可以删除exchange server 对根对象configuration的权限吗?

Question

近期发现AD域中根对象 CN=Configuration,DC=contoso,DC=com,DC=cn 的安全中存在exchange server 的权限，这个权限是微软默认推荐的吗？

如果删除exchange server 的权限，会不会对exchange server 的功能有影响？

Answer 1

你好，@瑶 景

感谢您在 Microsoft Q&A 论坛上提出问题。

在Active Directory (AD) 域中，Exchange Server 需要对根对象 CN=Configuration,DC=contoso,DC=com,DC=cn 有一定的权限来正常运行。这些权限通常是在安装Exchange Server时由安装程序自动设置的，以确保Exchange可以正确地访问和管理AD中的相关对象和属性。

移除Exchange Server的权限可能会对其功能产生影响，因为Exchange Server依赖这些权限来执行诸如用户邮箱管理、地址列表维护、邮件路由等任务。

如果我的回答对您有帮助，请将其标记为答案，以便其他用户参考。感谢您的支持和理解。