應限制 ActiveSync 虛擬目錄權限

[本主題的目的是要說明 Exchange Server Analyzer 工具所引出的特定問題。您只應將它套用到已執行過 Exchange Server Analyzer 工具且有遇到該特定問題的系統。Exchange Server Analyzer 工具可免費下載,它會從拓撲中的每台伺服器遠端收集組態資料,並自動分析該資料。產生的報告會詳述重要的組態問題、潛在問題及非預設的產品設定。遵循這些建議,您便能達到較佳的效能、延展性、可靠性及執行時間。如需此工具的相關資訊或是要下載最新版本,請參閱 Microsoft Exchange Analyzer (http://go.microsoft.com/fwlink/?linkid=34707)。]  

上次修改主題的時間: 2010-04-01

Microsoft Exchange Best Practices Analyzer 會剖析 Microsoft-Server-ActiveSync 虛擬目錄上所設定的權限,以判定是否已正確指派權限。

Analyzer 不會預期在 Microsoft-Server-ActiveSync 虛擬目錄上設定權限。此工具若在 [Microsoft-Server-ActiveSync 內容] 對話方塊的 [虛擬目錄] 索引標籤上發現有下列任一核取方塊已選取,即會產生最佳作法訊息:

  • 指令碼來源存取
  • 讀取
  • 寫入

Microsoft Exchange ActiveSync 允許信箱資訊與行動裝置進行同步處理。若要執行此動作,Exchange 必須使用網際網路資訊服務 (IIS) 中的 Microsoft-Server-ActiveSync 虛擬目錄。最佳作法是限制此虛擬目錄的權限。在 [Microsoft-Server-ActiveSync 內容] 對話方塊的 [虛擬目錄] 索引標籤上,依預設不會選取下列核取方塊:

  • 指令碼來源存取
  • 讀取
  • 寫入
  • 目錄瀏覽

虛擬目錄上不需要這些權限。若要解決此問題,請修改 Microsoft-Server-ActiveSync 虛擬目錄的權限項目,以限制這些權限。

對 IIS 6.0 中的 Microsoft-Server-ActiveSync 虛擬目錄修改權限
  1. 啟動 [網際網路資訊服務 (IIS) 管理員] 工具。

  2. 依序展開 [網站]、[預設網站],在 [Microsoft-Server-ActiveSync] 上按一下滑鼠右鍵,然後按一下 [內容]。

  3. 按一下 [虛擬目錄] 索引標籤,再按下列核取方塊加以清除:

    • 指令碼來源存取
    • 讀取
    • 寫入
    • 目錄瀏覽
  4. 按一下 [確定]。

  5. 啟動命令提示字元,然後執行 iisreset 命令以套用變更。

 
顯示: