Exchange 2007 中的內容設定

 

適用版本： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上次修改主題的時間： 2007-03-19

舊版的 Microsoft Exchange Server 在網域磁碟分割中套用權限時，並不是很依賴內容設定。雖然這在一般的部署中並不是什麼問題，但是在委派所有工作的分散式環境中卻會造成問題。這些環境中的系統管理員必須為郵件收件者指派許多屬性的權限，以便以最小權限的存取模型委派適當的工作。根據 Active Directory 目錄服務伺服器的版本而定，這有可能造成嚴重的存取控制清單 (ACL) 膨脹，增加 Ntds.dit 檔案的大小。

因此 Exchange Server 2007 針對大部分的郵件收件者屬性使用內容設定，以加強管理委派。

什麼是內容設定？

內容設定是指一組 Active Directory 屬性。您可設定一個存取控制項目 (ACE) 來控制這一組 Active Directory 屬性的存取，而不用在每個內容上都設定一個 ACE。另外，一個屬性只能是單一內容設定的成員。

例如，Personal-Information 內容設定包含街道地址和電話號碼等內容。這兩者都是使用者物件的內容。

Exchange Server 2003 中的內容設定

在 Exchange Server 2003 中，Exchange 架構延伸模組處理程序新增許多 Exchange 相關的郵件收件者屬性至內建的 Active Directory 內容設定：Personal Information 和 Public Information。在網域準備階段期間，網域磁碟分割上的這些內容設定會獲指派 Exchange 企業伺服器網域本機安全性群組的存取權，讓收件者更新服務 (RUS) 能夠更新物件。下表列出 Personal Information 和 Public Information 內容設定裡的屬性。

Public Information 內容設定

allowedAttributes allowedAttributesEffective allowedChildClasses allowedChildClassesEffective altRecipient altRecipientBL altSecurityIdentities attributeCertificate authOrig authOrigBL autoReply autoReplyMessage cn co company deletedItemFlags delivContLength deliverAndRedirect deliveryMechanism delivExtContTypes department description directReports displayNamePrintable distinguishedName division dLMemberRule dLMemDefault dLMemRejectPerms dLMemRejectPermsBL dLMemSubmitPerms dLMemSubmitPermsBL dnQualifier enabledProtocols expirationTime extensionAttribute1 extensionAttribute10 extensionAttribute11 extensionAttribute12 extensionAttribute13 extensionAttribute14 extensionAttribute15 extensionAttribute2 extensionAttribute3 extensionAttribute4 extensionAttribute5 extensionAttribute6 extensionAttribute7 extensionAttribute8 extensionAttribute9 extensionData folderPathname

formData forwardingAddress givenName heuristics hideDLMembership homeMDB homeMTA importedFrom initials internetEncoding kMServer language languageCode legacyExchangeDN mail mailNickname manager mAPIRecipient mDBOverHardQuotaLimit mDBOverQuotaLimit mDBStorageQuota mDBUseDefaults msDS-AllowedToDelegateTo msDS-Approx-Immed-Subordinates msDS-Auxiliary-Classes msExchADCGlobalNames msExchALObjectVersion msExchAssistantName msExchConferenceMailboxBL msExchControllingZone msExchCustomProxyAddresses msExchExpansionServerName msExchFBURL msExchHideFromAddressLists msExchHomeServerName msExchIMACL msExchIMAddress msExchIMAPOWAURLPrefixOverride msExchIMMetaPhysicalURL msExchIMPhysicalURL msExchIMVirtualServer msExchInconsistentState msExchLabeledURI msExchMailboxFolderSet msExchMailboxGuid msExchMailboxSecurityDescriptor msExchMailboxUrl msExchMasterAccountSid msExchOmaAdminExtendedSettings msExchOmaAdminWirelessEnable msExchOriginatingForest msExchPfRootUrl

msExchPFTreeType msExchPoliciesExcluded msExchPoliciesIncluded msExchPolicyEnabled msExchPolicyOptionList msExchPreviousAccountSid msExchProxyCustomProxy msExchQueryBaseDN msExchRecipLimit msExchRequireAuthToSendTo msExchResourceGUID msExchResourceProperties msExchTUIPassword msExchTUISpeed msExchTUIVolume msExchUnmergedAttsPt msExchUseOAB msExchUserAccountControl msExchVoiceMailboxID name notes o objectCategory objectClass objectGUID oOFReplyToOriginator otherMailbox ou pOPCharacterSet pOPContentFormat protocolSettings proxyAddresses publicDelegatesBL replicatedObjectVersion replicationSensitivity replicationSignature reportToOriginator reportToOwner securityProtocol servicePrincipalName showInAddressBook sn submissionContLength supportedAlgorithms systemFlags targetAddress telephoneAssistant textEncodedORAddress title unauthOrig unauthOrigBL unmergedAtts userPrincipalName

Personal Information 內容設定

assistant c facsimileTelephoneNumber homePhone homePostalAddress info internationalISDNNumber ipPhone l mobile mSMQDigests mSMQSignCertificates otherFacsimileTelephoneNumber otherHomePhone

otherIpPhone otherMobile otherPager otherTelephone pager personalTitle physicalDeliveryOfficeName postalAddress postalCode postOfficeBox preferredDeliveryMethod primaryInternationalISDNNumber primaryTelexNumber publicDelegates

registeredAddress st street streetAddress telephoneNumber teletexTerminalIdentifier telexNumber thumbnailPhoto userCert userCertificate userSharedFolder userSharedFolderOther userSMIMECertificate x121Address

但是，在委派管理郵件收件者的權限時，許多 Active Directory 系統管理員並不會使用這些內容設定來指派權限給 Exchange 系統管理員，因為這些內容設定還提供其他許多非 Exchange 相關屬性的存取。

Exchange 2007 中的內容設定

Exchange 2007 透過建立 Exchange Server 專用的兩個新內容設定來利用內容設定的功能，而不是依賴現有的 Active Directory 內容設定。Exchange 2007 有許多改進項目，包括：

• 不必再依賴預設的 Active Directory 內容設定。Exchange 特定的內容設定可處理 Active Directory 內容設定未來版本中可能變更的不確定性。
• Exchange 架構延伸模組所建立的屬性，是 Exchange 特定內容設定的唯一成員。
• Exchange 特定內容設定能夠幫助建立及部署 Exchange 郵件收件者資料管理的特定委派安全性權限模型。

在架構延伸模組階段期間，Exchange 2007 會執行數項動作。其中包含下列各項：

• 以新類別和屬性延伸架構。
• 建立 Exchange Information 和 Exchange Personal Information 內容設定。
• 新增適當的屬性至 Exchange Information 和 Exchange Personal Information 內容設定。

先前已經新增至 Personal Information 或 Public Information 內容設定的 Exchange 2003 屬性，會隨之移至 Exchange 特定的內容設定。

由於屬性是在內容設定之間移動，因此當您在舊版環境中實作 Exchange 2007 時，必須更新 Exchange 2003 收件者權限結構。執行方式是執行 setup /PrepareLegacyExchangePermissions 命令或 setup /PrepareSchema 命令。如需 setup /PrepareLegacyExchangePermissions 命令執行工作的相關資訊，請參閱準備傳統 Exchange 權限。

Exchange Information 內容設定包含下表中列出的屬性。此外，已驗證使用者擁有此內容設定的讀取權限，因此能夠查詢關於郵件收件者的特定資訊片段，例如，使用 Microsoft Office Outlook 中的通訊錄。

Exchange Information 內容設定

altRecipient altRecipientBL attributeCertificate authOrig authOrigBL autoReply autoReplyMessage deletedItemFlags delivContLength deliverAndRedirect deliveryMechanism delivExtContTypes dLMemberRule dLMemDefault dLMemRejectPerms dLMemRejectPermsBL dLMemSubmitPerms dLMemSubmitPermsBL dnQualifier enabledProtocols expirationTime extensionAttribute1 extensionAttribute10 extensionAttribute11 extensionAttribute12 extensionAttribute13 extensionAttribute14 extensionAttribute15 extensionAttribute2 extensionAttribute3 extensionAttribute4 extensionAttribute5 extensionAttribute6 extensionAttribute7 extensionAttribute8 extensionAttribute9 extensionData folderPathname formData forwardingAddress heuristics hideDLMembership homeMDB homeMTA importedFrom internetEncoding kMServer language languageCode mailNickname mAPIRecipient mDBOverHardQuotaLimit mDBOverQuotaLimit

mDBStorageQuota mDBUseDefaults msExchADCGlobalNames msExchALObjectVersion msExchAssistantName msExchConferenceMailboxBL msExchControllingZone msExchCustomProxyAddresses msExchELCExpirySuspensionEnd msExchELCExpirySuspensionStart msExchELCMailboxFlags msExchExpansionServerName msExchExternalOOFOptions msExchFBURL msExchHideFromAddressLists msExchHomeServerName msExchIMACL msExchIMAddress msExchIMAPOWAURLPrefixOverride msExchIMMetaPhysicalURL msExchIMPhysicalURL msExchIMVirtualServer msExchInconsistentState msExchLabeledURI msExchMailboxFolderSet msExchMailboxGuid msExchMailboxOABVirtualDirectoriesLink msExchMailboxSecurityDescriptor msExchMailboxTemplateLink msExchMailboxUrl msExchMasterAccountHistory msExchMasterAccountSid msExchMaxBlockedSenders msExchMaxSafeSenders msExchMDBRulesQuota msExchMessageHygieneSCLJunkThreshold msExchMobileAllowedDeviceIDs msExchMobileDebugLogging msExchMobileMailboxFlags msExchMobileMailboxPolicyLink msExchOmaAdminExtendedSettings msExchOmaAdminWirelessEnable msExchOriginatingForest msExchPfRootUrl msExchPFTreeType msExchPoliciesExcluded msExchPoliciesIncluded msExchPolicyEnabled msExchPolicyOptionList msExchPreviousAccountSid msExchProxyCustomProxy msExchPurportedSearchUI

msExchQueryBaseDN msExchQueryFilterMetadata msExchRecipientDisplayType msExchRecipientTypeDetails msExchRecipLimit msExchRequireAuthToSendTo msExchResourceCapacity msExchResourceDisplay msExchResourceGUID msExchResourceMetaData msExchResourceProperties msExchResourceSearchProperties msExchServerAdminDelegationBL msExchTUIPassword msExchTUISpeed msExchTUIVolume msExchUMAudioCodec msExchUMDtmfMap msExchUMEnabledFlags msExchUMFaxId msExchUMListInDirectorySearch msExchUMMaxGreetingDuration msExchUMOperatorNumber msExchUMPinPolicyAccountLockoutFailures msExchUMPinPolicyDisallowCommonPatterns msExchUMPinPolicyExpiryDays msExchUMPinPolicyMinPasswordLength msExchUMRecipientDialPlanLink msExchUMServerWritableFlags msExchUMSpokenName msExchUMTemplateLink msExchUnmergedAttsPt msExchUseOAB msExchUserAccountControl msExchUserCulture msExchVersion msExchVoiceMailboxID oOFReplyToOriginator pOPCharacterSet pOPContentFormat protocolSettings publicDelegatesBL replicatedObjectVersion replicationSensitivity replicationSignature reportToOriginator reportToOwner securityProtocol submissionContLength supportedAlgorithms targetAddress telephoneAssistant unauthOrig unauthOrigBL unmergedAtts

Exchange Personal Information 內容設定包含下表中所列的屬性。為了確保一般使用者無法擷取這些屬性中所儲存的資料，屬性會放在分開的內容設定內，已驗證的使用者並未獲指派這些內容設定的讀取權限。

Exchange Personal Information 內容設定

msExchMessageHygieneFlags msExchMessageHygieneSCLDeleteThreshold msExchMessageHygieneSCLQuarantineThreshold msExchMessageHygieneSCLRejectThreshold msExchSafeRecipientsHash msExchSafeSendersHash msExchUMPinChecksum

相關資訊

如需相關資訊，請參閱下列主題：

• 準備傳統 Exchange 權限
• Exchange 2007 權限：常見問題集
• 權限考量

若要確保您目前閱讀的是最新資訊，並尋找其他的 Exchange Server 2007 說明文件，請造訪 Exchange Server 技術資源中心.