Share via

Riferimenti per le autorizzazioni di distribuzione di Exchange 2010

  • Articolo

Ultima modifica dell'argomento: 2010-02-02

In questo argomento vengono descritte le autorizzazioni necessarie per configurare un'organizzazione di Microsoft Exchange Server 2010. I gruppi di protezione universali (USG) associati ai gruppi del ruolo di gestione e altre entità di sicurezza e gruppi di protezione di Windows vengono aggiunti agli elenchi di controllo degli accessi (ACL) di diversi oggetti Active Directory. Gli ACL controllano le operazioni che possono essere eseguite su ciascun oggetto. Venendo a conoscenza delle autorizzazioni concesse a ogni gruppo di ruoli, gruppo di protezione o entità di sicurezza, è possibile determinare le autorizzazioni minime necessarie per installare Exchange 2010.

In alcuni casi, l'elenco di controllo degli accessi non viene applicato alla proprietà standard, ntSecurityDescriptor, ma a un'altra proprietà, ad esempio msExchMailboxSecurityDescriptor. Il servizio directory non è in grado di applicare una protezione non specificata nel descrittore di protezione di Windows. Nella maggior parte dei casi, gli elenchi di controllo degli accessi vengono replicati per essere archiviati in oggetti appropriati dal servizio Archivio informazioni. Sfortunatamente, non esiste alcuno strumento per visualizzare gli elenchi di controllo degli accessi in modo diverso da dati binari non elaborati.

Le colonne di ciascuna tabella delle autorizzazioni includono le seguenti informazioni:

  • Account   L'entità di sicurezza a cui sono concesse o negate le autorizzazioni.
  • Tipo ACE   Tipo di voce di controllo di accesso (ACE)
    • ACE consentita   Consente all'utente o al gruppo associato all'ACE di accedere a un elemento.
    • ACE negata   Impedisce all'utente o al gruppo associato all'ACE di accedere a un elemento.
  • Ereditarietà   Tipo di ereditarietà utilizzata per oggetti figlio.
    • Tutte indica che le autorizzazioni si applicano all'oggetto e ai sottoggetti.
    • Desc indica le autorizzazioni che si applicano alla classe di oggetti elencata nella riga Sulla proprietà/Si applica a .
    • Nessuna indica le autorizzazioni da applicare all'oggetto.
  • Autorizzazioni   Le autorizzazioni concesse all'account.
  • Sulla proprietà/Si applica a   In alcuni casi, le autorizzazioni si applicano solo a una proprietà specificata, a un insieme di proprietà o a una classe di oggetti. Queste autorizzazioni limitate sono specificate di seguito.
  • Commenti   Nei casi in cui è possibile, questa colonna spiega perché le autorizzazioni sono necessarie oppure fornisce altre informazioni sulle autorizzazioni.

Le autorizzazioni in genere vengono elencate nella tabella in base ai nomi utilizzati nella scheda Visualizza/Modifica della finestra Avanzate della pagina delle proprietà Sicurezza di Active Directory Service Interfaces (ADSI) Edit (AdsiEdit.msc). La pagina delle proprietà di ADSI Edit Sicurezza riporta una visualizzazione molto più ridotta delle autorizzazioni. Lo strumento LDP (Ldp.exe) visualizza la maschera di accesso direttamente come valore numerico. Il codice di installazione si riferisce alle autorizzazioni mediante costanti predefinite.

La seguente tabella mostra il rapporto tra tali valori.

Pagina di riepilogo di ADSI Edit Finestra Avanzate di ADSI Edit, scheda Visualizza/Modifica Voci di elenco di controllo di accesso applicate a un oggetto specificato Valore binario (maschera di accesso in LDP)

controllo completo

controllo completo

WRITE_OWNER | WRITE_DAC | READ_CONTROL | DELETE | ACTRL_DS_CONTROL_ACCESS | ACTRL_DS_LIST_OBJECT | ACTRL_DS_DELETE_TREE | ACTRL_DS_WRITE_PROP | ACTRL_DS_READ_PROP | ACTRL_DS_SELF | ACTRL_DS_LIST | ACTRL_DS_DELETE_CHILD | ACTRL_DS_CREATE_CHILD

0x000F01FF

Lettura

Visualizzazione contenuto + Lettura di tutte le proprietà + Autorizzazioni di lettura

ACTRL_DS_LIST | ACTRL_DS_READ_PROP | READ_CONTROL

0x00020014

Scrittura

Scrivi tutte le proprietà + Tutte le scritture convalidate

ACTRL_DS_WRITE_PROP | ACTRL_DS_SELF

0x00000028

 

Visualizzazione contenuto

ACTRL_DS_LIST

0x00000004

 

Lettura di tutte le proprietà

ACTRL_DS_READ_PROP

0x00000010

 

Scrivi tutte le proprietà

ACTRL_DS_WRITE_PROP

0x00000020

 

Elimina

DELETE

0x00010000

 

Elimina sottoalbero

ACTRL_DS_DELETE_TREE

0x00000040

 

Autorizzazioni di lettura

READ_CONTROL

0x00020000

 

Autorizzazioni di modifica

WRITE_DAC

0x00040000

 

Modifica proprietario

WRITE_OWNER

0x00080000

 

Tutte le scritture convalidate

ACTRL_DS_SELF

0x00000008

 

Tutti i diritti estesi

ACTRL_DS_CONTROL_ACCESS

0x00000100

Crea tutti gli oggetti figlio

Crea tutti gli oggetti figlio

ACTRL_DS_CREATE_CHILD

0x00000001

Elimina tutti gli oggetti figlio

Elimina tutti gli oggetti figlio

ACTRL_DS_DELETE_CHILD

0x00000002

 

 

ACTRL_DS_LIST_OBJECT

0x00000080

I diritti estesi sono diritti personalizzati specificati da singole applicazioni, nell'elenco di controllo degli accessi. Tuttavia, non sono utilizzati in Active Directory. L'applicazione specifica applica qualsiasi diritto esteso. Esempi di diritti estesi di Exchange sono "Crea cartella pubblica" o "Crea proprietà con nome nell'archivio informazioni".

Nota

Per ulteriori informazioni sulle autorizzazioni impostate durante l'installazione di Microsoft Exchange Server 2003, vedere Utilizzo delle autorizzazioni di Active Directory in Exchange 2003. Per ulteriori informazioni sulle autorizzazioni impostate durante l'installazione di Microsoft Exchange Server 2007, vedere Riferimenti per le autorizzazioni del programma di installazione del server di Exchange 2007.

Preparazione delle autorizzazioni delle versioni legacy dei sistemi di Exchange

Nelle tabelle delle autorizzazioni di questa sezione vengono riportate le autorizzazioni impostate quando si esegue il comando setup /PrepareLegacyExchangePermissions.

Nome distinto dell'oggetto: DC=<domain>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Exchange Enterprise Servers

ACE consentita

Tutte

Proprietà di scrittura

Informazioni di Exchange

Utenti autenticati

ACE consentita

Tutte

Proprietà di lettura

Informazioni di Exchange

Nome distinto dell'oggetto: CN=AdminSDHolder,CN=System,DC=<domain>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Exchange Enterprise Servers

ACE consentita

Tutte

Proprietà di lettura

Proprietà di scrittura

Informazioni di Exchange

Nome distinto dell'oggetto: CN=<organization>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<domain>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Exchange Domain Servers

ACE consentita

Tutte

Proprietà di scrittura

Informazioni di Exchange

Preparazione delle autorizzazioni di Active Directory

Nelle tabelle delle autorizzazioni di questa sezione vengono riportate le autorizzazioni impostate quando si esegue il comando Setup /PrepareAD.

Autorizzazioni del contenitore di Microsoft Exchange

Nella seguente tabella vengono riportate le autorizzazioni impostate nel contenitore di Microsoft Exchange nella partizione di configurazione.

Nome distinto dell'oggetto: CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<domain>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a Commenti

Account di installazione

ACE consentita

Tutte

controllo completo

 

Si tratta dell'account utilizzato per eseguire /PrepareAD.

Gestione dell'organizzazione

ACE consentita

Tutte

controllo completo

 

 

Exchange Trusted Subsystem

ACE consentita

Tutte

controllo completo

 

 

Server Exchange

ACE consentita

Tutte

Lettura

 

 

Utenti autenticati

ACE consentita

Nessuna

Proprietà di lettura

Visualizzazione contenuto

 

 

Gestione cartelle pubbliche

ACE consentita

Tutte

Autorizzazioni di lettura

Visualizzazione contenuto

Proprietà di lettura

Elencazione oggetti

 

 

Configurazione delegata

ACE consentita

Tutte

Autorizzazioni di lettura

Visualizzazione contenuto

Proprietà di lettura

Elencazione oggetti

 

 

Autorizzazioni del contenitore di individuazione automatica di Microsoft Exchange

Nella seguente tabella vengono riportate le autorizzazioni impostate nel contenitore di individuazione automatica di Microsoft Exchange nella partizione di configurazione.

Nome distinto dell'oggetto: CN=Microsoft Exchange Autodiscover,CN=Services,CN=Configuration,DC=<domain>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Server Exchange

ACE consentita

Tutte

Lettura

 

Autorizzazioni del contenitore dell'organizzazione di Microsoft Exchange

Nelle tabelle delle autorizzazioni di questa sezione vengono riportate le autorizzazioni impostate nell'organizzazione di Microsoft Exchange e nei sottocontenitori all'interno della partizione di configurazione.

Nome distinto dell'oggetto: CN=<organization>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<domain>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a Commenti

Enterprise Admins

Gruppo radice Domain Admins

Account di installazione

Gestione dell'organizzazione

ACE negata

Tutte

Invia come

Ricevi come

 

Gli amministratori di Windows non possono aprire le cassette postali.

Enterprise Admins

Schema Admins

Gruppo radice Domain Admins

Account di installazione

Gestione dell'organizzazione

ACE negata

Tutte

Rappresentazione dei servizi Web di Exchange

Serializzazione dei token dei servizi Web di Exchange

 

Diritto esteso

Enterprise Admins

Schema Admins

Gruppo radice Domain Admins

Account di installazione

Gestione dell'organizzazione

Server Exchange

ACE negata

Tutte

Accesso al trasporto dell'archivio

Delega vincolata dell'archivio

Accesso in lettura all'archivio

Accesso in lettura e scrittura all'archivio

 

 

Utenti autenticati

ACE negata

Desc

Proprietà di lettura

msExchAvailabilityUserPassword / msExchAvailabilityAddressSpace

 

Server Exchange

ACE consentita

Tutte

Controllo accesso

 

 

Gestione dell'organizzazione

ACE consentita

Tutte

Autorizzazioni di lettura

Visualizzazione contenuto

Proprietà di lettura

Elencazione oggetti

 

 

Gestione cartelle pubbliche

ACE consentita

Tutte

Autorizzazioni di lettura

Visualizzazione contenuto

Proprietà di lettura

Elencazione oggetti

 

 

NT Authority\servizio di rete

ACE consentita

Tutte

Lettura

 

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

groupType

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchOwningServer

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchMailboxSecurityDescriptor

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchUMServerWritableFlags

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchDatabaseCreated

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchUserCulture

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchMobileMailboxFlags

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

siteFolderGUID

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

siteFolderServer

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchEDBOffline

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

userCertificate

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchUMDtmfMap

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchBlockedSendersHash

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

Personal Information

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

Public Information

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

Exchange Information

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchPatchMDB

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

publicDelegates

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchUMSpokenName

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchUMPinChecksum

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

legacyExchangeDN

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchSafeSendersHash

 

Gestione dell'organizzazione

ACE consentita

Tutte

Crea cartella pubblica principale

 

 

Gestione cartelle pubbliche

ACE consentita

Tutte

Crea cartella pubblica principale

 

 

Gestione dell'organizzazione

ACE consentita

Tutte

Visualizza stato dell'Archivio informazioni

 

 

Gestione cartelle pubbliche

ACE consentita

Tutte

Visualizza stato dell'Archivio informazioni

 

 

Gestione dell'organizzazione

ACE consentita

Tutte

Amministra l'Archivio informazioni

 

 

Gestione cartelle pubbliche

ACE consentita

Tutte

Amministra l'Archivio informazioni

 

 

Gestione dell'organizzazione

ACE consentita

Tutte

Crea proprietà con nome nell'Archivio informazioni

 

 

Gestione cartelle pubbliche

ACE consentita

Tutte

Crea proprietà con nome nell'Archivio informazioni

 

 

Gestione dell'organizzazione

ACE consentita

Tutte

Modifica l'elenco di controllo degli accessi delle cartelle pubbliche

 

 

Gestione cartelle pubbliche

ACE consentita

Tutte

Modifica l'elenco di controllo degli accessi delle cartelle pubbliche

 

 

Gestione dell'organizzazione

ACE consentita

Tutte

Modifica le quote delle cartelle pubbliche

 

 

Gestione cartelle pubbliche

ACE consentita

Tutte

Modifica le quote delle cartelle pubbliche

 

 

Gestione dell'organizzazione

ACE consentita

Tutte

Modifica l'elenco di controllo di accesso amministrativo delle cartelle pubbliche

 

 

Gestione cartelle pubbliche

ACE consentita

Tutte

Modifica l'elenco di controllo di accesso amministrativo delle cartelle pubbliche

 

 

Gestione dell'organizzazione

ACE consentita

Tutte

Modifica la scadenza delle cartelle pubbliche

 

 

Gestione cartelle pubbliche

ACE consentita

Tutte

Modifica la scadenza delle cartelle pubbliche

 

 

Gestione dell'organizzazione

ACE consentita

Tutte

Modifica l'elenco delle repliche della cartella pubblica

 

 

Gestione cartelle pubbliche

ACE consentita

Tutte

Modifica l'elenco delle repliche della cartella pubblica

 

 

Gestione dell'organizzazione

ACE consentita

Tutte

Modifica il mantenimento degli elementi eliminati di una cartella pubblica

 

 

Gestione cartelle pubbliche

ACE consentita

Tutte

Modifica il mantenimento degli elementi eliminati di una cartella pubblica

 

 

Gestione dell'organizzazione

ACE consentita

Tutte

Crea cartella pubblica

 

 

Gestione cartelle pubbliche

ACE consentita

Tutte

Crea cartella pubblica

 

 

Tutti

NT Authority\accesso anonimo

ACE consentita

Tutte

Crea proprietà con nome nell'Archivio informazioni

 

 

Tutti

NT Authority\accesso anonimo

ACE consentita

Tutte

Crea cartella pubblica

 

 

Tutti

NT Authority\accesso anonimo

ACE consentita

Desc

Autorizzazioni di lettura

Visualizzazione contenuto

Proprietà di lettura

Elencazione oggetti

/ msExchPrivateMDB

 

Tutti

NT Authority\accesso anonimo

ACE consentita

Desc

Autorizzazioni di lettura

Visualizzazione contenuto

Proprietà di lettura

Elencazione oggetti

/ msExchPublicMDB

 

Server Exchange

ACE consentita

Desc

Autorizzazioni di lettura

Visualizzazione contenuto

Proprietà di lettura

Elencazione oggetti

/ siteAddressing

 

Nome distinto dell'oggetto: CN=All Address Lists,CN=Address Lists Container,CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Utenti autenticati

ACE consentita

Tutte

Visualizzazione contenuto

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

msExchLastAppliedRecipientFilter

msExchRecipientFilterFlags

Gestione cartelle pubbliche

ACE consentita

Tutte

Proprietà di scrittura

msExchLastAppliedRecipientFilter

msExchRecipientFilterFlags

Nome distinto dell'oggetto: CN=Offline Address Lists,CN=Address Lists Container, CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Utenti autenticati

ACE consentita

Tutte

Download della Rubrica offline

 

Nome distinto dell'oggetto: CN=Addressing,CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Utenti autenticati

ACE consentita

Tutte

Lettura

 

Nome distinto dell'oggetto: CN=Recipient Policies,CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

msExchLastAppliedRecipientFilter

msExchRecipientFilterFlags

Gestione cartelle pubbliche

ACE consentita

Tutte

Proprietà di scrittura

msExchLastAppliedRecipientFilter

msExchRecipientFilterFlags

Autorizzazioni del contenitore nella partizione di configurazione

Nelle tabelle delle autorizzazioni di questa sezione vengono riportate le autorizzazioni impostate dal comando Setup /PrepareAD in diversi contenitori all'interno della partizione di configurazione.

Nome distinto dell'oggetto: CN=Sites,CN=Configuration,DC=<domain>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Gestione dell'organizzazione

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

msExchVersion / site

Gestione dell'organizzazione

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

msExchVersion / site-link

Gestione dell'organizzazione

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

msExchPartnerId / site

Gestione dell'organizzazione

Exchange Trusted Subsystem

ACE consentita

 

Proprietà di scrittura

msExchTransportSiteFlags / site

Gestione dell'organizzazione

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

msExchCost / site-link

Gestione dell'organizzazione

Exchange Trusted Subsystem

ACE consentita

Desc

Autorizzazioni di lettura

Visualizzazione contenuto

Proprietà di lettura

Elencazione oggetti

/ msExchEdgeSyncEHFConnector

Gestione dell'organizzazione

Exchange Trusted Subsystem

ACE consentita

Desc

Autorizzazioni di lettura

Visualizzazione contenuto

Proprietà di lettura

Elencazione oggetti

/ msExchEdgeSyncMservConnector

Gestione dell'organizzazione

Exchange Trusted Subsystem

ACE consentita

Figli

Crea elemento figlio

Elimina elemento figlio

Elimina albero

msExchEdgeSyncServiceConfig / site

Gestione dell'organizzazione

Exchange Trusted Subsystem

ACE consentita

Desc

Autorizzazioni di lettura

Visualizzazione contenuto

Proprietà di lettura

Elencazione oggetti

/ msExchEdgeSyncServiceConfig

Gestione dell'organizzazione

Exchange Trusted Subsystem

ACE consentita

Figli

Crea elemento figlio

Elimina elemento figlio

Elimina albero

msExchEdgeSyncMservConnector / msExchEdgeSyncServiceConfig

Gestione dell'organizzazione

Exchange Trusted Subsystem

ACE consentita

Figli

Crea elemento figlio

Elimina elemento figlio

Elimina albero

msExchEdgeSyncEHFConnector / msExchEdgeSyncServiceConfig

Nome distinto dell'oggetto: CN=Deleted Objects,CN=Configuration,DC=<domain>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a Commenti

Server Exchange

ACE consentita

Tutte

Visualizzazione contenuto

 

 

Amministrazione dell'organizzazione

ACE consentita

Tutte

Autorizzazione di lettura

Autorizzazione di scrittura

Visualizzazione contenuto

Proprietà di lettura

Elencazione oggetti

 

 

Account di installazione

ACE consentita

Tutte

Autorizzazione di lettura

Autorizzazione di scrittura

Visualizzazione contenuto

Proprietà di lettura

Elencazione oggetti

 

Si tratta dell'account utilizzato per eseguire /PrepareAD.

Exchange Trusted Subsystem

ACE consentita

Tutte

Autorizzazione di lettura

Visualizzazione contenuto

Proprietà di lettura

Elencazione oggetti

 

 

Autorizzazioni del gruppo amministrativo di Exchange

Il comando Setup /PrepareAD configura anche le seguenti autorizzazioni nei gruppi amministrativi all'interno dell'organizzazione.

Nome distinto dell'oggetto: CN=<admin group>,CN=Administrative Groups,CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a Commenti

Gestione dell'organizzazione

ACE consentita

Desc

Accesso al Servizio aggiornamento destinatari

msExchExchangeServer

Consente agli amministratori destinatari di Exchange di apporre ai destinatari un indicatore con informazioni sull'indirizzo proxy.

NT AUTHORITY\SYSTEM

ACE consentita

Desc

Accesso al Servizio aggiornamento destinatari

msExchExchangeServer

Consente ai server di apporre ai destinatari un indicatore con informazioni sull'indirizzo proxy.

Gestione cartelle pubbliche

ACE consentita

Desc

Accesso al Servizio aggiornamento destinatari

msExchExchangeServer

Consente agli amministratori delle cartelle pubbliche di Exchange di apporre ai destinatari un indicatore con informazioni sull'indirizzo proxy.

Nome distinto dell'oggetto: CN=Advanced Security Settings,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Utenti autenticati

ACE consentita

Nessuna

Visualizzazione contenuto

 

Nome distinto dell'oggetto: CN=Encryption,CN=Advanced Security Settings,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Utenti autenticati

ACE consentita

Nessuna

Proprietà di lettura

 

Nome distinto dell'oggetto: CN=Arrays,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Utenti autenticati

ACE consentita

Nessuna

Visualizzazione contenuto

 

Nome distinto dell'oggetto: CN=Database Availability Groups,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Utenti autenticati

ACE consentita

Nessuna

Visualizzazione contenuto

 

Nome distinto dell'oggetto: CN=Databases,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Utenti autenticati

ACE consentita

Nessuna

Visualizzazione contenuto

 

Nome distinto dell'oggetto: CN=Servers,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a Commenti

Server Exchange

ACE negata

Tutte

Ricevi come

 

I server Exchange non possono aprire le cassette postali.

Utenti autenticati

ACE consentita

Nessuna

Visualizzazione contenuto

 

 

Autorizzazioni del contenitore dei gruppi di protezione di Microsoft Exchange

Nelle tabelle delle autorizzazioni di questa sezione vengono riportate le autorizzazioni impostate nel contenitore dei gruppi di protezione di Microsoft Exchange nella partizione del dominio radice.

Nome distinto dell'oggetto: OU=Microsoft Exchange Security Groups,DC=<root domain>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Gestione dell'organizzazione

ACE consentita

Tutte

controllo completo

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Crea elemento figlio

Elimina elemento figlio

/ Group

Exchange Trusted Subsystem

ACE consentita

Desc

Proprietà di scrittura

Member / group

Nome distinto dell'oggetto: CN=Organization Management,OU=Microsoft Exchange Security Groups,DC=<root domain>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Gestione dell'organizzazione

ACE consentita

Tutte

controllo completo

 

Nome distinto dell'oggetto: CN=ExchangeLegacyInterop,OU=Microsoft Exchange Security Groups,DC=<root domain>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Gestione dell'organizzazione

ACE consentita

Tutte

controllo completo

 

Nome distinto dell'oggetto: CN=Exchange Servers,OU=Microsoft Exchange Security Groups,DC=<root domain>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Gestione dell'organizzazione

ACE consentita

Tutte

controllo completo

 

Amministratori del dominio radice

ACE consentita

Tutte

Lettura membri

Scrittura membri

 

Amministratori del dominio figlio

ACE consentita

Tutte

Lettura membri

Scrittura membri

 

Preparazione di un dominio

Nella seguente tabella vengono riportate le autorizzazioni impostate quando si esegue il comando Setup /PrepareDomain.

Nome distinto dell'oggetto: DC=<domain>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a Commenti

Utenti autenticati

ACE consentita

Tutte

Proprietà di lettura

Exchange Information

 

NT AUTHORITY\NETWORK

ACE consentita

Tutte

Proprietà di lettura

Exchange Personal Information

Concede le autorizzazioni di lettura per il servizio di trasporto.

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

groupType

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchMailboxSecurityDescriptor

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchUMServerWritableFlags

 

Server Exchange

ACE consentita

Tutte

Proprietà di lettura

userAccountControl

 

Server Exchange

ACE consentita

Tutte

Proprietà di lettura

canonicalName

 

Server Exchange

ACE consentita

Tutte

Proprietà di lettura

Exchange Personal Information

 

Server Exchange

ACE consentita

Tutte

Proprietà di lettura

Exchange Information

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchUserCultulre

 

Server Exchange

ACE consentita

Tutte

Proprietà di lettura

memberOf

 

Server Exchange

ACE consentita

Tutte

Proprietà di lettura

garbageCollPeriod

 

Server Exchange

ACE consentita

Tutte

Sincronizzazione replica

 

Diritto esteso

Server Exchange

ACE consentita

Tutte

Crea elemento figlio

Elimina elemento figlio

Elenco elementi figlio

msExchActiveSyncDevices / User

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchSafeSendersHash

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchPublicDelegates

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchMobileMailboxFlags

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchSafeRecipientsHash

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

userCertificate

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchUMDtmfMap

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchBlockedSendersHash

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchUMSpokenName

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchUMPinChecksum

 

Gestione dell'organizzazione

ACE consentita

Tutte

Lettura

 

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

Exchange Information

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

garbageCollPeriod

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

legacyExchangeDN

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

msExchPublicDelegates

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

textEncodedORAddress

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

proxyAddresses

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

mail

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

displayNamePrintable

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

showInAddressBook

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

Exchange Personal Information

 

Gestione dell'organizzazione

ACE consentita

Tutte

controllo completo

/ msExchDynamicDistributionList

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

adminDisplayName

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

displayName

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Lettura

 

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

displayName

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

Public Information

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

msExchPublicDelegates

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

adminDisplayName

 

Exchange Trusted Subsystem

ACE consentita

Tutte

controllo completo

/ msExchDynamicDistributionList

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

Exchange Information

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

Exchange Personal Information

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

garbageCollPeriod

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

textEncodedORAddress

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

showInAddressBook

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

legacyExchangeDN

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

Personal Information

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

proxyAddresses

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

displayNamePrintable

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

mail

 

Autorizzazioni Windows per Exchange

ACE consentita

Tutte

Proprietà di scrittura

pwdLastSet

 

Autorizzazioni Windows per Exchange

ACE consentita

Tutte

Elimina albero

WriteDACL

/ user

 

Autorizzazioni Windows per Exchange

ACE consentita

Tutte

Elimina albero

WriteDACL

/ inetOrgPerson

 

Autorizzazioni Windows per Exchange

ACE consentita

Tutte

Proprietà di scrittura

sAMAccountName

 

Autorizzazioni Windows per Exchange

ACE consentita

Tutte

Crea elemento figlio

Elimina elemento figlio

/ contact

 

Autorizzazioni Windows per Exchange

ACE consentita

Tutte

Crea elemento figlio

Elimina elemento figlio

/ user

 

Autorizzazioni Windows per Exchange

ACE consentita

Tutte

Crea elemento figlio

Elimina elemento figlio

/ organizationUnit

 

Autorizzazioni Windows per Exchange

ACE consentita

Tutte

Crea elemento figlio

Elimina elemento figlio

/ group

 

Autorizzazioni Windows per Exchange

ACE consentita

Tutte

Crea elemento figlio

Elimina elemento figlio

/ computer

 

Autorizzazioni Windows per Exchange

ACE consentita

Tutte

Proprietà di scrittura

Member

 

Autorizzazioni Windows per Exchange

ACE consentita

Tutte

Proprietà di scrittura

wwwHomePage

 

Autorizzazioni Windows per Exchange

ACE consentita

Tutte

Proprietà di scrittura

countryCode

 

Autorizzazioni Windows per Exchange

ACE consentita

Tutte

Proprietà di scrittura

userAccountControl

 

Autorizzazioni Windows per Exchange

ACE consentita

Tutte

Proprietà di scrittura

managedBy

 

Autorizzazioni Windows per Exchange

ACE consentita

Tutte

Reimpostazione della password

 

Diritto esteso

Autorizzazioni Windows per Exchange

ACE consentita

Tutte

Cambia password

 

Diritto esteso

Nome distinto dell'oggetto: CN=AdminSDHolder,CN=System,DC=<domain>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a Commenti

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

groupType

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchMailboxSecurityDescriptor

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchUMServerWritableFlags

 

Server Exchange

ACE consentita

Tutte

Proprietà di lettura

userAccountControl

 

Server Exchange

ACE consentita

Tutte

Proprietà di lettura

canonicalName

 

Server Exchange

ACE consentita

Tutte

Proprietà di lettura

Exchange Personal Information

 

Server Exchange

ACE consentita

Tutte

Proprietà di lettura

Exchange Information

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchUserCultulre

 

Server Exchange

ACE consentita

Tutte

Proprietà di lettura

memberOf

 

Server Exchange

ACE consentita

Tutte

Proprietà di lettura

garbageCollPeriod

 

Server Exchange

ACE consentita

Tutte

Sincronizzazione replica

 

Diritto esteso

Server Exchange

ACE consentita

Tutte

Crea elemento figlio

Elimina elemento figlio

Elenco elementi figlio

msExchActiveSyncDevices / User

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchSafeSendersHash

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchPublicDelegates

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchMobileMailboxFlags

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchSafeRecipientsHash

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

userCertificate

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchUMDtmfMap

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchBlockedSendersHash

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchUMSpokenName

 

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

msExchUMPinChecksum

 

Gestione dell'organizzazione

ACE consentita

Tutte

Lettura

 

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

Exchange Information

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

garbageCollPeriod

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

legacyExchangeDN

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

msExchPublicDelegates

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

textEncodedORAddress

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

proxyAddresses

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

mail

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

displayNamePrintable

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

showInAddressBook

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

Exchange Personal Information

 

Gestione dell'organizzazione

ACE consentita

Tutte

controllo completo

/ msExchDynamicDistributionList

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

adminDisplayName

 

Gestione dell'organizzazione

ACE consentita

Tutte

Proprietà di scrittura

displayName

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Lettura

 

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

displayName

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

Public Information

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

msExchPublicDelegates

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

adminDisplayName

 

Exchange Trusted Subsystem

ACE consentita

Tutte

controllo completo

/ msExchDynamicDistributionList

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

Exchange Information

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

Exchange Personal Information

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

garbageCollPeriod

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

textEncodedORAddress

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

showInAddressBook

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

legacyExchangeDN

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

Personal Information

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

proxyAddresses

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

displayNamePrintable

 

Exchange Trusted Subsystem

ACE consentita

Tutte

Proprietà di scrittura

mail

 

Nome distinto dell'oggetto: CN=Microsoft Exchange System Objects,DC=<domain>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

NT AUTHORITY\NETWORK

ACE consentita

Tutte

Proprietà di lettura

Exchange Personal Information

Utenti autenticati

ACE consentita

Tutte

Autorizzazioni di lettura

 

Utenti autenticati

ACE consentita

Tutte

Proprietà di lettura

garbageCollPeriod

Utenti autenticati

ACE consentita

Tutte

Proprietà di lettura

adminDisplayName

Utenti autenticati

ACE consentita

Tutte

Proprietà di lettura

modifyTimeStamp

Server Exchange

ACE negata

Tutte

Elimina albero

 

Server Exchange

ACE consentita

Tutte

Lettura

Elimina albero

 

Server Exchange

ACE consentita

Tutte

Crea elemento figlio

Elimina elemento figlio

/ msExchSystemMailbox

Server Exchange

ACE consentita

Tutte

 

/ publicFolder

Server Exchange

ACE consentita

Desc

Proprietà di scrittura

/ publicFolder

Server Exchange

ACE consentita

Desc

Proprietà di scrittura

/ msExchSystemMailbox

Gestione dell'organizzazione

ACE consentita

Tutte

Lettura

 

Gestione dell'organizzazione

ACE consentita

Desc

Proprietà di scrittura

/ msExchSystemMailbox

Gestione dell'organizzazione

ACE consentita

Tutte

Crea elemento figlio

Elimina elemento figlio

/ msExchSystemMailbox

Gestione dell'organizzazione

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

mail / publicFolder

Gestione dell'organizzazione

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

displayNamePrintable / publicFolder

Gestione dell'organizzazione

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

displayName / publicFolder

Gestione dell'organizzazione

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

textEncodedORAddress / publicFolder

Gestione dell'organizzazione

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

proxyAddresses / publicFolder

Gestione dell'organizzazione

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

cn / publicFolder

Gestione dell'organizzazione

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

showInAddressBook / publicFolder

Gestione dell'organizzazione

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

Exchange Information / publicFolder

Gestione dell'organizzazione

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

legacyExchangeDN / publicFolder

Gestione dell'organizzazione

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

Exchange Personal Information / publicFolder

Gestione dell'organizzazione

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

msDSPhoneticDisplayName / publicFolder

Gestione dell'organizzazione

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

msExchPFContacts / publicFolder

Gestione dell'organizzazione

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

garbageCollPeriod / publicFolder

Gestione dell'organizzazione

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

name / publicFolder

Gestione dell'organizzazione

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

msExchPublicDelegates / publicFolder

Gestione cartelle pubbliche

ACE consentita

Tutte

Lettura

 

Gestione cartelle pubbliche

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

mail / publicFolder

Gestione cartelle pubbliche

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

displayNamePrintable / publicFolder

Gestione cartelle pubbliche

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

displayName / publicFolder

Gestione cartelle pubbliche

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

textEncodedORAddress / publicFolder

Gestione cartelle pubbliche

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

proxyAddresses / publicFolder

Gestione cartelle pubbliche

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

cn / publicFolder

Gestione cartelle pubbliche

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

showInAddressBook / publicFolder

Gestione cartelle pubbliche

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

Exchange Information / publicFolder

Gestione cartelle pubbliche

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

legacyExchangeDN / publicFolder

Gestione cartelle pubbliche

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

Exchange Personal Information / publicFolder

Gestione cartelle pubbliche

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

msDSPhoneticDisplayName / publicFolder

Gestione cartelle pubbliche

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

msExchPFContacts / publicFolder

Gestione cartelle pubbliche

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

garbageCollPeriod / publicFolder

Gestione cartelle pubbliche

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

name / publicFolder

Gestione cartelle pubbliche

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

msExchPublicDelegates / publicFolder

Exchange Trusted Subsystem

ACE consentita

Tutte

Lettura

 

Exchange Trusted Subsystem

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

mail / publicFolder

Exchange Trusted Subsystem

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

displayNamePrintable / publicFolder

Exchange Trusted Subsystem

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

displayName / publicFolder

Exchange Trusted Subsystem

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

textEncodedORAddress / publicFolder

Exchange Trusted Subsystem

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

proxyAddresses / publicFolder

Exchange Trusted Subsystem

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

cn / publicFolder

Exchange Trusted Subsystem

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

showInAddressBook / publicFolder

Exchange Trusted Subsystem

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

Exchange Information / publicFolder

Exchange Trusted Subsystem

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

legacyExchangeDN / publicFolder

Exchange Trusted Subsystem

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

Exchange Personal Information / publicFolder

Exchange Trusted Subsystem

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

msDSPhoneticDisplayName / publicFolder

Exchange Trusted Subsystem

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

msExchPFContacts / publicFolder

Exchange Trusted Subsystem

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

garbageCollPeriod / publicFolder

Exchange Trusted Subsystem

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

name / publicFolder

Exchange Trusted Subsystem

ACE consentita

Desc

Proprietà di lettura

Proprietà di scrittura

msExchPublicDelegates / publicFolder

Installazione del ruolo del server

Durante l'installazione dei ruoli del server Cassette postali, Messaggistica unificata, Trasporto Hub e Accesso client, il programma di installazione aggiunge il gruppo di protezione universale Gestione dell'organizzazione al gruppo di protezione Administrators sul computer locale in modo che i membri del gruppo del ruolo di gestione denominato Gestione dell'organizzazione possa gestire il server.

Nella tabella delle autorizzazioni seguente vengono riportate le autorizzazioni impostate quando si installano i ruoli del server Cassette postali, Messaggistica unificata, Trasporto Hub o Accesso client.

Nome distinto dell'oggetto: CN=<server>,CN=Servers,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a Commenti

MACHINE$

ACE consentita

Tutte

Lettura

 

 

MACHINE$

ACE consentita

Nessuna

Proprietà di scrittura

msExchServerSite

msExchEdgeSyncCredential

 

Server Exchange

ACE consentita

Tutte

Accesso al trasporto dell'archivio

Delega vincolata dell'archivio

Accesso in lettura all'archivio

Accesso in lettura e scrittura all'archivio

 

Diritti estesi

NT AUTHORITY\NETWORK

ACE consentita

Tutte

Serializzazione dei token dei Servizi Web Exchange

 

Diritto esteso

Concesso solo sugli oggetti del ruolo server Accesso client.

NT AUTHORITY\NETWORK

ACE consentita

Tutte

Lettura

 

Concesso solo sugli oggetti del ruolo server Trasporto Hub.

Configurazione delegata

ACE consentita

Tutte

controllo completo

 

 

Configurazione delegata

ACE consentita

Tutte

Lettura

 

 

Configurazione delegata

ACE negata

Tutte

Crea elemento figlio

Elimina elemento figlio

/ msExchPublicMDB

 

Utenti autenticati

ACE consentita

Tutte

Proprietà di lettura

 

 

Configurazione delegata

ACE negata

Tutte

Ricevi come

Invia come

 

Diritto esteso

Gruppi di disponibilità del database

Nelle tabelle delle autorizzazioni di questa sezione vengono riportate le autorizzazioni impostate in relazione ai gruppi di disponibilità del database e ai relativi membri.

Nome distinto dell'oggetto: CN=<DAGName>,CN=Database Availability Groups,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Utenti autenticati

ACE consentita

Nessuna

Proprietà di lettura

 

Nome distinto dell'oggetto: CN=<DAGName>,CN=Computers,DC=<domain>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Account di un computer con il server Cassette postali

ACE consentita

Nessuna

Elimina

Autorizzazioni di lettura

Visualizzazione contenuto

Proprietà di lettura

Elimina albero

Elencazione oggetti

 

Account di un computer con il server Cassette postali

ACE consentita

Nessuna

Proprietà di scrittura

Logon Information

Account di un computer con il server Cassette postali

ACE consentita

Nessuna

Proprietà di scrittura

description

Account di un computer con il server Cassette postali

ACE consentita

Nessuna

Proprietà di scrittura

displayName

Account di un computer con il server Cassette postali

ACE consentita

Nessuna

Proprietà di scrittura

sAMAccountName

Account di un computer con il server Cassette postali

ACE consentita

Nessuna

Proprietà di scrittura

Account Restrictions

Account di un computer con il server Cassette postali

ACE consentita

Nessuna

Proprietà di scrittura

Validated write to DNS host name

Account di un computer con il server Cassette postali

ACE consentita

Nessuna

Proprietà di scrittura

Validated write to service principal name

Trasporto Edge

Se si installa un server Trasporto Edge e si stabilisce una sottoscrizione Edge con l'organizzazione di Exchange, le autorizzazioni riportate nella seguente tabella delle autorizzazioni vengono impostate quando il server Trasporto Edge crea un'istanza nell'organizzazione.

Nome distinto dell'oggetto: CN=<server>,CN=Servers,CN=<admin group>,CN=Administrative Groups,CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a Commenti

Server Exchange

ACE consentita

Tutte

Proprietà di scrittura

 

 

Utenti autenticati

ACE consentita

Nessuna

Proprietà di lettura

 

ACE viene definita nello schema per gli oggetti msExchExchangeServer class defaultSecurityDescriptor.

Installazione di un server Accesso client

Durante l'installazione del primo server Accesso client, viene creato il seguente contenitore. Nella seguente tabella delle autorizzazioni vengono riportate le autorizzazioni applicate.

Nome distinto dell'oggetto: CN=Availability Configuration,CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a Commenti

Server Exchange

ACE consentita

Desc

Proprietà di lettura

msExchAvailabilityUserPassword / msExchAvailabilityAddressSpaceObjects

Diritto esteso

Installazione del server Trasporto Hub

Durante l'installazione di ciascun server Trasporto Hub, vengono impostate le seguenti autorizzazioni.

Nome distinto dell'oggetto: CN=Default <Server>,CN=SMTP Receive Connectors,CN=Protocols,CN=<Server>,CN=Servers,CN=<admin group>,CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a Commenti

ExchangeLegacyInterop

ACE negata

Tutte

Accetta le intestazioni della foresta

 

 

ExchangeLegacyInterop

ACE negata

Tutte

Accetta le intestazioni dell'organizzazione

 

 

Server Exchange

ACE consentita

Tutte

Accetta qualsiasi mittente

 

 

ExchangeLegacyInterop

ACE consentita

Tutte

Accetta qualsiasi mittente

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE consentita

Tutte

Accetta qualsiasi mittente

 

Si tratta dell'ID di sicurezza (SID) conosciuto per i server Trasporto Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE consentita

Tutte

Accetta qualsiasi mittente

 

Si tratta del SID conosciuto per i server Trasporto Edge.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE consentita

Tutte

Accetta qualsiasi mittente

 

Si tratta del SID conosciuto per i server protetti esternamente.

Server Exchange

ACE consentita

Tutte

Accetta EXCH50

 

 

ExchangeLegacyInterop

ACE consentita

Tutte

Accetta EXCH50

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE consentita

Tutte

Accetta EXCH50

 

Si tratta del SID conosciuto per i server Trasporto Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE consentita

Tutte

Accetta EXCH50

 

Si tratta del SID conosciuto per i server Trasporto Edge.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE consentita

Tutte

Accetta EXCH50

 

Si tratta del SID conosciuto per i server protetti esternamente.

Server Exchange

ACE consentita

Tutte

Inoltra i messaggi a qualsiasi destinatario

 

 

ExchangeLegacyInterop

ACE consentita

Tutte

Inoltra i messaggi a qualsiasi destinatario

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE consentita

Tutte

Inoltra i messaggi a qualsiasi destinatario

 

Si tratta del SID conosciuto per i server Trasporto Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE consentita

Tutte

Inoltra i messaggi a qualsiasi destinatario

 

Si tratta del SID conosciuto per i server Trasporto Edge.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE consentita

Tutte

Inoltra i messaggi a qualsiasi destinatario

 

Si tratta del SID conosciuto per i server protetti esternamente.

Server Exchange

ACE consentita

Tutte

Accetta XShadow

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE consentita

Tutte

Accetta XShadow

 

Si tratta del SID conosciuto per i server Trasporto Edge.

Server Exchange

ACE consentita

Tutte

Accetta intestazioni di routing

 

 

ExchangeLegacyInterop

ACE consentita

Tutte

Accetta intestazioni di routing

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE consentita

Tutte

Accetta intestazioni di routing

 

Si tratta del SID conosciuto per i server Trasporto Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE consentita

Tutte

Accetta intestazioni di routing

 

Si tratta del SID conosciuto per i server Trasporto Edge.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE consentita

Tutte

Accetta intestazioni di routing

 

Si tratta del SID conosciuto per i server protetti esternamente.

Server Exchange

ACE consentita

Tutte

Accetta le intestazioni della foresta

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE consentita

Tutte

Accetta le intestazioni della foresta

 

Si tratta del SID conosciuto per i server Trasporto Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE consentita

Tutte

Accetta le intestazioni della foresta

 

Si tratta del SID conosciuto per i server Trasporto Edge.

Server Exchange

ACE consentita

Tutte

Accetta contrassegno di autenticazione

 

 

ExchangeLegacyInterop

ACE consentita

Tutte

Accetta contrassegno di autenticazione

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE consentita

Tutte

Accetta contrassegno di autenticazione

 

Si tratta del SID conosciuto per i server Trasporto Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE consentita

Tutte

Accetta contrassegno di autenticazione

 

Si tratta del SID conosciuto per i server Trasporto Edge.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE consentita

Tutte

Accetta contrassegno di autenticazione

 

Si tratta del SID conosciuto per i server protetti esternamente.

Server Exchange

ACE consentita

Tutte

Ignora la protezione da posta indesiderata

 

 

ExchangeLegacyInterop

ACE consentita

Tutte

Ignora la protezione da posta indesiderata

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE consentita

Tutte

Ignora la protezione da posta indesiderata

 

Si tratta del SID conosciuto per i server Trasporto Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE consentita

Tutte

Ignora la protezione da posta indesiderata

 

Si tratta del SID conosciuto per i server Trasporto Edge.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE consentita

Tutte

Ignora la protezione da posta indesiderata

 

Si tratta del SID conosciuto per i server protetti esternamente.

Server Exchange

ACE consentita

Tutte

Ignora limite dimensione dei messaggi

 

 

ExchangeLegacyInterop

ACE consentita

Tutte

Ignora limite dimensione dei messaggi

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE consentita

Tutte

Ignora limite dimensione dei messaggi

 

Si tratta del SID conosciuto per i server Trasporto Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE consentita

Tutte

Ignora limite dimensione dei messaggi

 

Si tratta del SID conosciuto per i server Trasporto Edge.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE consentita

Tutte

Ignora limite dimensione dei messaggi

 

Si tratta del SID conosciuto per i server protetti esternamente.

Server Exchange

ACE consentita

Tutte

Accetta le intestazioni dell'organizzazione

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE consentita

Tutte

Accetta le intestazioni dell'organizzazione

 

Si tratta del SID conosciuto per i server Trasporto Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE consentita

Tutte

Accetta le intestazioni dell'organizzazione

 

Si tratta del SID conosciuto per i server Trasporto Edge.

Server Exchange

ACE consentita

Tutte

Inoltra i messaggi al server

 

 

ExchangeLegacyInterop

ACE consentita

Tutte

Inoltra i messaggi al server

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE consentita

Tutte

Inoltra i messaggi al server

 

Si tratta del SID conosciuto per i server Trasporto Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE consentita

Tutte

Inoltra i messaggi al server

 

Si tratta del SID conosciuto per i server Trasporto Edge.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE consentita

Tutte

Inoltra i messaggi al server

 

Si tratta del SID conosciuto per i server protetti esternamente.

Server Exchange

ACE consentita

Tutte

Accetta il mittente del dominio autorevole

 

 

ExchangeLegacyInterop

ACE consentita

Tutte

Accetta il mittente del dominio autorevole

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE consentita

Tutte

Accetta il mittente del dominio autorevole

 

Si tratta del SID conosciuto per i server Trasporto Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE consentita

Tutte

Accetta il mittente del dominio autorevole

 

Si tratta del SID conosciuto per i server Trasporto Edge.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE consentita

Tutte

Accetta il mittente del dominio autorevole

 

Si tratta del SID conosciuto per i server protetti esternamente.

Utenti autenticati

ACE consentita

Tutte

Inoltra i messaggi a qualsiasi destinatario

 

 

Utenti autenticati

ACE consentita

Tutte

Accetta intestazioni di routing

 

 

Utenti autenticati

ACE consentita

Tutte

Ignora la protezione da posta indesiderata

 

 

Utenti autenticati

ACE consentita

Tutte

Inoltra i messaggi al server

 

 

Nome distinto dell'oggetto: CN=Client <Server>,CN=SMTP Receive Connectors,CN=Protocols,CN=<Server>,CN=Servers,CN=<admin group>,CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a

Utenti autenticati

ACE consentita

Tutte

Inoltra i messaggi a qualsiasi destinatario

 

Utenti autenticati

ACE consentita

Tutte

Accetta intestazioni di routing

 

Utenti autenticati

ACE consentita

Tutte

Ignora la protezione da posta indesiderata

 

Utenti autenticati

ACE consentita

Tutte

Inoltra i messaggi al server

 

Creazione di connettori di invio SMTP

Nella seguente tabella vengono riportate le autorizzazioni impostate quando si creano i connettori di invio.

Nome distinto dell'oggetto: CN=<Connector Name>,CN=Connections,CN=<routing group>,CN=Routing Groups, CN=<admin group>,CN=<organization>

Account Tipo ACE Ereditarietà Autorizzazioni Sulla proprietà/Si applica a Commenti

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE consentita

Tutte

Invia le intestazioni dell'organizzazione

 

Si tratta del SID conosciuto per i server Trasporto Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE consentita

Tutte

Invia le intestazioni dell'organizzazione

 

Si tratta del SID conosciuto per i server Trasporto Edge.

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE consentita

Tutte

Invia le intestazioni della foresta

 

Si tratta del SID conosciuto per i server Trasporto Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE consentita

Tutte

Invia le intestazioni della foresta

 

Si tratta del SID conosciuto per i server Trasporto Edge.

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE consentita

Tutte

Invia XShadow

 

Si tratta del SID conosciuto per i server Trasporto Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE consentita

Tutte

Invia XShadow

 

Si tratta del SID conosciuto per i server Trasporto Edge.

S-1-9-1419165041-1139599005-3936102811-1022490595-10

ACE consentita

Tutte

Invia le intestazioni di routing

 

Si tratta del SID conosciuto per i server partner.

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE consentita

Tutte

Invia le intestazioni di routing

 

Si tratta del SID conosciuto per i server Trasporto Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE consentita

Tutte

Invia le intestazioni di routing

 

Si tratta del SID conosciuto per i server Trasporto Edge.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE consentita

Tutte

Invia le intestazioni di routing

 

Si tratta del SID conosciuto per i server protetti esternamente.

S-1-9-1419165041-1139599005-3936102811-1022490595-24

ACE consentita

Tutte

Invia le intestazioni di routing

 

Si tratta del SID conosciuto per i server legacy di Exchange.

NT AUTHORITY\ACCESSO ANONIMO

ACE consentita

Tutte

Invia le intestazioni di routing

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE consentita

Tutte

Invia Exch50

 

Si tratta del SID conosciuto per i server Trasporto Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE consentita

Tutte

Invia Exch50

 

Si tratta del SID conosciuto per i server Trasporto Edge.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE consentita

Tutte

Invia Exch50

 

Si tratta del SID conosciuto per i server protetti esternamente.

S-1-9-1419165041-1139599005-3936102811-1022490595-24

ACE consentita

Tutte

Invia Exch50

 

Si tratta del SID conosciuto per i server legacy di Exchange.