tree

msExchEdgeSyncMservConnector / msExchEdgeSyncServiceConfig

Управление организациейOrganization Management

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

Дочерние объектыChildren

Создание дочернего объектаCreate Child

Удаление дочернего объектаDelete Child

Удаление дереваDelete Tree

msExchEdgeSyncEHFConnector / msExchEdgeSyncServiceConfig

Различающееся имя объекта: CN=Deleted Objects,CN=Configuration,DC=<домен>Distinguished name of the object: CN=Deleted Objects,CN=Configuration,DC=<domain>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to ПримечанияComments

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Список содержимогоList Contents

Администрирование организацииOrganization Administration

Разрешающий элемент управления доступомAllow ACE

ВсеAll

ЧтениеRead

Список объектовList Object

Учетная запись установкиInstallation Account

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение разрешенияRead Permission

Запись разрешенияWrite Permission

Список содержимогоList Contents

Чтение свойстваRead Property

Список объектовList Object

Это учетная запись, используемая для запуска /PrepareAD.This is the account that is used to run /PrepareAD.

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

ЧтениеRead

Список объектовList Object

Сетевая службаNetwork Service

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Список содержимогоList Contents

Разрешения административной группы ExchangeExchange Administrative Group Permissions

Setup /PrepareAD Команда также настраивает следующие разрешения для административных групп в рамках организации.The Setup /PrepareAD command also configures the following permissions on the administrative groups within the organization.

Различающееся имя объекта: CN=<административная группа>,CN=Administrative Groups,CN=<организация>Distinguished name of the object: CN=<admin group>,CN=Administrative Groups,CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to ПримечанияComments

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Доступ к службе обновления получателейAccess Recipient Update Service

msExchExchangeServer

Разрешает администраторам получателей Exchange отмечать получателей, указывая сведения об адресе прокси-сервера.Allows Exchange Recipient Administrators to stamp recipients with proxy address information.

Локальная системаLocal System

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Доступ к службе обновления получателейAccess Recipient Update Service

msExchExchangeServer

Разрешает серверам отмечать получателей, указывая сведения об адресе прокси-сервера.Allows the servers to stamp recipients with proxy address information.

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Доступ к службе обновления получателейAccess Recipient Update Service

msExchExchangeServer

Разрешает администраторам общих папок Exchange указывать для получателей сведения об адресе прокси-сервера.Allows Exchange Public Folder Administrators to stamp recipients with proxy address information.

Различающееся имя объекта: CN=Advanced Security Settings,CN=<административная группа>,CN=Administrative Groups,CN=<организация>Distinguished name of the object: CN=Advanced Security Settings,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

НетNone

Список содержимогоList Contents

Различающееся имя объекта: CN=Encryption,CN=Advanced Security Settings,CN=<административная группа>,CN=Administrative Groups,CN=<организация>Distinguished name of the object: CN=Encryption,CN=Advanced Security Settings,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

НетNone

Чтение свойстваRead Property

Различающееся имя объекта: CN=Arrays,CN=<административная группа>,CN=Administrative Groups,CN=<организация>Distinguished name of the object: CN=Arrays,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

НетNone

Список содержимогоList Contents

Различающееся имя объекта: CN=Database Availability Groups,CN=<административная группа>,CN=Administrative Groups,CN=<организация>Distinguished name of the object: CN=Database Availability Groups,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

НетNone

Список содержимогоList Contents

Различающееся имя объекта: CN=Databases,CN=<административная группа>,CN=Administrative Groups,CN=<организация>Distinguished name of the object: CN=Databases,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

НетNone

Список содержимогоList Contents

Различающееся имя объекта: CN=Servers,CN=<административная группа>,CN=Administrative Groups,CN=<организация>Distinguished name of the object: CN=Servers,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to ПримечанияComments

Серверы ExchangeExchange Servers

Запрещающий элемент управления доступомDeny ACE

ВсеAll

Получить какReceive As

Серверам Exchange не разрешается открывать почтовые ящики.Exchange Servers aren't allowed to open mailboxes.

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

НетNone

Список содержимогоList Contents

Разрешения контейнера групп безопасности Microsoft ExchangeMicrosoft Exchange Security Groups Container Permissions

Таблицы разрешений, приведенные в этом разделе показаны разрешения, установленные для контейнера групп безопасности Microsoft Exchange в разделе корневого домена.The permissions tables in this section show the permissions set on the Microsoft Exchange Security Groups container within the root domain partition.

Различающееся имя объекта: OU=Microsoft Exchange Security Groups,DC=<корневой домен>Distinguished name of the object: OU=Microsoft Exchange Security Groups,DC=<root domain>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Полный доступFull Control

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание дочернего объектаCreate Child

/ Group

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

УбывDesc

УдалениеDelete

/ group

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Запись свойстваWrite Property

Member / group

Различающееся имя объекта: CN=Organization Management,OU=Microsoft Exchange Security Groups,DC=<корневой домен>Distinguished name of the object: CN=Organization Management,OU=Microsoft Exchange Security Groups,DC=<root domain>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Полный доступFull Control

Различающееся имя объекта: CN=Public Folder Management,OU=Microsoft Exchange Security Groups,DC=<корневой домен>Distinguished name of the object: CN=Public Folder Management,OU=Microsoft Exchange Security Groups,DC=<root domain>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Полный доступFull Control

Различающееся имя объекта: CN=ExchangeLegacyInterop,OU=Microsoft Exchange Security Groups,DC=<корневой домен>Distinguished name of the object: CN=ExchangeLegacyInterop,OU=Microsoft Exchange Security Groups,DC=<root domain>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Полный доступFull Control

Различающееся имя объекта: CN=Exchange Servers,OU=Microsoft Exchange Security Groups,DC=<корневой домен>Distinguished name of the object: CN=Exchange Servers,OU=Microsoft Exchange Security Groups,DC=<root domain>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Полный доступFull Control

Администраторы корневого доменаRoot Domain Administrators

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Члены с правами на чтениеRead Members

Члены с правами на записьWrite Members

Администраторы дочернего доменаChild Domain Administrators

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Члены с правами на чтениеRead Members

Члены с правами на записьWrite Members

Подготовка доменаPrepare Domain

В следующих таблицах показаны разрешения, установленные при выполнении Setup /PrepareDomain команды.The following tables show the permissions set when you execute the Setup /PrepareDomain command.

Примечание

В этом разделе описаны разрешения по умолчанию, используемые при развертывании Exchange 2013 с помощью общей модели разрешений. Если вы развернули Exchange 2013 с помощью модели разделенных разрешений Active Directory, разрешения по умолчанию будут другими. Дополнительные сведения об изменениях разрешений по умолчанию при использовании модели разделенных разрешений Active Directory, а также общую информацию о моделях общих и разделенных разрешений см. в разделе Active Directory, разделение разрешений статьи Общие сведения о разделенных разрешениях. Если при установке Exchange вы не выбрали разделенные разрешения Active Directory, Exchange будет использовать общие разрешения.The permissions described in this section are the default permissions that are configured when you deploy Exchange 2013 using the shared permissions model. If you've deployed Exchange 2013 using the Active Directory split permissions model, the default permission are different. For more information on the changes to the default permissions when using Active Directory split permissions and the shared and split permissions models in general, see Active Directory split permissions in Understanding split permissions. If you don't choose to use Active Directory split permissions when you install Exchange, Exchange will use shared permissions.

Различающееся имя объекта: DC=<домен>Distinguished name of the object: DC=<domain>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to ПримечанияComments

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

Exchange Information

NT AUTHORITY\СЕТЬNT AUTHORITY\NETWORK

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

Exchange Personal Information

Предоставляет транспортной службе разрешения на чтение.Grants Transport service read permissions.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

groupType

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchMailboxSecurityDescriptor

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchUMServerWritableFlags

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

Exchange Personal Information

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

Exchange Information

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchUserCultulre

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

memberOf

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

garbageCollPeriod

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

userAccountControl

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

canonicalName

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Синхронизация репликацииReplication Synchronization

Расширенное правоExtended right

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание дочернего объектаCreate Child

Удаление дочернего объектаDelete Chile

Вывод списка дочерних объектовList Children

msExchActiveSyncDevices / User

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание дочернего объектаCreate Child

Удаление дочернего объектаDelete Child

Вывод списка дочерних объектовList Children

msExchActiveSyncDevices / inetOrgPerson

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchSafeSendersHash

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchPublicDelegates

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchMobileMailboxFlags

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchSafeRecipientsHash

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

userCertificate

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchUMDtmfMap

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchBlockedSendersHash

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchUMSpokenName

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchUMPinChecksum

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

thumbnailPhoto

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

ЧтениеRead

Список объектовList Object

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Exchange Information

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

garbageCollPeriod

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

legacyExchangeDN

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchPublicDelegates

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

textEncodedORAddress

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

proxyAddresses

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

mail

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

displayNamePrintable

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

showInAddressBook

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Exchange Personal Information

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Полный доступFull Control

/ msExchDynamicDistributionList

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

adminDisplayName

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

displayName

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

ЧтениеRead

Список объектовList Object

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

displayName

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Public Information

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchPublicDelegates

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

adminDisplayName

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Полный доступFull Control

/ msExchDynamicDistributionList

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Exchange Information

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Exchange Personal Information

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

garbageCollPeriod

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

textEncodedORAddress

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

showInAddressBook

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

legacyExchangeDN

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Personal Information

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

proxyAddresses

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

displayNamePrintable

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

mail

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

pwdLastSet

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

WriteDACLWriteDACL

/ user

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

WriteDACLWriteDACL

/ inetOrgPerson

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Удаление дереваDelete Tree

/ user

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Удаление дереваDelete Tree

/ inetOrgPerson

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

sAMAccountName

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание дочернего объектаCreate Child

УдалениеDelete

/ contact

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание дочернего объектаCreate Child

УдалениеDelete

/ inetOrgPerson

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание дочернего объектаCreate Child

УдалениеDelete

/ user

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание дочернего объектаCreate Child

УдалениеDelete

/ organizationUnit

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание дочернего объектаCreate Child

УдалениеDelete

/ group

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание дочернего объектаCreate Child

Удаление дочернего объектаDelete Child

/ computer

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Member

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

wwwHomePage

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

countryCode

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

userAccountControl

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

managedBy

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Сброс пароля при следующем входе в системуReset Password on Next Logon

Расширенное правоExtended right

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Изменение пароляChange Password

/ user

Расширенное правоExtended right

Делегированная установкаDelegated Setup

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

User Account Restrictions

Различающееся имя объекта: CN=AdminSDHolder,CN=System,DC=<домен>Distinguished name of the object: CN=AdminSDHolder,CN=System,DC=<domain>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to ПримечанияComments

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

Exchange Information

NT AUTHORITY\СЕТЬNT AUTHORITY\NETWORK

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

Exchange Personal Information

Предоставляет транспортной службе разрешения на чтение.Grants Transport service read permissions.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

groupType

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchMailboxSecurityDescriptor

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchUMServerWritableFlags

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

Exchange Personal Information

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

Exchange Information

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchUserCultulre

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

memberOf

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

garbageCollPeriod

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

userAccountControl

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

canonicalName

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Синхронизация репликацииReplication Synchronization

Расширенное правоExtended right

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание дочернего объектаCreate Child

Удаление дочернего объектаDelete Chile

Вывод списка дочерних объектовList Children

msExchActiveSyncDevices / User

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание дочернего объектаCreate Child

Удаление дочернего объектаDelete Child

Вывод списка дочерних объектовList Children

msExchActiveSyncDevices / inetOrgPerson

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchSafeSendersHash

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchPublicDelegates

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchMobileMailboxFlags

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchSafeRecipientsHash

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

userCertificate

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchUMDtmfMap

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchBlockedSendersHash

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchUMSpokenName

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchUMPinChecksum

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

thumbnailPhoto

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

ЧтениеRead

Список объектовList Object

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Exchange Information

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

garbageCollPeriod

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

legacyExchangeDN

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchPublicDelegates

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

textEncodedORAddress

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

proxyAddresses

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

mail

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

displayNamePrintable

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

showInAddressBook

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Exchange Personal Information

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Полный доступFull Control

/ msExchDynamicDistributionList

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

adminDisplayName

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

displayName

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

ЧтениеRead

Список объектовList Object

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

displayName

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Public Information

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

msExchPublicDelegates

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

adminDisplayName

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Полный доступFull Control

/ msExchDynamicDistributionList

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Exchange Information

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Exchange Personal Information

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

garbageCollPeriod

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

textEncodedORAddress

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

showInAddressBook

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

legacyExchangeDN

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Personal Information

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

proxyAddresses

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

displayNamePrintable

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

mail

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

pwdLastSet

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

sAMAccountName

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Member

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

wwwHomePage

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

countryCode

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

userAccountControl

Разрешения Windows для ExchangeExchange Windows Permissions

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

managedBy

Делегированная установкаDelegated Setup

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

User Account Restrictions

Различающееся имя объекта: CN=Deleted Objects,DC=<домен>Distinguished name of the object: CN=Deleted Objects,DC=<domain>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Список содержимогоList Contents

Различающееся имя объекта: CN=Microsoft Exchange System Objects,DC=<домен>Distinguished name of the object: CN=Microsoft Exchange System Objects,DC=<domain>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

NT AUTHORITY\СЕТЬNT AUTHORITY\NETWORK

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

Список содержимогоList Contents

Чтение разрешенийRead Permissions

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение разрешенийRead Permissions

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

garbageCollPeriod

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

adminDisplayName

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

modifyTimeStamp

Серверы ExchangeExchange Servers

Запрещающий элемент управления доступомDeny ACE

ВсеAll

Удаление дереваDelete Tree

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение разрешенийRead Permissions

Список содержимогоList Contents

Чтение свойства Удаление дереваRead PropertyDelete Tree

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание дочернего объектаCreate Child

/ msExchSystemMailbox

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание дочернего объектаCreate Child

Удаление дочернего объектаDelete Child

/ publicFolder

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание дочернего объектаCreate Child

/ user

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Удаление дочернего объектаDelete Child

/ msExchSystemMailbox

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Удаление дочернего объектаDelete Child

/ user

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Запись свойстваWrite Property

/ publicFolder

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Запись свойстваWrite Property

/ msExchSystemMailbox

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Запись свойстваWrite Property

/ user

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Смена пароляChange Password

Сброс пароля при следующем входе в системуReset Password on Next Logon

/ user

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение разрешенийRead Permissions

Список содержимогоList Contents

Чтение свойстваRead Property

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Запись свойстваWrite Property

/ msExchSystemMailbox

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание дочернего объектаCreate Child

Удаление дочернего объектаDelete Child

/ msExchSystemMailbox

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Запись свойстваWrite Property

/ user

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Создание дочернего объектаCreate Child

Удаление дочернего объектаDelete Child

/ user

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

mail / publicFolder

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

displayNamePrintable / publicFolder

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

displayName / publicFolder

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

textEncodedORAddress / publicFolder

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

proxyAddresses / publicFolder

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

cn / publicFolder

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

showInAddressBook / publicFolder

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

Exchange Information / publicFolder

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

legacyExchangeDN / publicFolderlegacyExchangeDN / publicFolder

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

Exchange Personal Information / publicFolder

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

msDSPhoneticDisplayName / publicFolder

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

msExchPFContacts / publicFolder

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

garbageCollPeriod / publicFolder

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

name / publicFolder

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

msExchPublicDelegates / publicFolder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение разрешенийRead Permissions

Список содержимогоList Contents

Чтение свойстваRead Property

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

mail / publicFolder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

displayNamePrintable / publicFolder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

displayName / publicFolder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

textEncodedORAddress / publicFolder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

proxyAddresses / publicFolder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

cn / publicFolder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

showInAddressBook / publicFolder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

Exchange Information / publicFolder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

legacyExchangeDN / publicFolder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

Exchange Personal Information / publicFolder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

msDSPhoneticDisplayName / publicFolder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

msExchPFContacts / publicFolder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

garbageCollPeriod / publicFolder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

name / publicFolder

Управление общими папкамиPublic Folder Management

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

msExchPublicDelegates / publicFolder

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение разрешенийRead Permissions

Список содержимогоList Contents

Чтение свойстваRead Property

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

mail / publicFolder

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

displayNamePrintable / publicFolder

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

displayName / publicFolder

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

textEncodedORAddress / publicFolder

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

proxyAddresses / publicFolder

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

cn / publicFolder

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

showInAddressBook / publicFolder

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

Exchange Information / publicFolder

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

legacyExchangeDN / publicFolder

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

Exchange Personal Information / publicFolder

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

msDSPhoneticDisplayName / publicFolder

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

msExchPFContacts / publicFolder

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

garbageCollPeriod / publicFolder

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

name / publicFolder

Группа безопасности Exchange Trusted SubsystemExchange Trusted Subsystem

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

Запись свойстваWrite Property

msExchPublicDelegates / publicFolder

Различающееся имя объекта: CN=Exchange Install Domain Servers,CN=Microsoft Exchange System Objects,DC=<домен>Distinguished name of the object: CN=Exchange Install Domain Servers,CN=Microsoft Exchange System Objects,DC=<domain>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Управление организациейOrganization Management

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Полный доступFull Control

Установка роли сервераServer Role Installation

При установке ролей сервера клиентского доступа и сервера почтовых ящиков программа установки добавляет универсальную группу безопасности "Управление организацией" в административную группу безопасности на локальном компьютере. Это позволяет участникам группы ролей управления с именем "Управление организацией" управлять сервером.During installation of the Client Access and Mailbox server roles, Setup adds the Organization Management USG to the administrator security group on the local computer so that members of the management role group named Organization Management can manage the server.

В следующей таблице показаны разрешения, устанавливаемые при установке ролей сервера клиентского доступа или сервера почтовых ящиков.The following permissions table shows the permissions set when you install the Client Access or Mailbox server roles.

Различающееся имя объекта: CN=<сервер>,CN=Servers,CN=<административная группа>,CN=Administrative Groups,CN=<организация>Distinguished name of the object: CN=<server>,CN=Servers,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to ПримечанияComments

MACHINE$MACHINE$

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение разрешенийRead Permissions

Список содержимогоList Contents

Чтение свойстваRead Property

Список объектовList Object

MACHINE$MACHINE$

Разрешающий элемент управления доступомAllow ACE

НетNone

Запись свойстваWrite Property

msExchServerSite

msExchEdgeSyncCredential

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Доступ к транспорту хранилищаStore Transport Access

Ограниченное делегирование хранилищаStore Constrained Delegation

Доступ к хранилищу только для чтенияStore Read Only Access

Доступ к хранилищу на чтение и записьStore Read and Write Access

Расширенные праваExtended rights

NT AUTHORITY\СЕТЬNT AUTHORITY\NETWORK

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Сериализация маркера веб-служб ExchangeExchange Web Services Token Serialization

Расширенное правоExtended right

Объекты роли, предоставляемые только на сервере почтовых ящиков.Only granted on Mailbox server role objects.

NT AUTHORITY\СЕТЬNT AUTHORITY\NETWORK

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение разрешенийRead Permissions

Список содержимогоList Contents

Чтение свойстваRead Property

Список объектовList Object

Локальная системаLocal System

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение разрешенийRead Permissions

Список содержимогоList Contents

Чтение свойстваRead Property

Список объектовList Object

Делегированная установкаDelegated Setup

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Полный доступFull Control

Делегированная установкаDelegated Setup

Запрещающий элемент управления доступомDeny ACE

ВсеAll

Создание дочернего объектаCreate Child

Удаление дочернего объектаDelete Child

/ msExchPublicMDB

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Чтение свойстваRead Property

Делегированная установкаDelegated Setup

Запрещающий элемент управления доступомDeny ACE

ВсеAll

Получить какReceive As

Отправить какSend As

Расширенное правоExtended right

Группы доступности базы данныхDatabase Availability Groups

В таблицах разрешений, приведенных в этом разделе, показаны разрешения, установленные для групп доступности базы данных и их участников.The permissions tables in this section show the permissions set with regards to the database availability groups and its members.

Различающееся имя объекта: CN=<DAGName>,CN=Database Availability Groups,CN=<административная группа>,CN=Administrative Groups,CN=<организация>Distinguished name of the object: CN=<DAGName>,CN=Database Availability Groups,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

НетNone

Чтение свойстваRead Property

Пограничный транспортный серверEdge Transport

При установке пограничного транспортного сервера и установлении пограничной подписки с организацией Exchange устанавливаются разрешения из приведенной ниже таблицы разрешений.If you install an Edge Transport server and establish an Edge Subscription with the Exchange organization, the permissions in the following permissions table are set when the Edge Transport server is instantiated into the organization.

Различающееся имя объекта: CN=<сервер>,CN=Servers,CN=<административная группа>,CN=Administrative Groups,CN=<организация>Distinguished name of the object: CN=<server>,CN=Servers,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to ПримечанияComments

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Запись свойстваWrite Property

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

НетNone

Чтение свойствRead Properties

Элемент управления ДОСТУПОМ определен в схеме для msExchExchangeServer классов объекты defaultSecurityDescriptor.ACE is defined in schema for msExchExchangeServer class objects defaultSecurityDescriptor.

Установка сервера почтовых ящиковMailbox Server Installation

Во время установки первого сервера почтовых ящиков создаются следующие контейнеры, если они не существуют. В приведенной ниже таблице разрешений показаны применяемые разрешения.During installation of the first Mailbox server, the following containers are created, if they do not already exist. The following permissions table shows the permissions that are applied.

Различающееся имя объекта: CN=Availability Configuration,CN=<организация>Distinguished name of the object: CN=Availability Configuration,CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to ПримечанияComments

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

УбывDesc

Чтение свойстваRead Property

msExchAvailabilityUserPassword / msExchAvailabilityAddressSpaceObjects

Расширенное правоExtended right

Различающееся имя объекта: CN=Default <сервер>,CN=SMTP Receive Connectors,CN=Protocols,CN=<сервер>,CN=Servers,CN=<административная группа>,CN=<организация>Distinguished name of the object: CN=Default <Server>,CN=SMTP Receive Connectors,CN=Protocols,CN=<Server>,CN=Servers,CN=<admin group>,CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to ПримечанияComments

ExchangeLegacyInteropExchangeLegacyInterop

Запрещающий элемент управления доступомDeny ACE

ВсеAll

Принимать заголовки лесаAccept Forest Headers

ExchangeLegacyInteropExchangeLegacyInterop

Запрещающий элемент управления доступомDeny ACE

ВсеAll

Принимать заголовки организацииAccept Organization Headers

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать любого отправителяAccept Any Sender

ExchangeLegacyInteropExchangeLegacyInterop

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать любого отправителяAccept Any Sender

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать любого отправителяAccept Any Sender

Это известный идентификатор безопасности (SID) для серверов почтовых ящиков.This is the well-known security identifier (SID) for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать любого отправителяAccept Any Sender

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать любого отправителяAccept Any Sender

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать EXCH50Accept EXCH50

ExchangeLegacyInteropExchangeLegacyInterop

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать EXCH50Accept EXCH50

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать EXCH50Accept EXCH50

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать EXCH50Accept EXCH50

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать EXCH50Accept EXCH50

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения любому получателюSubmit Messages to any Recipient

ExchangeLegacyInteropExchangeLegacyInterop

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения любому получателюSubmit Messages to any Recipient

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения любому получателюSubmit Messages to any Recipient

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения любому получателюSubmit Messages to any Recipient

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения любому получателюSubmit Messages to any Recipient

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Прием XShadowAccept XShadow

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Прием XShadowAccept XShadow

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки маршрутизацииAccept Routing Headers

ExchangeLegacyInteropExchangeLegacyInterop

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки маршрутизацииAccept Routing Headers

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки маршрутизацииAccept Routing Headers

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки маршрутизацииAccept Routing Headers

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки маршрутизацииAccept Routing Headers

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять XSessionParamsAccept XSessionParams

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять XSessionParamsAccept XSessionParams

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять XSessionParamsAccept XSessionParams

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки лесаAccept Forest Headers

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки лесаAccept Forest Headers

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки лесаAccept Forest Headers

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять xAttrAccept xAttr

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять xAttrAccept xAttr

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять xAttrAccept xAttr

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Accept XProxyFromAccept XProxyFrom

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять XProxyFrom лесаAccept Forest XProxyFrom

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять XProxyFrom лесаAccept Forest XProxyFrom

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять XSysProbeAccept XSysProbe

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять XSysProbe лесаAccept Forest XSysProbe

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять XSysProbe лесаAccept Forest XSysProbe

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить расширенные свойства XMessageContextSend XMessageContext Extended Properties

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить расширенные свойства XMessageContextSend XMessageContext Extended Properties

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить расширенные свойства XMessageContextSend XMessageContext Extended Properties

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить индекс Fast XMessageContextSend XMessageContext Fast Index

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить индекс Fast XMessageContextSend XMessageContext Fast Index

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить индекс Fast XMessageContextSend XMessageContext Fast Index

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить кэш получателя AD XMessageContextSend XMessageContext AD Recipient Cache

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить кэш получателя AD XMessageContextSend XMessageContext AD Recipient Cache

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить кэш получателя AD XMessageContextSend XMessageContext AD Recipient Cache

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать флаг проверки подлинностиAccept Authentication Flag

ExchangeLegacyInteropExchangeLegacyInterop

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать флаг проверки подлинностиAccept Authentication Flag

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать флаг проверки подлинностиAccept Authentication Flag

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать флаг проверки подлинностиAccept Authentication Flag

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать флаг проверки подлинностиAccept Authentication Flag

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить защиту от нежелательной почтыBypass Anti-Spam

ExchangeLegacyInteropExchangeLegacyInterop

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить защиту от нежелательной почтыBypass Anti-Spam

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить защиту от нежелательной почтыBypass Anti-Spam

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить защиту от нежелательной почтыBypass Anti-Spam

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить защиту от нежелательной почтыBypass Anti-Spam

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить предел размера сообщенияBypass Message Size Limit

ExchangeLegacyInteropExchangeLegacyInterop

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить предел размера сообщенияBypass Message Size Limit

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить предел размера сообщенияBypass Message Size Limit

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить предел размера сообщенияBypass Message Size Limit

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить предел размера сообщенияBypass Message Size Limit

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки организацииAccept Organization Headers

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки организацииAccept Organization Headers

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки организацииAccept Organization Headers

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения серверуSubmit Messages to Server

ExchangeLegacyInteropExchangeLegacyInterop

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения серверуSubmit Messages to Server

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения серверуSubmit Messages to Server

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения серверуSubmit Messages to Server

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения серверуSubmit Messages to Server

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать отправителей доверенного доменаAccept Authoritative Domain Sender

ExchangeLegacyInteropExchangeLegacyInterop

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать отправителей доверенного доменаAccept Authoritative Domain Sender

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать отправителей доверенного доменаAccept Authoritative Domain Sender

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать отправителей доверенного доменаAccept Authoritative Domain Sender

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать отправителей доверенного доменаAccept Authoritative Domain Sender

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения любому получателюSubmit Messages to any Recipient

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки маршрутизацииAccept Routing Headers

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить защиту от нежелательной почтыBypass Anti-Spam

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения серверуSubmit Messages to Server

Различающееся имя объекта: CN=Client <сервер>,CN=SMTP Receive Connectors,CN=Protocols,CN=<сервер>,CN=Servers,CN=<административная группа>,CN=<организация>Distinguished name of the object: CN=Client <Server>,CN=SMTP Receive Connectors,CN=Protocols,CN=<Server>,CN=Servers,CN=<admin group>,CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to ПримечанияComments

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения любому получателюSubmit Messages to any Recipient

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки маршрутизацииAccept Routing Headers

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить защиту от нежелательной почтыBypass Anti-Spam

Пользователи, прошедшие проверкуAuthenticated Users

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения серверуSubmit Messages to Server

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять XSessionParamsAccept XSessionParams

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять XSessionParamsAccept XSessionParams

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять XSessionParamsAccept XSessionParams

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать любого отправителяAccept Any Sender

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать любого отправителяAccept Any Sender

Это известный идентификатор безопасности (SID) для серверов почтовых ящиков.This is the well-known security identifier (SID) for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать любого отправителяAccept Any Sender

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать любого отправителяAccept Any Sender

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать Exch50Accept Exch50

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать Exch50Accept Exch50

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать Exch50Accept Exch50

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать Exch50Accept Exch50

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения любому получателюSubmit Messages to any Recipient

ExchangeLegacyInteropExchangeLegacyInterop

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения любому получателюSubmit Messages to any Recipient

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения любому получателюSubmit Messages to any Recipient

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения любому получателюSubmit Messages to any Recipient

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения любому получателюSubmit Messages to any Recipient

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Прием XShadowAccept XShadow

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Прием XShadowAccept XShadow

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки маршрутизацииAccept Routing Headers

ExchangeLegacyInteropExchangeLegacyInterop

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки маршрутизацииAccept Routing Headers

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки маршрутизацииAccept Routing Headers

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки маршрутизацииAccept Routing Headers

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки маршрутизацииAccept Routing Headers

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки лесаAccept Forest Headers

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки лесаAccept Forest Headers

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки лесаAccept Forest Headers

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять xAttrAccept xAttr

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять xAttrAccept xAttr

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять xAttrAccept xAttr

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Accept XProxyFromAccept XProxyFrom

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять XProxyFrom лесаAccept Forest XProxyFrom

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять XProxyFrom лесаAccept Forest XProxyFrom

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать флаг проверки подлинностиAccept Authentication Flag

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать флаг проверки подлинностиAccept Authentication Flag

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать флаг проверки подлинностиAccept Authentication Flag

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать флаг проверки подлинностиAccept Authentication Flag

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять XSysProbeAccept XSysProbe

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять XSysProbe лесаAccept Forest XSysProbe

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принять XSysProbe лесаAccept Forest XSysProbe

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать флаг проверки подлинностиAccept Authentication Flag

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить защиту от нежелательной почтыBypass Anti-Spam

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить защиту от нежелательной почтыBypass Anti-Spam

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить защиту от нежелательной почтыBypass Anti-Spam

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить защиту от нежелательной почтыBypass Anti-Spam

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить расширенные свойства XMessageContextSend XMessageContext Extended Properties

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить расширенные свойства XMessageContextSend XMessageContext Extended Properties

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить расширенные свойства XMessageContextSend XMessageContext Extended Properties

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить индекс Fast XMessageContextSend XMessageContext Fast Index

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить индекс Fast XMessageContextSend XMessageContext Fast Index

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить индекс Fast XMessageContextSend XMessageContext Fast Index

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить предел размера сообщенияBypass Message Size Limit

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить предел размера сообщенияBypass Message Size Limit

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить предел размера сообщенияBypass Message Size Limit

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Обходить предел размера сообщенияBypass Message Size Limit

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки организацииAccept Organization Headers

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки организацииAccept Organization Headers

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать заголовки организацииAccept Organization Headers

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить кэш получателя AD XMessageContextSend XMessageContext AD Recipient Cache

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить кэш получателя AD XMessageContextSend XMessageContext AD Recipient Cache

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправить кэш получателя AD XMessageContextSend XMessageContext AD Recipient Cache

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения серверуSubmit Messages to Server

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения серверуSubmit Messages to Server

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения серверуSubmit Messages to Server

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять сообщения серверуSubmit Messages to Server

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать отправителей доверенного доменаAccept Authoritative Domain Sender

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать отправителей доверенного доменаAccept Authoritative Domain Sender

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать отправителей доверенного доменаAccept Authoritative Domain Sender

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Принимать отправителей доверенного доменаAccept Authoritative Domain Sender

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

Создание соединителя отправки SMTPSMTP Send Connector Creation

В следующей таблице показаны разрешения, устанавливаемые при создании соединителей отправки.The following table shows the permissions set when you create Send connectors.

Различающееся имя объекта: CN=<имя соединителя>,CN=Connections,CN=<группа маршрутизации>,CN=Routing Groups, CN=<административная группа>,CN=<организация>Distinguished name of the object: CN=<Connector Name>,CN=Connections,CN=<routing group>,CN=Routing Groups, CN=<admin group>,CN=<organization>

Учетная записьAccount Тип элемента управления доступомACE type НаследованиеInheritance РазрешенияPermissions К свойствуOn property/ Applies to ПримечанияComments

NT AUTHORITY\АНОНИМНЫЙ ВХОДNT AUTHORITY\ANONYMOUS LOGON

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять заголовки маршрутизацииSend Routing Headers

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять заголовки организацииSend Organization Headers

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять заголовки организацииSend Organization Headers

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять заголовки организацииSend Organization Headers

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять заголовки лесаSend Forest Headers

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять заголовки лесаSend Forest Headers

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять заголовки лесаSend Forest Headers

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправка XShadowSend XShadow

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправка XShadowSend XShadow

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправка XShadowSend XShadow

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять заголовки маршрутизацииSend Routing Headers

S-1-9-1419165041-1139599005-3936102811-1022490595-10S-1-9-1419165041-1139599005-3936102811-1022490595-10

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять заголовки маршрутизацииSend Routing Headers

Это известный идентификатор безопасности для серверов-партнеров.This is the well-known SID for partner servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять заголовки маршрутизацииSend Routing Headers

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять заголовки маршрутизацииSend Routing Headers

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять заголовки маршрутизацииSend Routing Headers

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-24S-1-9-1419165041-1139599005-3936102811-1022490595-24

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправлять заголовки маршрутизацииSend Routing Headers

Это известный идентификатор безопасности для устаревших серверов Exchange.This is the well-known SID for Legacy Exchange Servers.

Серверы ExchangeExchange Servers

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправка Exch50Send Exch50

S-1-9-1419165041-1139599005-3936102811-1022490595-21S-1-9-1419165041-1139599005-3936102811-1022490595-21

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправка Exch50Send Exch50

Это известный идентификатор безопасности для серверов почтовых ящиков.This is the well-known SID for Mailbox servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-22S-1-9-1419165041-1139599005-3936102811-1022490595-22

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправка Exch50Send Exch50

Это известный идентификатор безопасности для пограничных транспортных серверов.This is the well-known SID for Edge Transport servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-23S-1-9-1419165041-1139599005-3936102811-1022490595-23

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправка Exch50Send Exch50

Это известный идентификатор безопасности серверов с внешней защитой.This is the well-known SID for externally secured servers.

S-1-9-1419165041-1139599005-3936102811-1022490595-24S-1-9-1419165041-1139599005-3936102811-1022490595-24

Разрешающий элемент управления доступомAllow ACE

ВсеAll

Отправка Exch50Send Exch50

Это известный идентификатор безопасности для устаревших серверов Exchange.This is the well-known SID for Legacy Exchange Servers.