Exchange 2010 部署权限参考

 

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2016-11-28

本主题介绍了安装 Microsoft Exchange Server 2010 组织所需的权限。与管理角色组关联的通用安全组 (USG)，以及其他 Windows 安全组和安全主体，均添加到了各种 Active Directory 对象的访问控制列表 (ACL) 中。ACL 控制每个对象上可执行的操作。通过了解授予给每个角色组、安全组或安全主体的权限，可以确定安装 Exchange 2010 所需的最低权限。

在某些情况下，ACL 不应用于常用的属性 ntSecurityDescriptor，而是应用于其他属性，如 msExchMailboxSecurityDescriptor。目录服务不能强制实现 Windows 安全描述符中未指定的安全性。大多数情况下，将复制这些 ACL，通过存储服务将 ACL 存储在相应的对象上。不过，只有将这些 ACL 作为原始二进制数据查看的工具。

每个权限表的列包含以下信息：

• **帐户：**允许或拒绝权限的安全主体。

• **ACE 类型：**访问控制条目 (ACE) 类型。

  • 允许 ACE：“允许 ACE”允许与 ACE 关联的用户或组访问邮件。

  • 拒绝 ACE：“拒绝 ACE”阻止与 ACE 关联的用户或组访问邮件。

• **继承：**用于子对象的继承类型。

  • “所有”指示权限应用于该对象及其所有子对象。

  • “后代”指示权限应用于“针对属性/应用于”行中列出的对象类。

  • “无”指示这些权限只应用于该对象。

• **权限：**为帐户授予的权限。

• **针对属性/应用于：**在某些情况下，权限只应用于给定的属性、属性集或对象类。此处指定了这些受限的权限。

• **注释：**如果适用，此列说明需要这些权限的原因并提供有关权限的其他信息。

权限通常按在 Active Directory Service Interfaces (ADSI) Edit (AdsiEdit.msc) 上（在 View/Edit 选项卡上 Advanced 视图中的 Security 属性页）使用的名称在表中列出。ADSI Edit Security 属性页上列出很简洁的权限视图。LDP 工具 (Ldp.exe) 直接使用数字值显示访问掩码。安装代码通过预定义的常量引用权限。

下表说明了这些值之间的关系。

ADSI Edit Summary 页	ADSI Edit Advanced 视图，View/Edit 选项卡	应用于给定对象的 ACL 条目	二进制值 （LDP 中的访问掩码）
完全控制	完全控制	WRITE_OWNER | WRITE_DAC | READ_CONTROL | DELETE | ACTRL_DS_CONTROL_ACCESS | ACTRL_DS_LIST_OBJECT | ACTRL_DS_DELETE_TREE | ACTRL_DS_WRITE_PROP | ACTRL_DS_READ_PROP | ACTRL_DS_SELF | ACTRL_DS_LIST | ACTRL_DS_DELETE_CHILD | ACTRL_DS_CREATE_CHILD	0x000F01FF
读取	列出内容 + 读取所有属性 + 读取权限	ACTRL_DS_LIST | ACTRL_DS_READ_PROP | READ_CONTROL	0x00020014
写入	写入所有属性 + 所有验证的写入	ACTRL_DS_WRITE_PROP | ACTRL_DS_SELF	0x00000028
	列出内容	ACTRL_DS_LIST	0x00000004
	读取所有属性	ACTRL_DS_READ_PROP	0x00000010
	写入所有属性	ACTRL_DS_WRITE_PROP	0x00000020
	删除	DELETE	0x00010000
	删除子树目录	ACTRL_DS_DELETE_TREE	0x00000040
	读取权限	READ_CONTROL	0x00020000
	修改权限	WRITE_DAC	0x00040000
	修改所有者	WRITE_OWNER	0x00080000
	所有验证的写入	ACTRL_DS_SELF	0x00000008
	所有扩展权限	ACTRL_DS_CONTROL_ACCESS	0x00000100
创建所有子对象	创建所有子对象	ACTRL_DS_CREATE_CHILD	0x00000001
删除所有子对象	删除所有子对象	ACTRL_DS_DELETE_CHILD	0x00000002
		ACTRL_DS_LIST_OBJECT	0x00000080

扩展权限是由各个应用程序指定的自定义权限。这些权限是在 ACL 中指定的。但是，它们对于 Active Directory 是无意义的。特定的应用程序强制使用任何扩展权限。“创建公用文件夹”和“在信息存储中创建命名属性”就是 Exchange 扩展权限的示例。

注意：
有关在安装 Microsoft Exchange Server 2003 期间设置的权限的信息，请参阅在 Exchange Server 2003 中使用 Active Directory 权限。有关在安装 Microsoft Exchange Server 2007 期间设置的权限的信息，请参阅 Exchange 2007 安装权限参考。

准备旧版 Exchange 权限

本节中的权限表说明了在执行 setup /PrepareLegacyExchangePermissions 命令时设置的权限。

对象的可分辨名称：DC=<域>

帐户	ACE 类型	继承	权限	针对属性/应用于
Exchange 企业服务器	允许 ACE	所有	写入属性	Exchange Information
Authenticated Users	允许 ACE	所有	读取属性	Exchange Information

对象的可分辨名称：CN=AdminSDHolder、CN=System、DC=<域>

帐户	ACE 类型	继承	权限	针对属性/应用于
Exchange Enterprise Servers	允许 ACE	所有	读取属性 写入属性	Exchange Information

对象的可分辨名称：CN=<组织>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<域>

帐户	ACE 类型	继承	权限	针对属性/应用于
Exchange Domain Servers	允许 ACE	所有	写入属性	Exchange Information

准备 Active Directory 权限

本节中的权限表说明了在执行 Setup /PrepareAD 命令时设置的权限。

Microsoft Exchange 容器权限

下表说明了在配置分区中的 Microsoft Exchange 容器上设置的权限。

对象的可分辨名称：CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<域>

帐户	ACE 类型	继承	权限	针对属性/应用于	注释
Installation Account	允许 ACE	所有	完全控制		这是用于运行 /PrepareAD 的帐户。
Organization Management	允许 ACE	所有	完全控制
Exchange Trusted Subsystem	允许 ACE	所有	完全控制
Exchange Servers	允许 ACE	所有	读取
Authenticated Users	允许 ACE	无	读取属性 列出内容
Public Folder Management	允许 ACE	所有	读取权限 列出内容 读取属性 列出对象
Delegated Setup	允许 ACE	所有	读取权限 列出内容 读取属性 列出对象

Microsoft Exchange 自动发现容器权限

下表说明了在配置分区中的 Microsoft Exchange 自动发现容器上设置的权限。

对象的可分辨名称：CN=Microsoft Exchange Autodiscover、CN=Services、CN=Configuration、DC=<域>

帐户	ACE 类型	继承	权限	针对属性/应用于
Exchange Servers	允许 ACE	所有	读取

Microsoft Exchange 组织容器权限

本节中的权限表说明了在配置分区中的 Microsoft Exchange 组织及子容器上设置的权限。

对象的可分辨名称：CN=<组织>、CN=Microsoft Exchange、CN=Services、CN=Configuration、DC=<域>

帐户	ACE 类型	继承	权限	针对属性/应用于	注释
Enterprise Admins Root Domain Admins Installation Account Organization Management	拒绝 ACE	所有	代理发送 代理接收		不允许 Windows 管理员打开邮箱。
Enterprise Admins Schema Admins Root Domain Admins Installation Account Organization Management	拒绝 ACE	所有	Exchange Web 服务模拟 Exchange Web 服务令牌序列化		扩展权限
Enterprise Admins Schema Admins Root Domain Admins Installation Account Organization Management Exchange Servers	拒绝 ACE	所有	存储传输访问 存储约束委派 存储读取访问 存储读写访问
Authenticated Users	拒绝 ACE	后代	读取属性	msExchAvailabilityUserPassword / msExchAvailabilityAddressSpace
Exchange Servers	允许 ACE	所有	控制访问
Organization Management	允许 ACE	所有	读取权限 列出内容 读取属性 列出对象
Public Folder Management	允许 ACE	所有	读取权限 列出内容 读取属性 列出对象
NT Authority\Network Service	允许 ACE	所有	读取
Exchange Servers	允许 ACE	所有	写入属性	groupType
Exchange Servers	允许 ACE	所有	写入属性	msExchOwningServer
Exchange Servers	允许 ACE	所有	写入属性	msExchMailboxSecurityDescriptor
Exchange Servers	允许 ACE	所有	写入属性	msExchUMServerWritableFlags
Exchange Servers	允许 ACE	所有	写入属性	msExchDatabaseCreated
Exchange Servers	允许 ACE	所有	写入属性	msExchUserCulture
Exchange Servers	允许 ACE	所有	写入属性	msExchMobileMailboxFlags
Exchange Servers	允许 ACE	所有	写入属性	siteFolderGUID
Exchange Servers	允许 ACE	所有	写入属性	siteFolderServer
Exchange Servers	允许 ACE	所有	写入属性	msExchEDBOffline
Exchange Servers	允许 ACE	所有	写入属性	userCertificate
Exchange Servers	允许 ACE	所有	写入属性	msExchUMDtmfMap
Exchange Servers	允许 ACE	所有	写入属性	msExchBlockedSendersHash
Exchange Servers	允许 ACE	所有	写入属性	Personal Information
Exchange Servers	允许 ACE	所有	写入属性	Public Information
Exchange Servers	允许 ACE	所有	写入属性	Exchange Information
Exchange Servers	允许 ACE	所有	写入属性	msExchPatchMDB
Exchange Servers	允许 ACE	所有	写入属性	publicDelegates
Exchange Servers	允许 ACE	所有	写入属性	msExchUMSpokenName
Exchange Servers	允许 ACE	所有	写入属性	msExchUMPinChecksum
Exchange Servers	允许 ACE	所有	写入属性	legacyExchangeDN
Exchange Servers	允许 ACE	所有	写入属性	msExchSafeSendersHash
Organization Management	允许 ACE	所有	创建顶级公用文件夹
Public Folder Management	允许 ACE	所有	创建顶级公用文件夹
Organization Management	允许 ACE	所有	查看信息存储状态
Public Folder Management	允许 ACE	所有	查看信息存储状态
Organization Management	允许 ACE	所有	管理信息存储
Public Folder Management	允许 ACE	所有	管理信息存储
Organization Management	允许 ACE	所有	在信息存储中创建命名属性
Public Folder Management	允许 ACE	所有	在信息存储中创建命名属性
Organization Management	允许 ACE	所有	修改公用文件夹 ACL
Public Folder Management	允许 ACE	所有	修改公用文件夹 ACL
Organization Management	允许 ACE	所有	修改公用文件夹配额
Public Folder Management	允许 ACE	所有	修改公用文件夹配额
Organization Management	允许 ACE	所有	修改公用文件夹管理 ACL
Public Folder Management	允许 ACE	所有	修改公用文件夹管理 ACL
Organization Management	允许 ACE	所有	修改公用文件夹到期日期
Public Folder Management	允许 ACE	所有	修改公用文件夹到期日期
Organization Management	允许 ACE	所有	修改公用文件夹副本列表
Public Folder Management	允许 ACE	所有	修改公用文件夹副本列表
Organization Management	允许 ACE	所有	修改公用文件夹已删除邮件的保留时间
Public Folder Management	允许 ACE	所有	修改公用文件夹已删除邮件的保留时间
Organization Management	允许 ACE	所有	创建公用文件夹
Public Folder Management	允许 ACE	所有	创建公用文件夹
Everyone NT Authority\Anonymous Logon	允许 ACE	所有	在信息存储中创建命名属性
Everyone NT Authority\Anonymous Logon	允许 ACE	所有	创建公用文件夹
Everyone NT Authority\Anonymous Logon	允许 ACE	后代	读取权限 列出内容 读取属性 列出对象	/ msExchPrivateMDB
Everyone NT Authority\Anonymous Logon	允许 ACE	后代	读取权限 列出内容 读取属性 列出对象	/ msExchPublicMDB
Exchange Servers	允许 ACE	后代	读取权限 列出内容 读取属性 列出对象	/ siteAddressing

对象的可分辨名称：CN=All Address Lists、CN=Address Lists Container、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于
Authenticated Users	允许 ACE	所有	列出内容
Organization Management	允许 ACE	所有	写入属性	msExchLastAppliedRecipientFilter msExchRecipientFilterFlags
Public Folder Management	允许 ACE	所有	写入属性	msExchLastAppliedRecipientFilter msExchRecipientFilterFlags

对象的可分辨名称：CN=Offline Address Lists、CN=Address Lists Container、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于
Authenticated Users	允许 ACE	所有	下载脱机通讯簿

对象的可分辨名称：CN=Addressing、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于
Authenticated users	允许 ACE	所有	读取

对象的可分辨名称：CN=Recipient Policies、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于
Organization Management	允许 ACE	所有	写入属性	msExchLastAppliedRecipientFilter msExchRecipientFilterFlags
Public Folder Management	允许 ACE	所有	写入属性	msExchLastAppliedRecipientFilter msExchRecipientFilterFlags

配置分区容器权限

本节中的权限表说明了 Setup /PrepareAD 命令在配置分区中的各个容器上设置的权限。

对象的可分辨名称：CN=Sites、CN=Configuration、DC=<域>

帐户	ACE 类型	继承	权限	针对属性/应用于
Organization Management Exchange Trusted Subsystem	允许 ACE	所有	写入属性	msExchVersion / site
Organization Management Exchange Trusted Subsystem	允许 ACE	所有	写入属性	msExchVersion / site-link
Organization Management Exchange Trusted Subsystem	允许 ACE	所有	写入属性	msExchPartnerId / site
Organization Management Exchange Trusted Subsystem	允许 ACE		写入属性	msExchTransportSiteFlags / site
Organization Management Exchange Trusted Subsystem	允许 ACE	所有	写入属性	msExchCost / site-link
Organization Management Exchange Trusted Subsystem	允许 ACE	后代	读取权限 列出内容 读取属性 列出对象	/ msExchEdgeSyncEHFConnector
Organization Management Exchange Trusted Subsystem	允许 ACE	后代	读取权限 列出内容 读取属性 列出对象	/ msExchEdgeSyncMservConnector
Organization Management Exchange Trusted Subsystem	允许 ACE	子代	创建子项 删除子项 删除目录树	msExchEdgeSyncServiceConfig / site
Organization Management Exchange Trusted Subsystem	允许 ACE	后代	读取权限 列出内容 读取属性 列出对象	/ msExchEdgeSyncServiceConfig
Organization Management Exchange Trusted Subsystem	允许 ACE	子代	创建子项 删除子项 删除目录树	msExchEdgeSyncMservConnector / msExchEdgeSyncServiceConfig
Organization Management Exchange Trusted Subsystem	允许 ACE	子代	创建子项 删除子项 删除目录树	msExchEdgeSyncEHFConnector / msExchEdgeSyncServiceConfig

对象的可分辨名称：CN=Deleted Objects、CN=Configuration、DC=<域>

帐户	ACE 类型	继承	权限	针对属性/应用于	注释
Exchange Servers	允许 ACE	所有	列出内容
Organization Administration	允许 ACE	所有	读取权限 写入权限 列出内容 读取属性 列出对象
Installation Account	允许 ACE	所有	读取权限 写入权限 列出内容 读取属性 列出对象		这是用于运行 /PrepareAD 的帐户。
Exchange Trusted Subsystem	允许 ACE	所有	读取权限 列出内容 读取属性 列出对象

Exchange 管理组权限

Setup /PrepareAD 命令还为组织中的管理组配置下列权限。

对象的可分辨名称：CN=<管理组>、CN=Administrative Groups、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于	注释
Organization Management	允许 ACE	后代	访问收件人更新服务	msExchExchangeServer	允许 Exchange 收件人管理员使用代理地址信息标记收件人。
NT AUTHORITY\SYSTEM	允许 ACE	后代	访问收件人更新服务	msExchExchangeServer	允许服务器使用代理地址信息标记收件人。
Public Folder Management	允许 ACE	后代	访问收件人更新服务	msExchExchangeServer	允许 Exchange 公用文件夹管理员使用代理地址信息标记收件人。

对象的可分辨名称：CN=Advanced Security Settings、CN=<管理组>、CN=Administrative Groups、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于
Authenticated Users	允许 ACE	无	列出内容

对象的可分辨名称：CN=Encryption、CN=Advanced Security Settings、CN=<管理组>、CN=Administrative Groups、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于
Authenticated Users	允许 ACE	无	读取属性

对象的可分辨名称：CN=Arrays、CN=<管理组>、CN=Administrative Groups、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于
Authenticated Users	允许 ACE	无	列出内容

对象的可分辨名称：CN=Database Availability Groups、CN=<管理组>、CN=Administrative Groups、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于
Authenticated Users	允许 ACE	无	列出内容

对象的可分辨名称：CN=Databases、CN=<管理组>、CN=Administrative Groups、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于
Authenticated Users	允许 ACE	无	列出内容

对象的可分辨名称：CN=Servers、CN=<管理组>、CN=Administrative Groups、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于	注释
Exchange Servers	拒绝 ACE	所有	代理接收		不允许 Exchange Servers 打开邮箱。
Authenticated Users	允许 ACE	无	列出内容

Microsoft Exchange 安全组容器权限

本节中的权限表说明了为在根域分区中的 Microsoft Exchange 安全组容器上设置的权限。

对象的可分辨名称：OU=Microsoft Exchange Security Groups、DC=<根域>

帐户	ACE 类型	继承	权限	针对属性/应用于
Organization Management	允许 ACE	所有	完全控制
Exchange Trusted Subsystem	允许 ACE	所有	创建子项 删除子项	/ Group
Exchange Trusted Subsystem	允许 ACE	后代	写入属性	Member / group

对象的可分辨名称：CN=Organization Management、OU=Microsoft Exchange Security Groups、DC=<根域>

帐户	ACE 类型	继承	权限	针对属性/应用于
Organization Management	允许 ACE	所有	完全控制

对象的可分辨名称：CN=ExchangeLegacyInterop、OU=Microsoft Exchange Security Groups、DC=<根域>

帐户	ACE 类型	继承	权限	针对属性/应用于
Organization Management	允许 ACE	所有	完全控制

对象的可分辨名称：CN=Exchange Servers、OU=Microsoft Exchange Security Groups、DC=<根域>

帐户	ACE 类型	继承	权限	针对属性/应用于
Organization Management	允许 ACE	所有	完全控制
Root Domain Administrators	允许 ACE	所有	读取成员 写入成员
Child Domain Administrators	允许 ACE	所有	读取成员 写入成员

准备域

下列各表说明了在执行 Setup /PrepareDomain 命令时设置的权限。

对象的可分辨名称：DC=<域>

帐户	ACE 类型	继承	权限	针对属性/应用于	注释
Authenticated Users	允许 ACE	所有	读取属性	Exchange Information
NT AUTHORITY\NETWORK	允许 ACE	所有	读取属性	Exchange Personal Information	向传输服务授予读取权限。
Exchange Servers	允许 ACE	所有	写入属性	groupType
Exchange Servers	允许 ACE	所有	写入属性	msExchMailboxSecurityDescriptor
Exchange Servers	允许 ACE	所有	写入属性	msExchUMServerWritableFlags
Exchange Servers	允许 ACE	所有	读取属性	userAccountControl
Exchange Servers	允许 ACE	所有	读取属性	canonicalName
Exchange Servers	允许 ACE	所有	读取属性	Exchange Personal Information
Exchange Servers	允许 ACE	所有	读取属性	Exchange Information
Exchange Servers	允许 ACE	所有	写入属性	msExchUserCultulre
Exchange Servers	允许 ACE	所有	读取属性	memberOf
Exchange Servers	允许 ACE	所有	读取属性	garbageCollPeriod
Exchange Servers	允许 ACE	所有	复制同步		扩展权限
Exchange Servers	允许 ACE	所有	创建子项 删除子项 列出子项	msExchActiveSyncDevices / User
Exchange Servers	允许 ACE	所有	创建子项 删除子项 列出子项	msExchActiveSyncDevices / inetOrgPerson
Exchange Servers	允许 ACE	所有	写入属性	msExchSafeSendersHash
Exchange Servers	允许 ACE	所有	写入属性	msExchPublicDelegates
Exchange Servers	允许 ACE	所有	写入属性	msExchMobileMailboxFlags
Exchange Servers	允许 ACE	所有	写入属性	msExchSafeRecipientsHash
Exchange Servers	允许 ACE	所有	写入属性	userCertificate
Exchange Servers	允许 ACE	所有	写入属性	msExchUMDtmfMap
Exchange Servers	允许 ACE	所有	写入属性	msExchBlockedSendersHash
Exchange Servers	允许 ACE	所有	写入属性	msExchUMSpokenName
Exchange Servers	允许 ACE	所有	写入属性	msExchUMPinChecksum
Organization Management	允许 ACE	所有	读取
Organization Management	允许 ACE	所有	写入属性	Exchange Information
Organization Management	允许 ACE	所有	写入属性	garbageCollPeriod
Organization Management	允许 ACE	所有	写入属性	legacyExchangeDN
Organization Management	允许 ACE	所有	写入属性	msExchPublicDelegates
Organization Management	允许 ACE	所有	写入属性	textEncodedORAddress
Organization Management	允许 ACE	所有	写入属性	proxyAddresses
Organization Management	允许 ACE	所有	写入属性	mail
Organization Management	允许 ACE	所有	写入属性	displayNamePrintable
Organization Management	允许 ACE	所有	写入属性	showInAddressBook
Organization Management	允许 ACE	所有	写入属性	Exchange Personal Information
Organization Management	允许 ACE	所有	完全控制	/ msExchDynamicDistributionList
Organization Management	允许 ACE	所有	写入属性	adminDisplayName
Organization Management	允许 ACE	所有	写入属性	displayName
Exchange Trusted Subsystem	允许 ACE	所有	读取
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	displayName
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	Public Information
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	msExchPublicDelegates
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	adminDisplayName
Exchange Trusted Subsystem	允许 ACE	所有	完全控制	/ msExchDynamicDistributionList
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	Exchange Information
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	Exchange Personal Information
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	garbageCollPeriod
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	textEncodedORAddress
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	showInAddressBook
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	legacyExchangeDN
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	Personal Information
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	proxyAddresses
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	displayNamePrintable
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	mail
Exchange Windows Permissions	允许 ACE	所有	写入属性	pwdLastSet
Exchange Windows Permissions	允许 ACE	所有	删除目录树 WriteDACL	/ user
Exchange Windows Permissions	允许 ACE	所有	删除目录树 WriteDACL	/ inetOrgPerson
Exchange Windows Permissions	允许 ACE	所有	写入属性	sAMAccountName
Exchange Windows Permissions	允许 ACE	所有	创建子项 删除子项	/ contact
Exchange Windows Permissions	允许 ACE	所有	创建子项 删除子项	/ user
Exchange Windows Permissions	允许 ACE	所有	创建子项 删除子项	/ organizationUnit
Exchange Windows Permissions	允许 ACE	所有	创建子项 删除子项	/ group
Exchange Windows Permissions	允许 ACE	所有	创建子项 删除子项	/ computer
Exchange Windows Permissions	允许 ACE	所有	写入属性	Member
Exchange Windows Permissions	允许 ACE	所有	写入属性	wwwHomePage
Exchange Windows Permissions	允许 ACE	所有	写入属性	countryCode
Exchange Windows Permissions	允许 ACE	所有	写入属性	userAccountControl
Exchange Windows Permissions	允许 ACE	所有	写入属性	managedBy
Exchange Windows Permissions	允许 ACE	所有	重置密码		扩展权限
Exchange Windows Permissions	允许 ACE	所有	更改密码		扩展权限

对象的可分辨名称：CN=AdminSDHolder、CN=System、DC=<域>

帐户	ACE 类型	继承	权限	针对属性/应用于	注释
Exchange Servers	允许 ACE	所有	写入属性	groupType
Exchange Servers	允许 ACE	所有	写入属性	msExchMailboxSecurityDescriptor
Exchange Servers	允许 ACE	所有	写入属性	msExchUMServerWritableFlags
Exchange Servers	允许 ACE	所有	读取属性	userAccountControl
Exchange Servers	允许 ACE	所有	读取属性	canonicalName
Exchange Servers	允许 ACE	所有	读取属性	Exchange Personal Information
Exchange Servers	允许 ACE	所有	读取属性	Exchange Information
Exchange Servers	允许 ACE	所有	写入属性	msExchUserCultulre
Exchange Servers	允许 ACE	所有	读取属性	memberOf
Exchange Servers	允许 ACE	所有	读取属性	garbageCollPeriod
Exchange Servers	允许 ACE	所有	复制同步		扩展权限
Exchange Servers	允许 ACE	所有	创建子项 删除子项 列出子项	msExchActiveSyncDevices / User
Exchange Servers	允许 ACE	所有	写入属性	msExchSafeSendersHash
Exchange Servers	允许 ACE	所有	写入属性	msExchPublicDelegates
Exchange Servers	允许 ACE	所有	写入属性	msExchMobileMailboxFlags
Exchange Servers	允许 ACE	所有	写入属性	msExchSafeRecipientsHash
Exchange Servers	允许 ACE	所有	写入属性	userCertificate
Exchange Servers	允许 ACE	所有	写入属性	msExchUMDtmfMap
Exchange Servers	允许 ACE	所有	写入属性	msExchBlockedSendersHash
Exchange Servers	允许 ACE	所有	写入属性	msExchUMSpokenName
Exchange Servers	允许 ACE	所有	写入属性	msExchUMPinChecksum
Organization Management	允许 ACE	所有	读取
Organization Management	允许 ACE	所有	写入属性	Exchange Information
Organization Management	允许 ACE	所有	写入属性	garbageCollPeriod
Organization Management	允许 ACE	所有	写入属性	legacyExchangeDN
Organization Management	允许 ACE	所有	写入属性	msExchPublicDelegates
Organization Management	允许 ACE	所有	写入属性	textEncodedORAddress
Organization Management	允许 ACE	所有	写入属性	proxyAddresses
Organization Management	允许 ACE	所有	写入属性	mail
Organization Management	允许 ACE	所有	写入属性	displayNamePrintable
Organization Management	允许 ACE	所有	写入属性	showInAddressBook
Organization Management	允许 ACE	所有	写入属性	Exchange Personal Information
Organization Management	允许 ACE	所有	完全控制	/ msExchDynamicDistributionList
Organization Management	允许 ACE	所有	写入属性	adminDisplayName
Organization Management	允许 ACE	所有	写入属性	displayName
Exchange Trusted Subsystem	允许 ACE	所有	读取
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	displayName
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	Public Information
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	msExchPublicDelegates
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	adminDisplayName
Exchange Trusted Subsystem	允许 ACE	所有	完全控制	/ msExchDynamicDistributionList
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	Exchange Information
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	Exchange Personal Information
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	garbageCollPeriod
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	textEncodedORAddress
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	showInAddressBook
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	legacyExchangeDN
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	Personal Information
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	proxyAddresses
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	displayNamePrintable
Exchange Trusted Subsystem	允许 ACE	所有	写入属性	mail

对象的可分辨名称：CN=Microsoft Exchange System Objects、DC=<域>

帐户	ACE 类型	继承	权限	针对属性/应用于
NT AUTHORITY\NETWORK	允许 ACE	所有	读取属性	Exchange Personal Information
Authenticated Users	允许 ACE	所有	读取权限
Authenticated Users	允许 ACE	所有	读取属性	garbageCollPeriod
Authenticated Users	允许 ACE	所有	读取属性	adminDisplayName
Authenticated Users	允许 ACE	所有	读取属性	modifyTimeStamp
Exchange Servers	拒绝 ACE	所有	删除目录树
Exchange Servers	允许 ACE	所有	读取 删除目录树
Exchange Servers	允许 ACE	所有	创建子项 删除子项	/ msExchSystemMailbox
Exchange Servers	允许 ACE	所有		/ publicFolder
Exchange Servers	允许 ACE	后代	写入属性	/ publicFolder
Exchange Servers	允许 ACE	后代	写入属性	/ msExchSystemMailbox
Organization Management	允许 ACE	所有	读取
Organization Management	允许 ACE	后代	写入属性	/ msExchSystemMailbox
Organization Management	允许 ACE	所有	创建子项 删除子项	/ msExchSystemMailbox
Organization Management	允许 ACE	后代	读取属性 写入属性	mail / publicFolder
Organization Management	允许 ACE	后代	读取属性 写入属性	displayNamePrintable / publicFolder
Organization Management	允许 ACE	后代	读取属性 写入属性	displayName / publicFolder
Organization Management	允许 ACE	后代	读取属性 写入属性	textEncodedORAddress / publicFolder
Organization Management	允许 ACE	后代	读取属性 写入属性	proxyAddresses / publicFolder
Organization Management	允许 ACE	后代	读取属性 写入属性	cn / publicFolder
Organization Management	允许 ACE	后代	读取属性 写入属性	showInAddressBook / publicFolder
Organization Management	允许 ACE	后代	读取属性 写入属性	Exchange Information / publicFolder
Organization Management	允许 ACE	后代	读取属性 写入属性	legacyExchangeDN / publicFolder
Organization Management	允许 ACE	后代	读取属性 写入属性	Exchange Personal Information / publicFolder
Organization Management	允许 ACE	后代	读取属性 写入属性	msDSPhoneticDisplayName / publicFolder
Organization Management	允许 ACE	后代	读取属性 写入属性	msExchPFContacts / publicFolder
Organization Management	允许 ACE	后代	读取属性 写入属性	garbageCollPeriod / publicFolder
Organization Management	允许 ACE	后代	读取属性 写入属性	name / publicFolder
Organization Management	允许 ACE	后代	读取属性 写入属性	msExchPublicDelegates / publicFolder
Public Folder Management	允许 ACE	所有	读取
Public Folder Management	允许 ACE	后代	读取属性 写入属性	mail / publicFolder
Public Folder Management	允许 ACE	后代	读取属性 写入属性	displayNamePrintable / publicFolder
Public Folder Management	允许 ACE	后代	读取属性 写入属性	displayName / publicFolder
Public Folder Management	允许 ACE	后代	读取属性 写入属性	textEncodedORAddress / publicFolder
Public Folder Management	允许 ACE	后代	读取属性 写入属性	proxyAddresses / publicFolder
Public Folder Management	允许 ACE	后代	读取属性 写入属性	cn / publicFolder
Public Folder Management	允许 ACE	后代	读取属性 写入属性	showInAddressBook / publicFolder
Public Folder Management	允许 ACE	后代	读取属性 写入属性	Exchange Information / publicFolder
Public Folder Management	允许 ACE	后代	读取属性 写入属性	legacyExchangeDN / publicFolder
Public Folder Management	允许 ACE	后代	读取属性 写入属性	Exchange Personal Information / publicFolder
Public Folder Management	允许 ACE	后代	读取属性 写入属性	msDSPhoneticDisplayName / publicFolder
Public Folder Management	允许 ACE	后代	读取属性 写入属性	msExchPFContacts / publicFolder
Public Folder Management	允许 ACE	后代	读取属性 写入属性	garbageCollPeriod / publicFolder
Public Folder Management	允许 ACE	后代	读取属性 写入属性	name / publicFolder
Public Folder Management	允许 ACE	后代	读取属性 写入属性	msExchPublicDelegates / publicFolder
Exchange Trusted Subsystem	允许 ACE	所有	读取
Exchange Trusted Subsystem	允许 ACE	后代	读取属性 写入属性	mail / publicFolder
Exchange Trusted Subsystem	允许 ACE	后代	读取属性 写入属性	displayNamePrintable / publicFolder
Exchange Trusted Subsystem	允许 ACE	后代	读取属性 写入属性	displayName / publicFolder
Exchange Trusted Subsystem	允许 ACE	后代	读取属性 写入属性	textEncodedORAddress / publicFolder
Exchange Trusted Subsystem	允许 ACE	后代	读取属性 写入属性	proxyAddresses / publicFolder
Exchange Trusted Subsystem	允许 ACE	后代	读取属性 写入属性	cn / publicFolder
Exchange Trusted Subsystem	允许 ACE	后代	读取属性 写入属性	showInAddressBook / publicFolder
Exchange Trusted Subsystem	允许 ACE	后代	读取属性 写入属性	Exchange Information / publicFolder
Exchange Trusted Subsystem	允许 ACE	后代	读取属性 写入属性	legacyExchangeDN / publicFolder
Exchange Trusted Subsystem	允许 ACE	后代	读取属性 写入属性	Exchange Personal Information / publicFolder
Exchange Trusted Subsystem	允许 ACE	后代	读取属性 写入属性	msDSPhoneticDisplayName / publicFolder
Exchange Trusted Subsystem	允许 ACE	后代	读取属性 写入属性	msExchPFContacts / publicFolder
Exchange Trusted Subsystem	允许 ACE	后代	读取属性 写入属性	garbageCollPeriod / publicFolder
Exchange Trusted Subsystem	允许 ACE	后代	读取属性 写入属性	name / publicFolder
Exchange Trusted Subsystem	允许 ACE	后代	读取属性 写入属性	msExchPublicDelegates / publicFolder

服务器角色安装

在安装客户端访问服务器角色、集线器传输服务器角色、统一消息服务器角色和邮箱服务器角色期间，安装程序会将 Organization Management USG 添加到本地计算机上的管理员安全组中，以便名为 Organization Management 的管理角色组的成员可以管理服务器。

下面的权限表说明了在安装客户端访问服务器角色、集线器传输服务器角色、统一消息服务器角色或邮箱服务器角色时设置的权限。

对象的可分辨名称：CN=<服务器>、CN=Servers、CN=<管理组>、CN=Administrative Groups、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于	注释
MACHINE$	允许 ACE	所有	读取
MACHINE$	允许 ACE	无	写入属性	msExchServerSite msExchEdgeSyncCredential
Exchange Servers	允许 ACE	所有	存储传输访问 存储约束委派 存储只读访问 存储读写访问		扩展权限
NT AUTHORITY\NETWORK	允许 ACE	所有	Exchange Web 服务令牌序列化		扩展权限 仅对客户端访问服务器角色对象授予。
NT AUTHORITY\NETWORK	允许 ACE	所有	读取		仅对集线器传输服务器角色对象授予。
Delegated Setup	允许 ACE	所有	完全控制
Delegated Setup	允许 ACE	所有	读取
Delegated Setup	拒绝 ACE	所有	创建子项 删除子项	/ msExchPublicMDB
Authenticated Users	允许 ACE	所有	读取属性
Delegated Setup	拒绝 ACE	所有	代理接收 代理发送		扩展权限

数据库可用性组

本节中的权限表说明了针对数据库可用性组及其成员设置的权限。

对象的可分辨名称：CN=<DAGName>、CN=Database Availability Groups、CN=<管理组>、CN=Administrative Groups、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于
Authenticated Users	允许 ACE	无	读取属性

对象的可分辨名称：CN=<DAGName>、CN=Computers、DC=<域>

帐户	ACE 类型	继承	权限	针对属性/应用于
Mailbox Server Computer Account$	允许 ACE	无	删除 读取权限 列出内容 读取属性 删除目录树 列出对象
Mailbox Server Computer Account$	允许 ACE	无	写入属性	Logon Information
Mailbox Server Computer Account$	允许 ACE	无	写入属性	description
Mailbox Server Computer Account$	允许 ACE	无	写入属性	displayName
Mailbox Server Computer Account$	允许 ACE	无	写入属性	sAMAccountName
Mailbox Server Computer Account$	允许 ACE	无	写入属性	Account Restrictions
Mailbox Server Computer Account$	允许 ACE	无	写入属性	Validated write to DNS host name
Mailbox Server Computer Account$	允许 ACE	无	写入属性	Validated write to service principal name

边缘传输

如果安装了边缘传输服务器并与 Exchange 组织建立了边缘订阅，则在组织中实例化该边缘传输服务器时，将设置以下权限表中的权限。

对象的可分辨名称：CN=<服务器>、CN=Servers、CN=<管理组>、CN=Administrative Groups、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于	注释
Exchange Servers	允许 ACE	所有	写入属性
Authenticated Users	允许 ACE	无	读取属性		ACE 是在 msExchExchangeServer class 对象 defaultSecurityDescriptor. 的架构中定义的

安装客户端访问服务器

在安装第一台客户端访问服务器期间，将创建以下容器。以下权限表说明了所应用的权限。

对象的可分辨名称：CN=Availability Configuration、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于	注释
Exchange Servers	允许 ACE	后代	读取属性	msExchAvailabilityUserPassword / msExchAvailabilityAddressSpaceObjects	扩展权限

安装集线器传输服务器

在安装每台集线器传输服务器期间，将设置下列权限。

对象的可分辨名称：CN=Default <Server>、CN=SMTP Receive Connectors、CN=Protocols、CN=<服务器>、CN=Servers、CN=<管理组>、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于	注释
ExchangeLegacyInterop	拒绝 ACE	所有	接受林头
ExchangeLegacyInterop	拒绝 ACE	所有	接受组织头
Exchange Servers	允许 ACE	所有	接受任何发件人
ExchangeLegacyInterop	允许 ACE	所有	接受任何发件人
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允许 ACE	所有	接受任何发件人		这是集线器传输服务器的已知安全标识符 (SID)。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允许 ACE	所有	接受任何发件人		这是边缘传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允许 ACE	所有	接受任何发件人		这是外部安全服务器的已知 SID。
Exchange Servers	允许 ACE	所有	接受 EXCH50
ExchangeLegacyInterop	允许 ACE	所有	接受 EXCH50
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允许 ACE	所有	接受 EXCH50		这是集线器传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允许 ACE	所有	接受 EXCH50		这是边缘传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允许 ACE	所有	接受 EXCH50		这是外部安全服务器的已知 SID。
Exchange Servers	允许 ACE	所有	将邮件提交到任何收件人
ExchangeLegacyInterop	允许 ACE	所有	将邮件提交到任何收件人
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允许 ACE	所有	将邮件提交到任何收件人		这是集线器传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允许 ACE	所有	将邮件提交到任何收件人		这是边缘传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允许 ACE	所有	将邮件提交到任何收件人		这是外部安全服务器的已知 SID。
Exchange Servers	允许 ACE	所有	接受 XShadow
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允许 ACE	所有	接受 XShadow		这是边缘传输服务器的已知 SID。
Exchange Servers	允许 ACE	所有	接受路由头
ExchangeLegacyInterop	允许 ACE	所有	接受路由头
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允许 ACE	所有	接受路由头		这是集线器传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允许 ACE	所有	接受路由头		这是边缘传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允许 ACE	所有	接受路由头		这是外部安全服务器的已知 SID。
Exchange Servers	允许 ACE	所有	接受林头
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允许 ACE	所有	接受林头		这是集线器传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允许 ACE	所有	接受林头		这是边缘传输服务器的已知 SID。
Exchange Servers	允许 ACE	所有	接受身份验证标志
ExchangeLegacyInterop	允许 ACE	所有	接受身份验证标志
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允许 ACE	所有	接受身份验证标志		这是集线器传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允许 ACE	所有	接受身份验证标志		这是边缘传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允许 ACE	所有	接受身份验证标志		这是外部安全服务器的已知 SID。
Exchange Servers	允许 ACE	所有	绕过反垃圾邮件检查
ExchangeLegacyInterop	允许 ACE	所有	绕过反垃圾邮件检查
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允许 ACE	所有	绕过反垃圾邮件检查		这是集线器传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允许 ACE	所有	绕过反垃圾邮件检查		这是边缘传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允许 ACE	所有	绕过反垃圾邮件检查		这是外部安全服务器的已知 SID。
Exchange Servers	允许 ACE	所有	绕过邮件大小限制
ExchangeLegacyInterop	允许 ACE	所有	绕过邮件大小限制
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允许 ACE	所有	绕过邮件大小限制		这是集线器传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允许 ACE	所有	绕过邮件大小限制		这是边缘传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允许 ACE	所有	绕过邮件大小限制		这是外部安全服务器的已知 SID。
Exchange Servers	允许 ACE	所有	接受组织头
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允许 ACE	所有	接受组织头		这是集线器传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允许 ACE	所有	接受组织头		这是边缘传输服务器的已知 SID。
Exchange Servers	允许 ACE	所有	将邮件提交到服务器
ExchangeLegacyInterop	允许 ACE	所有	将邮件提交到服务器
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允许 ACE	所有	将邮件提交到服务器		这是集线器传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允许 ACE	所有	将邮件提交到服务器		这是边缘传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允许 ACE	所有	将邮件提交到服务器		这是外部安全服务器的已知 SID。
Exchange Servers	允许 ACE	所有	接受权威域发件人
ExchangeLegacyInterop	允许 ACE	所有	接受权威域发件人
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允许 ACE	所有	接受权威域发件人		这是集线器传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允许 ACE	所有	接受权威域发件人		这是边缘传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允许 ACE	所有	接受权威域发件人		这是外部安全服务器的已知 SID。
Authenticated Users	允许 ACE	所有	将邮件提交到任何收件人
Authenticated Users	允许 ACE	所有	接受路由头
Authenticated Users	允许 ACE	所有	绕过反垃圾邮件检查
Authenticated Users	允许 ACE	所有	将邮件提交到服务器

对象的可分辨名称：CN=Client <Server>、CN=SMTP Receive Connectors、CN=Protocols、CN=<服务器>、CN=Servers、CN=<管理组>、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于
Authenticated Users	允许 ACE	所有	将邮件提交到任何收件人
Authenticated Users	允许 ACE	所有	接受路由头
Authenticated Users	允许 ACE	所有	绕过反垃圾邮件检查
Authenticated Users	允许 ACE	所有	将邮件提交到服务器

创建 SMTP 发送连接器

下表说明了在创建发送连接器时设置的权限。

对象的可分辨名称：CN=<连接器名称>、CN=Connections、CN=<路由组>、CN=Routing Groups、CN=<管理组>、CN=<组织>

帐户	ACE 类型	继承	权限	针对属性/应用于	注释
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允许 ACE	所有	发送组织头		这是集线器传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允许 ACE	所有	发送组织头		这是边缘传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允许 ACE	所有	发送林头		这是集线器传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允许 ACE	所有	发送林头		这是边缘传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允许 ACE	所有	发送 XShadow		这是集线器传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允许 ACE	所有	发送 XShadow		这是边缘传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-10	允许 ACE	所有	发送路由头		这是合作伙伴服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允许 ACE	所有	发送路由头		这是集线器传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允许 ACE	所有	发送路由头		这是边缘传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允许 ACE	所有	发送路由头		这是外部安全服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-24	允许 ACE	所有	发送路由头		这是旧版 Exchange 服务器的已知 SID。
NT AUTHORITY\ANONYMOUS LOGON	允许 ACE	所有	发送路由头
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允许 ACE	所有	发送 Exch50		这是集线器传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允许 ACE	所有	发送 Exch50		这是边缘传输服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允许 ACE	所有	发送 Exch50		这是外部安全服务器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-24	允许 ACE	所有	发送 Exch50		这是旧版 Exchange 服务器的已知 SID。

 © 2010 Microsoft Corporation。保留所有权利。