Referência de permissões de implantação do Exchange 2010

  • Artigo

 

Aplica-se a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Tópico modificado em: 2016-11-28

Este tópico descreve as permissões necessárias para configurar uma organização do Microsoft Exchange Server 2010. Os grupos de segurança universal (USGs) associados aos grupos de funções de gerenciamento e outros grupos e entidades de segurança do Windows estão incluídos nas listas de controle de acesso (ACLs) de vários objetos do Active Directory. As ACLs controlam as operações que podem ser executadas em cada objeto. Ao compreender quais permissões são concedidas a cada grupo de função, grupo de segurança ou entidade de segurança, é possível determinar as permissões mínimas necessárias para a instalação do Exchange 2010.

Em alguns casos, a ACL não é aplicada na propriedade comum, ntSecurityDescriptor, mas em outra propriedade, como a msExchMailboxSecurityDescriptor. O serviço de diretório não pode impor uma segurança que não esteja especificada no descritor de segurança do Windows. Na maioria dos casos, essas ACLs são replicadas para armazenar ACLs nos objetos adequados pelo serviço de armazenamento. Infelizmente, não existe uma ferramenta para visualizar estas ACLs de outra forma a não ser como dados binários não processados.

As colunas para cada tabela de permissões incluem as seguintes informações:

  • Conta   A entidade de segurança concedeu ou negou as permissões.

  • Tipo de ACE   Tipo de entrada de controle de acesso (ACE)

    • ACE de Permissão   Uma ACE de permissão concede autorização para que o usuário ou grupo associado à ACE acesse um item.

    • ACE de Negação   Uma ACE de negação impede o usuário ou o grupo associado à ACE de acessar um item.

  • Herança   O tipo de herança utilizado para objetos filho.

    • Todos indica que as permissões se aplicam ao objeto e a todos os sub-objetos.

    • Desc indica que as permissões se aplicam à classe de objeto listada na linha Na Propriedade/Aplicável A.

    • Nenhum indica que essas permissões se aplicam somente ao objeto.

  • Permissões   As permissões concedidas para a conta.

  • Na Propriedade/Aplicável A   Em alguns casos, permissões são aplicáveis somente a uma determinada propriedade, a um conjunto de propriedades ou a uma classe de objeto. Essas permissões limitadas são especificadas aqui.

  • Comentários   Quando aplicável, esta coluna explica por quê as permissões são necessárias ou fornece outras informações sobre as permissões.

As permissões normalmente são listadas na tabela pelos nomes usados na página de propriedades de Active Directory Segurança do Editor de Serviço Interfaces (ADSI) Edit (AdsiEdit.msc)Security de, na exibição Avançada da guia Exibir/Ediart. A página de propriedades de Segurança do ADSI Edit relaciona uma visualização mais condensada das permissões. A ferramenta LDP (Ldp.exe) exibe a máscara de acesso diretamente como valor numérico. O código de configuração refere-se às permissões por constantes predefinidas.

A tabela a seguir exibe as relações entre esses valores.

Página de Resumo do ADSI Edit Visualização Avançada do ADSI Edit, Guia Exibir/Editar Entradas ACL aplicadas a um determinado objeto Valor binário (máscara de acesso em LDP)

Controle Total

Controle Total

WRITE_OWNER | WRITE_DAC | READ_CONTROL | DELETE | ACTRL_DS_CONTROL_ACCESS | ACTRL_DS_LIST_OBJECT | ACTRL_DS_DELETE_TREE | ACTRL_DS_WRITE_PROP | ACTRL_DS_READ_PROP | ACTRL_DS_SELF | ACTRL_DS_LIST | ACTRL_DS_DELETE_CHILD | ACTRL_DS_CREATE_CHILD

0x000F01FF

Leitura

Listar Conteúdo + Ler Todas as Propriedades + Permissões de Leitura

ACTRL_DS_LIST | ACTRL_DS_READ_PROP | READ_CONTROL

0x00020014

Gravar

Gravar Todas as Propriedades + Todas as Gravações Validadas

ACTRL_DS_WRITE_PROP | ACTRL_DS_SELF

0x00000028

 

Conteúdo da Lista

ACTRL_DS_LIST

0x00000004

 

Ler Todas as Propriedades

ACTRL_DS_READ_PROP

0x00000010

 

Gravar Todas as Propriedades

ACTRL_DS_WRITE_PROP

0x00000020

 

Excluir

DELETE

0x00010000

 

Excluir Sub-árvore

ACTRL_DS_DELETE_TREE

0x00000040

 

Permissões de Leitura

READ_CONTROL

0x00020000

 

Permissões para Modificação

WRITE_DAC

0x00040000

 

Modificar Proprietário

WRITE_OWNER

0x00080000

 

Todas as Gravações Validadas

ACTRL_DS_SELF

0x00000008

 

Todos os Direitos Estendidos

ACTRL_DS_CONTROL_ACCESS

0x00000100

Criar Todos os Objetos Filho

Criar Todos os Objetos Filho

ACTRL_DS_CREATE_CHILD

0x00000001

Excluir Todos os Objetos Filho

Excluir Todos os Objetos Filho

ACTRL_DS_DELETE_CHILD

0x00000002

 

 

ACTRL_DS_LIST_OBJECT

0x00000080

Direitos estendidos são direitos personalizados especificados por aplicativos específicos. Eles são especificados na ACL. No entanto, não têm significado para o Active Directory. O aplicativo específico impõe todos os direitos estendidos. Exemplos de direitos estendidos do Exchange são "Criar pasta pública" ou "Criar propriedades nomeadas no repositório de informações".

Dica

Para obter mais informações sobre permissões configuradas durante uma instalação do Microsoft Exchange Server 2003, consulte Trabalhando com Permissões do Active Directory no Exchange Server 2003. Para obter mais informações sobre permissões configuradas durante uma instalação do Microsoft Exchange Server 2007, consulte Referência de Permissões de Configuração do Exchange 2007.

Preparar Permissões Herdadas do Exchange

As tabelas de permissões desta seção mostram as permissões definidas quando o comando setup /PrepareLegacyExchangePermissions é executado.

Nome distinto do objeto: DC=<domínio>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Exchange Enterprise Servers

ACE de Permissão

Todos

Propriedade de Gravação

Exchange Information

Usuários Autenticados

ACE de Permissão

Todos

Propriedade de Leitura

Exchange Information

Nome distinto do objeto: CN=AdminSDHolder,CN=Sistema,DC=<domínio>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Exchange Enterprise Servers

ACE de Permissão

Todos

Propriedade de Leitura

Propriedade de Gravação

Exchange Information

Nome distinto do objeto: CN=<organização>,CN=Microsoft Exchange,CN=Serviços,CN=Configuração,DC=<domínio>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Servidores de Domínio do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

Exchange Information

Preparar Permissões do Active Directory

As tabelas de permissões desta seção mostram as permissões definidas quando o comando Setup /PrepareAD é executado.

Permissões de Contêiner do Microsoft Exchange

A tabela a seguir exibe as permissões definidas no contêiner do Microsoft Exchange dentro da partição de configuração.

Nome distinto do objeto: CN=Microsoft Exchange,CN=Serviços,CN=Configuração,DC=<domínio>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a Comentários

Conta de Instalação

ACE de Permissão

Todos

Controle Total

 

Esta é a conta utilizada para executar o comando /PrepareAD.

Gerenciamento da Organização

ACE de Permissão

Todos

Controle Total

 

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Controle Total

 

 

Servidores Exchange

ACE de Permissão

Todos

Leitura

 

 

Usuários Autenticados

ACE de Permissão

Nenhum

Propriedade de Leitura

Conteúdo da Lista

 

 

Gerenciamento de Pasta Pública

ACE de Permissão

Todos

Permissões de Leitura

Conteúdo da Lista

Propriedade de Leitura

Objeto de Lista

 

 

Instalação Delegada

ACE de Permissão

Todos

Permissões de Leitura

Conteúdo da Lista

Propriedade de Leitura

Objeto de Lista

 

 

Permissões de Contêiner da Descoberta Automática do Microsoft Exchange

A tabela a seguir exibe as permissões definidas no contêiner da Descoberta Automática do Microsoft Exchange, dentro da partição de configuração.

Nome distinto do objeto: CN=Descoberta Automática do Microsoft Exchange,CN=Serviços,CN=Configuração,DC=<domínio>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Servidores Exchange

ACE de Permissão

Todos

Leitura

 

Permissões de Contêiner da Organização do Microsoft Exchange

As tabelas de permissões desta seção exibem as permissões configuradas na Organização do Microsoft Exchange e nos subcontêineres dentro da partição de configuração.

Nome distinto do objeto: CN=<organização>,CN=Microsoft Exchange,CN=Serviços,CN=Configuração,DC=<domínio>

Conta(s) Tipo de ACE Herança Permissões Na propriedade/ Aplicável a Comentários

Administradores de Empresa

Administradores de Domínio Raiz

Conta de Instalação

Gerenciamento da Organização

ACE de Negação

Todos

Enviar Como

Receber Como

 

Administradores do Windows não têm permissão para abrir caixas de correio.

Administradores de Empresa

Administradores de Esquema

Administradores de Domínio Raiz

Conta de Instalação

Gerenciamento da Organização

ACE de Negação

Todos

Representação dos Serviços Web do Exchange

Serialização de Token dos Serviços Web do Exchange

 

Direito estendido

Administradores de Empresa

Administradores de Esquema

Administradores de Domínio Raiz

Conta de Instalação

Gerenciamento da Organização

Servidores Exchange

ACE de Negação

Todos

Acesso ao Transporte de Repositório

Delegação Restrita de Repositório

Acesso de Leitura ao Repositório

Acesso de Leitura e Gravação ao Repositório

 

 

Usuários Autenticados

ACE de Negação

Desc

Propriedade de Leitura

msExchAvailabilityUserPassword / msExchAvailabilityAddressSpace

 

Servidores Exchange

ACE de Permissão

Todos

Controlar Acesso

 

 

Gerenciamento da Organização

ACE de Permissão

Todos

Permissões de Leitura

Conteúdo da Lista

Propriedade de Leitura

Objeto de Lista

 

 

Gerenciamento de Pasta Pública

ACE de Permissão

Todos

Permissões de Leitura

Conteúdo da Lista

Propriedade de Leitura

Objeto de Lista

 

 

Autoridade NT\Serviço de Rede

ACE de Permissão

Todos

Leitura

 

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

groupType

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchOwningServer

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchMailboxSecurityDescriptor

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchUMServerWritableFlags

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchDatabaseCreated

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchUserCulture

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchMobileMailboxFlags

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

siteFolderGUID

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

siteFolderServer

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchEDBOffline

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

userCertificate

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchUMDtmfMap

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchBlockedSendersHash

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

Personal Information

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

Public Information

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

Exchange Information

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchPatchMDB

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

publicDelegates

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchUMSpokenName

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchUMPinChecksum

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

legacyExchangeDN

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchSafeSendersHash

 

Gerenciamento da Organização

ACE de Permissão

Todos

Criar pasta pública de nível superior

 

 

Gerenciamento de Pasta Pública

ACE de Permissão

Todos

Criar pasta pública de nível superior

 

 

Gerenciamento da Organização

ACE de Permissão

Todos

Exibir status do armazenamento de informações

 

 

Gerenciamento de Pasta Pública

ACE de Permissão

Todos

Exibir status do armazenamento de informações

 

 

Gerenciamento da Organização

ACE de Permissão

Todos

Administrar o armazenamento de informações

 

 

Gerenciamento de Pasta Pública

ACE de Permissão

Todos

Administrar o armazenamento de informações

 

 

Gerenciamento da Organização

ACE de Permissão

Todos

Criar propriedades nomeadas no repositório de informações

 

 

Gerenciamento de Pasta Pública

ACE de Permissão

Todos

Criar propriedades nomeadas no repositório de informações

 

 

Gerenciamento da Organização

ACE de Permissão

Todos

Modificar ACL de pasta pública

 

 

Gerenciamento de Pasta Pública

ACE de Permissão

Todos

Modificar ACL de pasta pública

 

 

Gerenciamento da Organização

ACE de Permissão

Todos

Modificar cotas de pasta pública

 

 

Gerenciamento de Pasta Pública

ACE de Permissão

Todos

Modificar cotas de pasta pública

 

 

Gerenciamento da Organização

ACE de Permissão

Todos

Modificar ACL administrativo de pasta pública

 

 

Gerenciamento de Pasta Pública

ACE de Permissão

Todos

Modificar ACL administrativo de pasta pública

 

 

Gerenciamento da Organização

ACE de Permissão

Todos

Modificar vencimento de pasta pública

 

 

Gerenciamento de Pasta Pública

ACE de Permissão

Todos

Modificar vencimento de pasta pública

 

 

Gerenciamento da Organização

ACE de Permissão

Todos

Modificar lista de réplica de pasta pública

 

 

Gerenciamento de Pasta Pública

ACE de Permissão

Todos

Modificar lista de réplica de pasta pública

 

 

Gerenciamento da Organização

ACE de Permissão

Todos

Modificar retenção de item excluído de pasta pública

 

 

Gerenciamento de Pasta Pública

ACE de Permissão

Todos

Modificar retenção de item excluído de pasta pública

 

 

Gerenciamento da Organização

ACE de Permissão

Todos

Criar pasta pública

 

 

Gerenciamento de Pasta Pública

ACE de Permissão

Todos

Criar pasta pública

 

 

Todos

Autoridade NT\Logon Anônimo

ACE de Permissão

Todos

Criar propriedades nomeadas no repositório de informações

 

 

Todos

Autoridade NT\Logon Anônimo

ACE de Permissão

Todos

Criar pasta pública

 

 

Todos

Autoridade NT\Logon Anônimo

ACE de Permissão

Desc

Permissões de Leitura

Conteúdo da Lista

Propriedade de Leitura

Objeto de Lista

/ msExchPrivateMDB

 

Todos

Autoridade NT\Logon Anônimo

ACE de Permissão

Desc

Permissões de Leitura

Conteúdo da Lista

Propriedade de Leitura

Objeto de Lista

/ msExchPublicMDB

 

Servidores Exchange

ACE de Permissão

Desc

Permissões de Leitura

Conteúdo da Lista

Propriedade de Leitura

Objeto de Lista

/ siteAddressing

 

Nome distinto do objeto: CN=Todas as Listas de Endereços,CN=Contêiner das Listas de Endereços,CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Usuários Autenticados

ACE de Permissão

Todos

Conteúdo da Lista

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

msExchLastAppliedRecipientFilter

msExchRecipientFilterFlags

Gerenciamento de Pasta Pública

ACE de Permissão

Todos

Propriedade de Gravação

msExchLastAppliedRecipientFilter

msExchRecipientFilterFlags

Nome distinto do objeto: CN=Listas de Endereços Offline,CN=Contêiner de Listas de Endereços, CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Usuários Autenticados

ACE de Permissão

Todos

Fazer Download do Catálogo de Endereços Offline

 

Nome distinto do objeto: CN=Endereçamento,CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Usuários autenticados

ACE de Permissão

Todos

Leitura

 

Nome distinto do objeto: CN=Diretivas de Destinatário,CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

msExchLastAppliedRecipientFilter

msExchRecipientFilterFlags

Gerenciamento de Pasta Pública

ACE de Permissão

Todos

Propriedade de Gravação

msExchLastAppliedRecipientFilter

msExchRecipientFilterFlags

Permissões de Configuração de Contêiner de Partição

As tabelas de permissões desta seção exibem as permissões configuradas pelo comando Setup /PrepareAD em vários contêineres dentro da partição de configuração.

Nome distinto do objeto: CN=Sites,CN=Configuração,DC=<domínio>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Gerenciamento da Organização

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchVersion / site

Gerenciamento da Organização

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchVersion / site-link

Gerenciamento da Organização

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchPartnerId / site

Gerenciamento da Organização

Subsistema Confiável do Exchange

ACE de Permissão

 

Propriedade de Gravação

msExchTransportSiteFlags / site

Gerenciamento da Organização

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchCost / site-link

Gerenciamento da Organização

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Permissões de Leitura

Conteúdo da Lista

Propriedade de Leitura

Objeto de Lista

/ msExchEdgeSyncEHFConnector

Gerenciamento da Organização

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Permissões de Leitura

Conteúdo da Lista

Propriedade de Leitura

Objeto de Lista

/ msExchEdgeSyncMservConnector

Gerenciamento da Organização

Subsistema Confiável do Exchange

ACE de Permissão

Filhos

Criar Filho

Excluir Filho

Excluir Árvore

msExchEdgeSyncServiceConfig / site

Gerenciamento da Organização

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Permissões de Leitura

Conteúdo da Lista

Propriedade de Leitura

Objeto de Lista

/ msExchEdgeSyncServiceConfig

Gerenciamento da Organização

Subsistema Confiável do Exchange

ACE de Permissão

Filhos

Criar Filho

Excluir Filho

Excluir Árvore

msExchEdgeSyncMservConnector / msExchEdgeSyncServiceConfig

Gerenciamento da Organização

Subsistema Confiável do Exchange

ACE de Permissão

Filhos

Criar Filho

Excluir Filho

Excluir Árvore

msExchEdgeSyncEHFConnector / msExchEdgeSyncServiceConfig

Nome distinto do objeto: CN=Objetos Excluídos,CN=Configuração,DC=<domínio>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a Comentários

Servidores Exchange

ACE de Permissão

Todos

Conteúdo da Lista

 

 

Administração da Organização

ACE de Permissão

Todos

Permissão de Leitura

Permissão de Gravação

Conteúdo da Lista

Propriedade de Leitura

Objeto de Lista

 

 

Conta de Instalação

ACE de Permissão

Todos

Permissão de Leitura

Permissão de Gravação

Conteúdo da Lista

Propriedade de Leitura

Objeto de Lista

 

Esta é a conta utilizada para executar o comando /PrepareAD.

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Permissão de Leitura

Conteúdo da Lista

Propriedade de Leitura

Objeto de Lista

 

 

Permissões do Grupo Administrativo do Exchange

O comando Setup /PrepareAD também configura as permissões a seguir nos grupos administrativos da organização.

Nome distinto do objeto: CN=<grupo admin>,CN=Grupos Administrativos,CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a Comentários

Gerenciamento da Organização

ACE de Permissão

Desc

Acessar Serviço de Atualização de Destinatário

msExchExchangeServer

Permite que Administradores de Destinatários do Exchange carimbem destinatários com informações sobre o endereço do proxy.

AUTORIDADE NT\SISTEMA

ACE de Permissão

Desc

Acessar Serviço de Atualização de Destinatário

msExchExchangeServer

Permite que os servidores carimbem destinatários com informações sobre o endereço do proxy.

Gerenciamento de Pasta Pública

ACE de Permissão

Desc

Acessar Serviço de Atualização de Destinatário

msExchExchangeServer

Permite que Administradores de Pasta Pública do Exchange carimbem destinatários com informações sobre o endereço do proxy.

Nome distinto do objeto: CN=Configurações Avançadas de Segurança,CN=<grupo admin>,CN=Grupos Administrativos,CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Usuários Autenticados

ACE de Permissão

Nenhum

Conteúdo da Lista

 

Nome distinto do objeto: CN=Criptografia,CN=Configurações Avançadas de Segurança,CN=<grupo admin>,CN=Grupos Administrativos,CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Usuários Autenticados

ACE de Permissão

Nenhum

Propriedade de Leitura

 

Nome distinto do objeto: CN=Matrizes,CN=<grupo admin>,CN=Grupos Administrativos,CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Usuários Autenticados

ACE de Permissão

Nenhum

Conteúdo da Lista

 

Nome distinto do objeto: CN=Grupos de Disponibilidade de Banco de Dados,CN=<grupo admin>,CN=Grupos Administrativos,CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Usuários Autenticados

ACE de Permissão

Nenhum

Conteúdo da Lista

 

Nome distinto do objeto: CN=Bancos de Dados,CN=<grupo admin>,CN=Grupos Administrativos,CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Usuários Autenticados

ACE de Permissão

Nenhum

Conteúdo da Lista

 

Nome distinto do objeto: CN=Servidores,CN=<grupo admin>,CN=Grupos Administrativos,CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a Comentários

Servidores Exchange

ACE de Negação

Todos

Receber Como

 

Os Servidores do Exchange não têm permissão para abrir caixas de correio.

Usuários Autenticados

ACE de Permissão

Nenhum

Conteúdo da Lista

 

 

Permissões de Contêiner de Grupos de Segurança do Microsoft Exchange

As tabelas de permissões desta seção mostram as permissões configuradas no contêiner dos Grupos de Segurança do Microsoft Exchange, dentro da partição de domínio raiz.

Nome distinto do objeto: OU=Grupos de Segurança do Microsoft Exchange,DC=<domínio raiz>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Gerenciamento da Organização

ACE de Permissão

Todos

Controle Total

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Criar Filho

Excluir Filho

/ Group

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Propriedade de Gravação

Member / group

Nome distinto do objeto: CN=Gerenciamento da Organização,OU=Grupos de Segurança do Microsoft Exchange,DC=<domínio raiz>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Gerenciamento da Organização

ACE de Permissão

Todos

Controle Total

 

Nome distinto do objeto: CN=ExchangeLegacyInterop,OU=Grupos de Segurança do Microsoft Exchange,DC=<domínio raiz>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Gerenciamento da Organização

ACE de Permissão

Todos

Controle Total

 

Nome distinto do objeto: CN=Servidores Exchange,OU=Grupos de Segurança do Microsoft Exchange,DC=<domínio raiz>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Gerenciamento da Organização

ACE de Permissão

Todos

Controle Total

 

Administradores de Domínio Raiz

ACE de Permissão

Todos

Membros de Leitura

Membros de Gravação

 

Administradores de Domínios Filho

ACE de Permissão

Todos

Membros de Leitura

Membros de Gravação

 

Preparar Domínio

As tabelas a seguir mostram as permissões definidas quando o comando Setup /PrepareDomain é executado.

Nome distinto do objeto: DC=<domínio>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a Comentários

Usuários Autenticados

ACE de Permissão

Todos

Propriedade de Leitura

Exchange Information

 

AUTORIDADE NT\REDE

ACE de Permissão

Todos

Propriedade de Leitura

Exchange Personal Information

Concede permissões de leitura do serviço de Transporte.

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

groupType

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchMailboxSecurityDescriptor

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchUMServerWritableFlags

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Leitura

userAccountControl

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Leitura

canonicalName

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Leitura

Exchange Personal Information

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Leitura

Exchange Information

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchUserCultulre

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Leitura

memberOf

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Leitura

garbageCollPeriod

 

Servidores Exchange

ACE de Permissão

Todos

Sincronização da Replicação

 

Direito estendido

Servidores Exchange

ACE de Permissão

Todos

Criar Filho

Excluir Filho

Listar Filhos

msExchActiveSyncDevices / User

 

Servidores Exchange

ACE de Permissão

Todos

Criar Filho

Excluir Filho

Listar Filhos

msExchActiveSyncDevices / inetOrgPerson

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchSafeSendersHash

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchPublicDelegates

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchMobileMailboxFlags

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchSafeRecipientsHash

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

userCertificate

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchUMDtmfMap

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchBlockedSendersHash

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchUMSpokenName

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchUMPinChecksum

 

Gerenciamento da Organização

ACE de Permissão

Todos

Leitura

 

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

Exchange Information

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

garbageCollPeriod

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

legacyExchangeDN

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

msExchPublicDelegates

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

textEncodedORAddress

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

proxyAddresses

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

mail

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

displayNamePrintable

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

showInAddressBook

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

Exchange Personal Information

 

Gerenciamento da Organização

ACE de Permissão

Todos

Controle Total

/ msExchDynamicDistributionList

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

adminDisplayName

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

displayName

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Leitura

 

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

displayName

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

Public Information

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchPublicDelegates

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

adminDisplayName

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Controle Total

/ msExchDynamicDistributionList

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

Exchange Information

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

Exchange Personal Information

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

garbageCollPeriod

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

textEncodedORAddress

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

showInAddressBook

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

legacyExchangeDN

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

Personal Information

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

proxyAddresses

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

displayNamePrintable

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

mail

 

Permissões do Windows do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

pwdLastSet

 

Permissões do Windows do Exchange

ACE de Permissão

Todos

Excluir Árvore

WriteDACL

/ user

 

Permissões do Windows do Exchange

ACE de Permissão

Todos

Excluir Árvore

WriteDACL

/ inetOrgPerson

 

Permissões do Windows do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

sAMAccountName

 

Permissões do Windows do Exchange

ACE de Permissão

Todos

Criar Filho

Excluir Filho

/ contact

 

Permissões do Windows do Exchange

ACE de Permissão

Todos

Criar Filho

Excluir Filho

/ user

 

Permissões do Windows do Exchange

ACE de Permissão

Todos

Criar Filho

Excluir Filho

/ organizationUnit

 

Permissões do Windows do Exchange

ACE de Permissão

Todos

Criar Filho

Excluir Filho

/ group

 

Permissões do Windows do Exchange

ACE de Permissão

Todos

Criar Filho

Excluir Filho

/ computer

 

Permissões do Windows do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

Member

 

Permissões do Windows do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

wwwHomePage

 

Permissões do Windows do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

countryCode

 

Permissões do Windows do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

userAccountControl

 

Permissões do Windows do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

managedBy

 

Permissões do Windows do Exchange

ACE de Permissão

Todos

Redefinir Senha

 

Direito estendido

Permissões do Windows do Exchange

ACE de Permissão

Todos

Alterar Senha

 

Direito estendido

Nome distinto do objeto: CN=AdminSDHolder,CN=Sistema,DC=<domínio>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a Comentários

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

groupType

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchMailboxSecurityDescriptor

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchUMServerWritableFlags

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Leitura

userAccountControl

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Leitura

canonicalName

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Leitura

Exchange Personal Information

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Leitura

Exchange Information

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchUserCultulre

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Leitura

memberOf

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Leitura

garbageCollPeriod

 

Servidores Exchange

ACE de Permissão

Todos

Sincronização da Replicação

 

Direito estendido

Servidores Exchange

ACE de Permissão

Todos

Criar Filho

Excluir Filho

Listar Filhos

msExchActiveSyncDevices / User

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchSafeSendersHash

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchPublicDelegates

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchMobileMailboxFlags

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchSafeRecipientsHash

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

userCertificate

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchUMDtmfMap

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchBlockedSendersHash

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchUMSpokenName

 

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchUMPinChecksum

 

Gerenciamento da Organização

ACE de Permissão

Todos

Leitura

 

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

Exchange Information

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

garbageCollPeriod

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

legacyExchangeDN

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

msExchPublicDelegates

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

textEncodedORAddress

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

proxyAddresses

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

mail

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

displayNamePrintable

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

showInAddressBook

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

Exchange Personal Information

 

Gerenciamento da Organização

ACE de Permissão

Todos

Controle Total

/ msExchDynamicDistributionList

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

adminDisplayName

 

Gerenciamento da Organização

ACE de Permissão

Todos

Propriedade de Gravação

displayName

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Leitura

 

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

displayName

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

Public Information

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

msExchPublicDelegates

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

adminDisplayName

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Controle Total

/ msExchDynamicDistributionList

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

Exchange Information

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

Exchange Personal Information

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

garbageCollPeriod

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

textEncodedORAddress

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

showInAddressBook

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

legacyExchangeDN

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

Personal Information

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

proxyAddresses

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

displayNamePrintable

 

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Propriedade de Gravação

mail

 

Nome distinto do objeto: CN=Objetos de Sistema do Microsoft Exchange,DC=<domínio>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

AUTORIDADE NT\REDE

ACE de Permissão

Todos

Propriedade de Leitura

Exchange Personal Information

Usuários Autenticados

ACE de Permissão

Todos

Permissões de Leitura

 

Usuários Autenticados

ACE de Permissão

Todos

Propriedade de Leitura

garbageCollPeriod

Usuários Autenticados

ACE de Permissão

Todos

Propriedade de Leitura

adminDisplayName

Usuários Autenticados

ACE de Permissão

Todos

Propriedade de Leitura

modifyTimeStamp

Servidores Exchange

ACE de Negação

Todos

Excluir Árvore

 

Servidores Exchange

ACE de Permissão

Todos

Leitura

Excluir Árvore

 

Servidores Exchange

ACE de Permissão

Todos

Criar Filho

Excluir Filho

/ msExchSystemMailbox

Servidores Exchange

ACE de Permissão

Todos

 

/ publicFolder

Servidores Exchange

ACE de Permissão

Desc

Propriedade de Gravação

/ publicFolder

Servidores Exchange

ACE de Permissão

Desc

Propriedade de Gravação

/ msExchSystemMailbox

Gerenciamento da Organização

ACE de Permissão

Todos

Leitura

 

Gerenciamento da Organização

ACE de Permissão

Desc

Propriedade de Gravação

/ msExchSystemMailbox

Gerenciamento da Organização

ACE de Permissão

Todos

Criar Filho

Excluir Filho

/ msExchSystemMailbox

Gerenciamento da Organização

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

mail / publicFolder

Gerenciamento da Organização

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

displayNamePrintable / publicFolder

Gerenciamento da Organização

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

displayName / publicFolder

Gerenciamento da Organização

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

textEncodedORAddress / publicFolder

Gerenciamento da Organização

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

proxyAddresses / publicFolder

Gerenciamento da Organização

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

cn / publicFolder

Gerenciamento da Organização

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

showInAddressBook / publicFolder

Gerenciamento da Organização

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

Exchange Information / publicFolder

Gerenciamento da Organização

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

legacyExchangeDN / publicFolder

Gerenciamento da Organização

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

Exchange Personal Information / publicFolder

Gerenciamento da Organização

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

msDSPhoneticDisplayName / publicFolder

Gerenciamento da Organização

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

msExchPFContacts / publicFolder

Gerenciamento da Organização

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

garbageCollPeriod / publicFolder

Gerenciamento da Organização

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

name / publicFolder

Gerenciamento da Organização

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

msExchPublicDelegates / publicFolder

Gerenciamento de Pasta Pública

ACE de Permissão

Todos

Leitura

 

Gerenciamento de Pasta Pública

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

mail / publicFolder

Gerenciamento de Pasta Pública

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

displayNamePrintable / publicFolder

Gerenciamento de Pasta Pública

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

displayName / publicFolder

Gerenciamento de Pasta Pública

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

textEncodedORAddress / publicFolder

Gerenciamento de Pasta Pública

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

proxyAddresses / publicFolder

Gerenciamento de Pasta Pública

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

cn / publicFolder

Gerenciamento de Pasta Pública

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

showInAddressBook / publicFolder

Gerenciamento de Pasta Pública

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

Exchange Information / publicFolder

Gerenciamento de Pasta Pública

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

legacyExchangeDN / publicFolder

Gerenciamento de Pasta Pública

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

Exchange Personal Information / publicFolder

Gerenciamento de Pasta Pública

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

msDSPhoneticDisplayName / publicFolder

Gerenciamento de Pasta Pública

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

msExchPFContacts / publicFolder

Gerenciamento de Pasta Pública

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

garbageCollPeriod / publicFolder

Gerenciamento de Pasta Pública

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

name / publicFolder

Gerenciamento de Pasta Pública

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

msExchPublicDelegates / publicFolder

Subsistema Confiável do Exchange

ACE de Permissão

Todos

Leitura

 

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

mail / publicFolder

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

displayNamePrintable / publicFolder

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

displayName / publicFolder

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

textEncodedORAddress / publicFolder

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

proxyAddresses / publicFolder

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

cn / publicFolder

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

showInAddressBook / publicFolder

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

Exchange Information / publicFolder

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

legacyExchangeDN / publicFolder

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

Exchange Personal Information / publicFolder

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

msDSPhoneticDisplayName / publicFolder

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

msExchPFContacts / publicFolder

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

garbageCollPeriod / publicFolder

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

name / publicFolder

Subsistema Confiável do Exchange

ACE de Permissão

Desc

Propriedade de Leitura

Propriedade de Gravação

msExchPublicDelegates / publicFolder

Instalação de Função de Servidor

Durante a instalação das funções de servidor Acesso para Cliente, Transporte de Hub, Unificação de Mensagens e Caixa de Correio, a Instalação adiciona o USG de Gerenciamento da Organização ao grupo de segurança do administrador do computador local, para que os membros do grupo de função de gerenciamento chamado Gerenciamento da Organização possam gerenciar o servidor.

A tabela de permissões a seguir exibe as permissões configuradas na instalação das funções de servidor Acesso para Cliente, Transporte de Hub, Unificação de Mensagens ou Caixa de Correio.

Nome distinto do objeto: CN=<servidor>,CN=Servidores,CN=<grupo admin>,CN=Grupos Administrativos,CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a Comentários

MACHINE$

ACE de Permissão

Todos

Leitura

 

 

MACHINE$

ACE de Permissão

Nenhum

Propriedade de Gravação

msExchServerSite

msExchEdgeSyncCredential

 

Servidores Exchange

ACE de Permissão

Todos

Acesso ao Transporte de Repositório

Delegação Restrita de Repositório

Acesso Somente Leitura ao Repositório

Acesso de Leitura e Gravação ao Repositório

 

Direitos estendidos

AUTORIDADE NT\REDE

ACE de Permissão

Todos

Serialização de Token dos Serviços Web do Exchange

 

Direito estendido

Concedido somente a objetos da função de servidor Acesso para Cliente.

AUTORIDADE NT\REDE

ACE de Permissão

Todos

Leitura

 

Concedido somente a objetos da função de servidor Transporte de Hub.

Instalação Delegada

ACE de Permissão

Todos

Controle Total

 

 

Instalação Delegada

ACE de Permissão

Todos

Leitura

 

 

Instalação Delegada

ACE de Negação

Todos

Criar Filho

Excluir Filho

/ msExchPublicMDB

 

Usuários Autenticados

ACE de Permissão

Todos

Propriedade de Leitura

 

 

Instalação Delegada

ACE de Negação

Todos

Receber Como

Enviar Como

 

Direito estendido

Grupos de Disponibilidade de Banco de Dados

As tabelas de permissões desta seção mostram as permissões configuradas que estão relacionadas aos grupos de disponibilidade de banco de dados e seus membros.

Nome distinto do objeto: CN=<NomeDAG>,CN=Grupos de Disponibilidade de Banco de Dados,CN=<grupo admin>,CN=Grupos Administrativos,CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Usuários Autenticados

ACE de Permissão

Nenhum

Propriedades de Leitura

 

Nome distinto do objeto: CN = <NomeDAG>,CN = Computadores, DC =<domínio>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Account$ do Computador Servidor de Caixa de Correio

ACE de Permissão

Nenhum

Excluir

Permissões de Leitura

Conteúdo da Lista

Propriedade de Leitura

Excluir Árvore

Objeto de Lista

 

Account$ do Computador Servidor de Caixa de Correio

ACE de Permissão

Nenhum

Propriedade de Gravação

Logon Information

Account$ do Computador Servidor de Caixa de Correio

ACE de Permissão

Nenhum

Propriedade de Gravação

description

Account$ do Computador Servidor de Caixa de Correio

ACE de Permissão

Nenhum

Propriedade de Gravação

displayName

Account$ do Computador Servidor de Caixa de Correio

ACE de Permissão

Nenhum

Propriedade de Gravação

sAMAccountName

Account$ do Computador Servidor de Caixa de Correio

ACE de Permissão

Nenhum

Propriedade de Gravação

Account Restrictions

Account$ do Computador Servidor de Caixa de Correio

ACE de Permissão

Nenhum

Propriedade de Gravação

Validated write to DNS host name

Account$ do Computador Servidor de Caixa de Correio

ACE de Permissão

Nenhum

Propriedade de Gravação

Validated write to service principal name

Transporte de Borda

Se um servidor de Transporte de Borda for instalado e for estabelecida uma Inscrição de Borda com a organização do Exchange, as permissões da tabela de permissões a seguir serão definidas quando o servidor de Transporte de Borda for instanciado na organização.

Nome distinto do objeto: CN=<servidor>,CN=Servidores,CN=<grupo admin>,CN=Grupos Administrativos,CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a Comentários

Servidores Exchange

ACE de Permissão

Todos

Propriedade de Gravação

 

 

Usuários Autenticados

ACE de Permissão

Nenhum

Propriedades de Leitura

 

A ACE é definida no esquema para o msExchExchangeServer class de objetos do defaultSecurityDescriptor.

Instalação do Servidor de Acesso para Cliente

Durante a instalação do primeiro servidor de Acesso para Cliente, o contêiner a seguir é criado. A tabela de permissões a seguir exibe as permissões aplicadas.

Nome distinto do objeto: CN=Configuração de Disponibilidade,CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a Comentários

Servidores Exchange

ACE de Permissão

Desc

Propriedade de Leitura

msExchAvailabilityUserPassword / msExchAvailabilityAddressSpaceObjects

Direito estendido

Instalação do Servidor de Transporte de Hub

Durante a instalação de cada servidor de transporte de Hub, as permissões seguintes são configuradas.

Nome distinto do objeto: CN=<Servidor> Padrão,CN= Conectores de Recebimento SMTP,CN=Protocolos,CN=<Servidor>,CN=Servidores,CN=<grupo admin>,CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a Comentários

ExchangeLegacyInterop

ACE de Negação

Todos

Aceitar Cabeçalhos de Floresta

 

 

ExchangeLegacyInterop

ACE de Negação

Todos

Aceitar Cabeçalhos da Organização

 

 

Servidores Exchange

ACE de Permissão

Todos

Aceitar Qualquer Remetente

 

 

ExchangeLegacyInterop

ACE de Permissão

Todos

Aceitar Qualquer Remetente

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE de Permissão

Todos

Aceitar Qualquer Remetente

 

Este é o identificador de segurança (SID) conhecido para servidores de Transporte de Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE de Permissão

Todos

Aceitar Qualquer Remetente

 

Este é o SID conhecido para servidores de Transporte de Borda.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE de Permissão

Todos

Aceitar Qualquer Remetente

 

Este é o SID conhecido para servidores protegidos externamente.

Servidores Exchange

ACE de Permissão

Todos

Aceitar EXCH50

 

 

ExchangeLegacyInterop

ACE de Permissão

Todos

Aceitar EXCH50

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE de Permissão

Todos

Aceitar EXCH50

 

Este é o SID conhecido para servidores de Transporte de Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE de Permissão

Todos

Aceitar EXCH50

 

Este é o SID conhecido para servidores de Transporte de Borda.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE de Permissão

Todos

Aceitar EXCH50

 

Este é o SID conhecido para servidores protegidos externamente.

Servidores Exchange

ACE de Permissão

Todos

Enviar Mensagens para qualquer Destinatário

 

 

ExchangeLegacyInterop

ACE de Permissão

Todos

Enviar Mensagens para qualquer Destinatário

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE de Permissão

Todos

Enviar Mensagens para qualquer Destinatário

 

Este é o SID conhecido para servidores de Transporte de Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE de Permissão

Todos

Enviar Mensagens para qualquer Destinatário

 

Este é o SID conhecido para servidores de Transporte de Borda.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE de Permissão

Todos

Enviar Mensagens para qualquer Destinatário

 

Este é o SID conhecido para servidores protegidos externamente.

Servidores Exchange

ACE de Permissão

Todos

Aceitar XShadow

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE de Permissão

Todos

Aceitar XShadow

 

Este é o SID conhecido para servidores de Transporte de Borda.

Servidores Exchange

ACE de Permissão

Todos

Aceitar Cabeçalhos de Roteamento

 

 

ExchangeLegacyInterop

ACE de Permissão

Todos

Aceitar Cabeçalhos de Roteamento

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE de Permissão

Todos

Aceitar Cabeçalhos de Roteamento

 

Este é o SID conhecido para servidores de Transporte de Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE de Permissão

Todos

Aceitar Cabeçalhos de Roteamento

 

Este é o SID conhecido para servidores de Transporte de Borda.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE de Permissão

Todos

Aceitar Cabeçalhos de Roteamento

 

Este é o SID conhecido para servidores protegidos externamente.

Servidores Exchange

ACE de Permissão

Todos

Aceitar Cabeçalhos de Floresta

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE de Permissão

Todos

Aceitar Cabeçalhos de Floresta

 

Este é o SID conhecido para servidores de Transporte de Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE de Permissão

Todos

Aceitar Cabeçalhos de Floresta

 

Este é o SID conhecido para servidores de Transporte de Borda.

Servidores Exchange

ACE de Permissão

Todos

Aceitar Sinalizador de Autenticação

 

 

ExchangeLegacyInterop

ACE de Permissão

Todos

Aceitar Sinalizador de Autenticação

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE de Permissão

Todos

Aceitar Sinalizador de Autenticação

 

Este é o SID conhecido para servidores de Transporte de Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE de Permissão

Todos

Aceitar Sinalizador de Autenticação

 

Este é o SID conhecido para servidores de Transporte de Borda.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE de Permissão

Todos

Aceitar Sinalizador de Autenticação

 

Este é o SID conhecido para servidores protegidos externamente.

Servidores Exchange

ACE de Permissão

Todos

Ignorar Antispam

 

 

ExchangeLegacyInterop

ACE de Permissão

Todos

Ignorar Antispam

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE de Permissão

Todos

Ignorar Antispam

 

Este é o SID conhecido para servidores de Transporte de Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE de Permissão

Todos

Ignorar Antispam

 

Este é o SID conhecido para servidores de Transporte de Borda.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE de Permissão

Todos

Ignorar Antispam

 

Este é o SID conhecido para servidores protegidos externamente.

Servidores Exchange

ACE de Permissão

Todos

Ignorar Limite de Tamanho da Mensagem

 

 

ExchangeLegacyInterop

ACE de Permissão

Todos

Ignorar Limite de Tamanho da Mensagem

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE de Permissão

Todos

Ignorar Limite de Tamanho da Mensagem

 

Este é o SID conhecido para servidores de Transporte de Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE de Permissão

Todos

Ignorar Limite de Tamanho da Mensagem

 

Este é o SID conhecido para servidores de Transporte de Borda.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE de Permissão

Todos

Ignorar Limite de Tamanho da Mensagem

 

Este é o SID conhecido para servidores protegidos externamente.

Servidores Exchange

ACE de Permissão

Todos

Aceitar Cabeçalhos da Organização

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE de Permissão

Todos

Aceitar Cabeçalhos da Organização

 

Este é o SID conhecido para servidores de Transporte de Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE de Permissão

Todos

Aceitar Cabeçalhos da Organização

 

Este é o SID conhecido para servidores de Transporte de Borda.

Servidores Exchange

ACE de Permissão

Todos

Enviar Mensagens ao Servidor

 

 

ExchangeLegacyInterop

ACE de Permissão

Todos

Enviar Mensagens ao Servidor

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE de Permissão

Todos

Enviar Mensagens ao Servidor

 

Este é o SID conhecido para servidores de Transporte de Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE de Permissão

Todos

Enviar Mensagens ao Servidor

 

Este é o SID conhecido para servidores de Transporte de Borda.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE de Permissão

Todos

Enviar Mensagens ao Servidor

 

Este é o SID conhecido para servidores protegidos externamente.

Servidores Exchange

ACE de Permissão

Todos

Aceitar Remetente de Domínio Autoritativo

 

 

ExchangeLegacyInterop

ACE de Permissão

Todos

Aceitar Remetente de Domínio Autoritativo

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE de Permissão

Todos

Aceitar Remetente de Domínio Autoritativo

 

Este é o SID conhecido para servidores de Transporte de Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE de Permissão

Todos

Aceitar Remetente de Domínio Autoritativo

 

Este é o SID conhecido para servidores de Transporte de Borda.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE de Permissão

Todos

Aceitar Remetente de Domínio Autoritativo

 

Este é o SID conhecido para servidores protegidos externamente.

Usuários Autenticados

ACE de Permissão

Todos

Enviar Mensagens para qualquer Destinatário

 

 

Usuários Autenticados

ACE de Permissão

Todos

Aceitar Cabeçalhos de Roteamento

 

 

Usuários Autenticados

ACE de Permissão

Todos

Ignorar Antispam

 

 

Usuários Autenticados

ACE de Permissão

Todos

Enviar Mensagens ao Servidor

 

 

Nome distinto do objeto: CN=Cliente <Servidor>,CN=Conectores de Recebimento SMTP,CN=Protocolos,CN=<Servidor>,CN=Servidores,CN=<grupo admin>,CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a

Usuários Autenticados

ACE de Permissão

Todos

Enviar Mensagens para qualquer Destinatário

 

Usuários Autenticados

ACE de Permissão

Todos

Aceitar Cabeçalhos de Roteamento

 

Usuários Autenticados

ACE de Permissão

Todos

Ignorar Antispam

 

Usuários Autenticados

ACE de Permissão

Todos

Enviar Mensagens ao Servidor

 

Criação do Conector de Envio SMTP

A tabela a seguir exibe as permissões definidas na criação de conectores de Envio.

Nome distinto do objeto: CN=<Nome do Conector>,CN=Conexões,CN=<grupo de roteamento>,CN=Grupos de Roteamento, CN=<grupo admin>,CN=<organização>

Conta Tipo de ACE Herança Permissões Na propriedade/ Aplicável a Comentários

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE de Permissão

Todos

Enviar Cabeçalhos da Organização

 

Este é o SID conhecido para servidores de Transporte de Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE de Permissão

Todos

Enviar Cabeçalhos da Organização

 

Este é o SID conhecido para servidores de Transporte de Borda.

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE de Permissão

Todos

Enviar Cabeçalhos de Floresta

 

Este é o SID conhecido para servidores de Transporte de Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE de Permissão

Todos

Enviar Cabeçalhos de Floresta

 

Este é o SID conhecido para servidores de Transporte de Borda.

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE de Permissão

Todos

Enviar XShadow

 

Este é o SID conhecido para servidores de Transporte de Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE de Permissão

Todos

Enviar XShadow

 

Este é o SID conhecido para servidores de Transporte de Borda.

S-1-9-1419165041-1139599005-3936102811-1022490595-10

ACE de Permissão

Todos

Enviar Cabeçalhos de Roteamento

 

Esse é o SID conhecido para servidores parceiros.

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE de Permissão

Todos

Enviar Cabeçalhos de Roteamento

 

Este é o SID conhecido para servidores de Transporte de Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE de Permissão

Todos

Enviar Cabeçalhos de Roteamento

 

Este é o SID conhecido para servidores de Transporte de Borda.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE de Permissão

Todos

Enviar Cabeçalhos de Roteamento

 

Este é o SID conhecido para servidores protegidos externamente.

S-1-9-1419165041-1139599005-3936102811-1022490595-24

ACE de Permissão

Todos

Enviar Cabeçalhos de Roteamento

 

Esse é o SID conhecido para servidores do Exchange Herdados.

AUTORIDADE NT\LOGON ANÔNIMO

ACE de Permissão

Todos

Enviar Cabeçalhos de Roteamento

 

 

S-1-9-1419165041-1139599005-3936102811-1022490595-21

ACE de Permissão

Todos

Enviar Exch50

 

Este é o SID conhecido para servidores de Transporte de Hub.

S-1-9-1419165041-1139599005-3936102811-1022490595-22

ACE de Permissão

Todos

Enviar Exch50

 

Este é o SID conhecido para servidores de Transporte de Borda.

S-1-9-1419165041-1139599005-3936102811-1022490595-23

ACE de Permissão

Todos

Enviar Exch50

 

Este é o SID conhecido para servidores protegidos externamente.

S-1-9-1419165041-1139599005-3936102811-1022490595-24

ACE de Permissão

Todos

Enviar Exch50

 

Esse é o SID conhecido para servidores do Exchange Herdados.

 © 2010 Microsoft Corporation. Todos os direitos reservados.