Exchange 伺服器和 Exchange 受信任的子系統群組意外具有 [偵錯工具] 使用者許可權

原始 KB 編號:   4055597

徵狀

安裝 Exchange Server 2016 之後,請注意 Exchange 伺服器和 Exchange 受信任的子系統群組在網域控制站上具有「偵錯工具」使用者許可權。 此狀態會出現在 [群組原則管理編輯器] 的 [預設網域控制站原則] 物件中,路徑如下:

預設的網域控制站 Policy\Computer Config\Policies\Windows 安全 \ 安全 \ 安全 \ 安全性原則 \ 控制台 Assignments\Debug 程式

Exchange 群組的 [偵錯工具] 使用者許可權

原因

在安裝 Exchange Server 2016 時,預設的網域控制站原則會授與「偵錯工具」使用者許可權給 Exchange 伺服器和 Exchange 受信任的子系統群組。 不過,這些群組不需要網域控制站上的此使用者許可權。

因應措施

若要解決此問題,請從 Exchange 伺服器和 Exchange 受信任的子系統群組手動移除 [偵錯工具] 使用者許可權。

狀態

Microsoft 已注意到這項問題,並在未來的更新中處理已發佈的修正程式。