Exchange 2010 部署權限參考

 

適用版本： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上次修改主題的時間： 2016-11-28

本主題說明設定 Microsoft Exchange Server 2010 組織所需的權限。與管理角色群組相關聯的萬用安全性群組 (USG)，以及其他 Windows 安全性群組與安全性主體，都會新增到各種 Active Directory 物件的存取控制清單 (ACL) 中。ACL 會控制每個物件上可執行的作業。了解已將哪些權限授與每個角色群組、安全性群組或安全性主體，即可判斷安裝 Exchange 2010 所需的最低權限。

在某些情況下，ACL 不會套用至慣用的 ntSecurityDescriptor 內容，而是套用至其他內容 (例如 msExchMailboxSecurityDescriptor)。目錄服務無法強制執行 Windows 安全性描述元中未指定的安全性。在大多數情況下，儲存服務會複寫 ACL 並儲存到適當的物件上。可惜的是，沒有任何工具能夠使用原始二進位資料格式以外的格式檢視這些 ACL。

每個權限表的欄位都包含下列資訊：

• 帳戶   授與或拒絕權限的安全性主體。

• ACE 類型   存取控制項目 (ACE) 類型

  • 允許 ACE   允許 ACE 可讓與 ACE 相關聯的使用者或群組存取項目。

  • 拒絕 ACE   拒絕 ACE 可防止與 ACE 相關聯的使用者或群組存取項目。

• 繼承   用於子物件的繼承類型。

  • [全部] 表示權限會套用至物件及所有子物件。

  • [描述] 表示權限會套用至 [開啟內容/套用至] 資料列中所列的物件類別。

  • [無] 表示權限只會套用至物件。

• 權限   授與帳戶的權限。

• 開啟內容/套用至   在某些情況下，權限只會套用至指定的內容、內容設定或物件類別。這些受限制的權限可在此指定。

• 註解   此欄位會適當地說明為何需要權限，或者提供權限的其他相關資訊。

權限通常是依照 Active Directory 服務介面 (ADSI) 編輯器 (AdsiEdit.msc)，[檢視/編輯] 索引標籤上 [進階] 檢視中的 [安全性] 內容頁所使用的名稱，在表格中列出。ADSI 編輯器 [安全性] 內容頁列出權限的更簡要檢視。LDP 工具 (Ldp.exe) 會直接將存取遮罩顯示為數值。安裝代碼依預先定義的常數參考權限。

下表顯示這些值之間的關係。

ADSI 編輯器摘要頁面	ADSI 編輯器進階檢視，檢視/編輯索引標籤	套用至指定物件的 ACL 項目	二進位值 (LDP 中的存取遮罩)
完全控制	完全控制	WRITE_OWNER | WRITE_DAC | READ_CONTROL | DELETE | ACTRL_DS_CONTROL_ACCESS | ACTRL_DS_LIST_OBJECT | ACTRL_DS_DELETE_TREE | ACTRL_DS_WRITE_PROP | ACTRL_DS_READ_PROP | ACTRL_DS_SELF | ACTRL_DS_LIST | ACTRL_DS_DELETE_CHILD | ACTRL_DS_CREATE_CHILD	0x000F01FF
讀取	清單內容 + 讀取所有內容 + 讀取權限	ACTRL_DS_LIST | ACTRL_DS_READ_PROP | READ_CONTROL	0x00020014
寫入	寫入所有內容 + 所有已驗證的寫入	ACTRL_DS_WRITE_PROP | ACTRL_DS_SELF	0x00000028
	列出內容	ACTRL_DS_LIST	0x00000004
	讀取所有內容	ACTRL_DS_READ_PROP	0x00000010
	寫入所有內容	ACTRL_DS_WRITE_PROP	0x00000020
	刪除	DELETE	0x00010000
	刪除樹狀子目錄	ACTRL_DS_DELETE_TREE	0x00000040
	讀取權限	READ_CONTROL	0x00020000
	修改權限	WRITE_DAC	0x00040000
	修改擁有者	WRITE_OWNER	0x00080000
	所有已驗證的寫入	ACTRL_DS_SELF	0x00000008
	所有延伸權利	ACTRL_DS_CONTROL_ACCESS	0x00000100
建立所有子物件	建立所有子物件	ACTRL_DS_CREATE_CHILD	0x00000001
刪除所有子物件	刪除所有子物件	ACTRL_DS_DELETE_CHILD	0x00000002
		ACTRL_DS_LIST_OBJECT	0x00000080

延伸權利是個別應用程式指定的自訂權利。這些權利指定於 ACL 中。不過，這些權利對 Active Directory 而言沒有作用。特定應用程式會強制執行所有延伸權利。「建立公用資料夾」或「在資訊儲存庫中建立具名內容」都是 Exchange 延伸權利的例子。

附註：
如需在 Microsoft Exchange Server 2003 安裝過程所設定之權限的詳細資訊，請參閱在 Exchange Server 2003 中使用 Active Directory 權限 (英文)。如需在 Microsoft Exchange Server 2007 安裝過程所設定權限的詳細資訊，請參閱 Exchange 2007 安裝程式權限參考。

準備傳統 Exchange 權限

本節的權限表會顯示您執行 setup /PrepareLegacyExchangePermissions 命令時設定的權限。

物件的辨別名稱：DC=<domain>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
Exchange Enterprise Servers	允許 ACE	全部	寫入內容	Exchange Information
已驗證的使用者	允許 ACE	全部	讀取內容	Exchange Information

物件的辨別名稱：CN=AdminSDHolder,CN=System,DC=<domain>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
Exchange Enterprise Servers	允許 ACE	全部	讀取內容 寫入內容	Exchange Information

物件的辨別名稱：CN=<organization>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<domain>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
Exchange Domain Servers	允許 ACE	全部	寫入內容	Exchange Information

準備 Active Directory 權限

本節的權限表會顯示您執行 Setup /PrepareAD 命令時設定的權限。

Microsoft Exchange 容器權限

下表顯示組態磁碟分割內的 Microsoft Exchange 容器上設定的權限。

物件的辨別名稱：CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<domain>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至	註解
安裝帳戶	允許 ACE	全部	完全控制		這是用來執行 /PrepareAD 的帳戶。
組織管理	允許 ACE	全部	完全控制
Exchange 受信任子系統	允許 ACE	全部	完全控制
Exchange Server	允許 ACE	全部	讀取
已驗證的使用者	允許 ACE	無	讀取內容 列出內容
公用資料夾管理	允許 ACE	全部	讀取權限 列出內容 讀取內容 列出物件
委派安裝	允許 ACE	全部	讀取權限 列出內容 讀取內容 列出物件

Microsoft Exchange 自動探索容器權限

下表顯示組態磁碟分割內的 Microsoft Exchange 自動探索容器上設定的權限。

物件的辨別名稱：CN=Microsoft Exchange Autodiscover,CN=Services,CN=Configuration,DC=<domain>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
Exchange Server	允許 ACE	全部	讀取

Microsoft Exchange 組織容器權限

本節的權限表會顯示組態磁碟分割內的 Microsoft Exchange 組織和子容器上設定的權限。

物件的辨別名稱：CN=<organization>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<domain>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至	註解
Enterprise Admins Root Domain Admins 安裝帳戶 組織管理	拒絕 ACE	全部	傳送身分 接收身分		Windows 系統管理員不可以開啟信箱。
Enterprise Admins Schema Admins Root Domain Admins 安裝帳戶 組織管理	拒絕 ACE	全部	Exchange Web 服務模擬 Exchange Web 服務 Token 序列化		延伸權利
Enterprise Admins Schema Admins Root Domain Admins 安裝帳戶 組織管理 Exchange Server	拒絕 ACE	全部	儲存傳輸存取 儲存限制的委派 儲存讀取權限 儲存讀取寫入權限
已驗證的使用者	拒絕 ACE	描述	讀取內容	msExchAvailabilityUserPassword / msExchAvailabilityAddressSpace
Exchange Server	允許 ACE	全部	控制存取
組織管理	允許 ACE	全部	讀取權限 列出內容 讀取內容 列出物件
公用資料夾管理	允許 ACE	全部	讀取權限 列出內容 讀取內容 列出物件
NT Authority\Network Service	允許 ACE	全部	讀取
Exchange Server	允許 ACE	全部	寫入內容	groupType
Exchange Server	允許 ACE	全部	寫入內容	msExchOwningServer
Exchange Server	允許 ACE	全部	寫入內容	msExchMailboxSecurityDescriptor
Exchange Server	允許 ACE	全部	寫入內容	msExchUMServerWritableFlags
Exchange Server	允許 ACE	全部	寫入內容	msExchDatabaseCreated
Exchange Server	允許 ACE	全部	寫入內容	msExchUserCulture
Exchange Server	允許 ACE	全部	寫入內容	msExchMobileMailboxFlags
Exchange Server	允許 ACE	全部	寫入內容	siteFolderGUID
Exchange Server	允許 ACE	全部	寫入內容	siteFolderServer
Exchange Server	允許 ACE	全部	寫入內容	msExchEDBOffline
Exchange Server	允許 ACE	全部	寫入內容	userCertificate
Exchange Server	允許 ACE	全部	寫入內容	msExchUMDtmfMap
Exchange Server	允許 ACE	全部	寫入內容	msExchBlockedSendersHash
Exchange Server	允許 ACE	全部	寫入內容	Personal Information
Exchange Server	允許 ACE	全部	寫入內容	Public Information
Exchange Server	允許 ACE	全部	寫入內容	Exchange Information
Exchange Server	允許 ACE	全部	寫入內容	msExchPatchMDB
Exchange Server	允許 ACE	全部	寫入內容	publicDelegates
Exchange Server	允許 ACE	全部	寫入內容	msExchUMSpokenName
Exchange Server	允許 ACE	全部	寫入內容	msExchUMPinChecksum
Exchange Server	允許 ACE	全部	寫入內容	legacyExchangeDN
Exchange Server	允許 ACE	全部	寫入內容	msExchSafeSendersHash
組織管理	允許 ACE	全部	建立最上層公用資料夾
公用資料夾管理	允許 ACE	全部	建立最上層公用資料夾
組織管理	允許 ACE	全部	檢視資訊儲存庫狀態
公用資料夾管理	允許 ACE	全部	檢視資訊儲存庫狀態
組織管理	允許 ACE	全部	管理資訊儲存庫
公用資料夾管理	允許 ACE	全部	管理資訊儲存庫
組織管理	允許 ACE	全部	在資訊儲存庫中建立具名內容
公用資料夾管理	允許 ACE	全部	在資訊儲存庫中建立具名內容
組織管理	允許 ACE	全部	修改公用資料夾 ACL
公用資料夾管理	允許 ACE	全部	修改公用資料夾 ACL
組織管理	允許 ACE	全部	修改公用資料夾配額
公用資料夾管理	允許 ACE	全部	修改公用資料夾配額
組織管理	允許 ACE	全部	修改公用資料夾管理 ACL
公用資料夾管理	允許 ACE	全部	修改公用資料夾管理 ACL
組織管理	允許 ACE	全部	修改公用資料夾到期
公用資料夾管理	允許 ACE	全部	修改公用資料夾到期
組織管理	允許 ACE	全部	修改公用資料夾複本清單
公用資料夾管理	允許 ACE	全部	修改公用資料夾複本清單
組織管理	允許 ACE	全部	修改公用資料夾刪除項目保留
公用資料夾管理	允許 ACE	全部	修改公用資料夾刪除項目保留
組織管理	允許 ACE	全部	建立公用資料夾
公用資料夾管理	允許 ACE	全部	建立公用資料夾
任何人 NT Authority\Anonymous Logon	允許 ACE	全部	在資訊儲存庫中建立具名內容
任何人 NT Authority\Anonymous Logon	允許 ACE	全部	建立公用資料夾
任何人 NT Authority\Anonymous Logon	允許 ACE	描述	讀取權限 列出內容 讀取內容 列出物件	/ msExchPrivateMDB
任何人 NT Authority\Anonymous Logon	允許 ACE	描述	讀取權限 列出內容 讀取內容 列出物件	/ msExchPublicMDB
Exchange Server	允許 ACE	描述	讀取權限 列出內容 讀取內容 列出物件	/ siteAddressing

物件的辨別名稱：CN=All Address Lists,CN=Address Lists Container,CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
已驗證的使用者	允許 ACE	全部	列出內容
組織管理	允許 ACE	全部	寫入內容	msExchLastAppliedRecipientFilter msExchRecipientFilterFlags
公用資料夾管理	允許 ACE	全部	寫入內容	msExchLastAppliedRecipientFilter msExchRecipientFilterFlags

物件的辨別名稱：CN=Offline Address Lists,CN=Address Lists Container, CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
已驗證的使用者	允許 ACE	全部	下載離線通訊錄

物件的辨別名稱：CN=Addressing,CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
已驗證的使用者	允許 ACE	全部	讀取

物件的辨別名稱：CN=Recipient Policies,CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
組織管理	允許 ACE	全部	寫入內容	msExchLastAppliedRecipientFilter msExchRecipientFilterFlags
公用資料夾管理	允許 ACE	全部	寫入內容	msExchLastAppliedRecipientFilter msExchRecipientFilterFlags

組態磁碟分割容器權限

本節的權限表會顯示 Setup /PrepareAD 命令對組態磁碟分割內的各種容器所設定的權限。

物件的辨別名稱：CN=Sites,CN=Configuration,DC=<domain>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
組織管理 Exchange 受信任子系統	允許 ACE	全部	寫入內容	msExchVersion / site
組織管理 Exchange 受信任子系統	允許 ACE	全部	寫入內容	msExchVersion / site-link
組織管理 Exchange 受信任子系統	允許 ACE	全部	寫入內容	msExchPartnerId / site
組織管理 Exchange 受信任子系統	允許 ACE		寫入內容	msExchTransportSiteFlags / site
組織管理 Exchange 受信任子系統	允許 ACE	全部	寫入內容	msExchCost / site-link
組織管理 Exchange 受信任子系統	允許 ACE	描述	讀取權限 列出內容 讀取內容 列出物件	/ msExchEdgeSyncEHFConnector
組織管理 Exchange 受信任子系統	允許 ACE	描述	讀取權限 列出內容 讀取內容 列出物件	/ msExchEdgeSyncMservConnector
組織管理 Exchange 受信任子系統	允許 ACE	子項	建立子項 刪除子項 刪除樹狀目錄	msExchEdgeSyncServiceConfig / site
組織管理 Exchange 受信任子系統	允許 ACE	描述	讀取權限 列出內容 讀取內容 列出物件	/ msExchEdgeSyncServiceConfig
組織管理 Exchange 受信任子系統	允許 ACE	子項	建立子項 刪除子項 刪除樹狀目錄	msExchEdgeSyncMservConnector / msExchEdgeSyncServiceConfig
組織管理 Exchange 受信任子系統	允許 ACE	子項	建立子項 刪除子項 刪除樹狀目錄	msExchEdgeSyncEHFConnector / msExchEdgeSyncServiceConfig

物件的辨別名稱：CN=Deleted Objects,CN=Configuration,DC=<domain>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至	註解
Exchange Server	允許 ACE	全部	列出內容
組織管理	允許 ACE	全部	讀取權限 寫入權限 列出內容 讀取內容 列出物件
安裝帳戶	允許 ACE	全部	讀取權限 寫入權限 列出內容 讀取內容 列出物件		這是用來執行 /PrepareAD 的帳戶。
Exchange 受信任子系統	允許 ACE	全部	讀取權限 列出內容 讀取內容 列出物件

Exchange 系統管理群組權限

Setup /PrepareAD 命令也會對組織內的系統管理群組設定下列權限。

物件的辨別名稱：CN=<admin group>,CN=Administrative Groups,CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至	註解
組織管理	允許 ACE	描述	存取收件者更新服務	msExchExchangeServer	允許 Exchange 收件者系統管理員利用 Proxy 位址資訊為收件者加上戳記。
NT AUTHORITY\SYSTEM	允許 ACE	描述	存取收件者更新服務	msExchExchangeServer	允許伺服器利用 Proxy 位址資訊為收件者加上戳記。
公用資料夾管理	允許 ACE	描述	存取收件者更新服務	msExchExchangeServer	允許 Exchange 公用資料夾系統管理員利用 Proxy 位址資訊為收件者加上戳記。

物件的辨別名稱：CN=Advanced Security Settings,CN=<admin group>,CN=Administrative Groups,CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
已驗證的使用者	允許 ACE	無	列出內容

物件的辨別名稱：CN=Encryption,CN=Advanced Security Settings,CN=<admin group>,CN=Administrative Groups,CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
已驗證的使用者	允許 ACE	無	讀取內容

物件的辨別名稱：CN=Arrays,CN=<admin group>,CN=Administrative Groups,CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
已驗證的使用者	允許 ACE	無	列出內容

物件的辨別名稱：CN=Database Availability Groups,CN=<admin group>,CN=Administrative Groups,CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
已驗證的使用者	允許 ACE	無	列出內容

物件的辨別名稱：CN=Databases,CN=<admin group>,CN=Administrative Groups,CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
已驗證的使用者	允許 ACE	無	列出內容

物件的辨別名稱：CN=Servers,CN=<admin group>,CN=Administrative Groups,CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至	註解
Exchange Server	拒絕 ACE	全部	接收身分		Exchange 伺服器不可以開啟信箱。
已驗證的使用者	允許 ACE	無	列出內容

Microsoft Exchange 安全性群組容器權限

本節的權限表會顯示根網域磁碟分割內的 Microsoft Exchange 安全性群組容器上設定的權限。

物件的辨別名稱：OU=Microsoft Exchange Security Groups,DC=<root domain>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
組織管理	允許 ACE	全部	完全控制
Exchange 受信任子系統	允許 ACE	全部	建立子項 刪除子項	/ Group
Exchange 受信任子系統	允許 ACE	描述	寫入內容	Member / group

物件的辨別名稱：CN=Organization Management,OU=Microsoft Exchange Security Groups,DC=<root domain>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
組織管理	允許 ACE	全部	完全控制

物件的辨別名稱：CN=ExchangeLegacyInterop,OU=Microsoft Exchange Security Groups,DC=<root domain>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
組織管理	允許 ACE	全部	完全控制

物件的辨別名稱：CN=Exchange Servers,OU=Microsoft Exchange Security Groups,DC=<root domain>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
組織管理	允許 ACE	全部	完全控制
Root Domain Administrators	允許 ACE	全部	讀取成員 寫入成員
Child Domain Administrators	允許 ACE	全部	讀取成員 寫入成員

準備網域

以下表格顯示您執行 Setup /PrepareDomain 命令時設定的權限。

物件的辨別名稱：DC=<domain>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至	註解
已驗證的使用者	允許 ACE	全部	讀取內容	Exchange Information
NT AUTHORITY\NETWORK	允許 ACE	全部	讀取內容	Exchange Personal Information	授與傳輸服務讀取權限。
Exchange Server	允許 ACE	全部	寫入內容	groupType
Exchange Server	允許 ACE	全部	寫入內容	msExchMailboxSecurityDescriptor
Exchange Server	允許 ACE	全部	寫入內容	msExchUMServerWritableFlags
Exchange Server	允許 ACE	全部	讀取內容	userAccountControl
Exchange Server	允許 ACE	全部	讀取內容	canonicalName
Exchange Server	允許 ACE	全部	讀取內容	Exchange Personal Information
Exchange Server	允許 ACE	全部	讀取內容	Exchange Information
Exchange Server	允許 ACE	全部	寫入內容	msExchUserCultulre
Exchange Server	允許 ACE	全部	讀取內容	memberOf
Exchange Server	允許 ACE	全部	讀取內容	garbageCollPeriod
Exchange Server	允許 ACE	全部	複寫同步處理		延伸權利
Exchange Server	允許 ACE	全部	建立子項 刪除子項 列出子項	msExchActiveSyncDevices / User
Exchange Server	允許 ACE	全部	建立子項 刪除子項 列出子項	msExchActiveSyncDevices / inetOrgPerson
Exchange Server	允許 ACE	全部	寫入內容	msExchSafeSendersHash
Exchange Server	允許 ACE	全部	寫入內容	msExchPublicDelegates
Exchange Server	允許 ACE	全部	寫入內容	msExchMobileMailboxFlags
Exchange Server	允許 ACE	全部	寫入內容	msExchSafeRecipientsHash
Exchange Server	允許 ACE	全部	寫入內容	userCertificate
Exchange Server	允許 ACE	全部	寫入內容	msExchUMDtmfMap
Exchange Server	允許 ACE	全部	寫入內容	msExchBlockedSendersHash
Exchange Server	允許 ACE	全部	寫入內容	msExchUMSpokenName
Exchange Server	允許 ACE	全部	寫入內容	msExchUMPinChecksum
組織管理	允許 ACE	全部	讀取
組織管理	允許 ACE	全部	寫入內容	Exchange Information
組織管理	允許 ACE	全部	寫入內容	garbageCollPeriod
組織管理	允許 ACE	全部	寫入內容	legacyExchangeDN
組織管理	允許 ACE	全部	寫入內容	msExchPublicDelegates
組織管理	允許 ACE	全部	寫入內容	textEncodedORAddress
組織管理	允許 ACE	全部	寫入內容	proxyAddresses
組織管理	允許 ACE	全部	寫入內容	mail
組織管理	允許 ACE	全部	寫入內容	displayNamePrintable
組織管理	允許 ACE	全部	寫入內容	showInAddressBook
組織管理	允許 ACE	全部	寫入內容	Exchange Personal Information
組織管理	允許 ACE	全部	完全控制	/ msExchDynamicDistributionList
組織管理	允許 ACE	全部	寫入內容	adminDisplayName
組織管理	允許 ACE	全部	寫入內容	displayName
Exchange 受信任子系統	允許 ACE	全部	讀取
Exchange 受信任子系統	允許 ACE	全部	寫入內容	displayName
Exchange 受信任子系統	允許 ACE	全部	寫入內容	Public Information
Exchange 受信任子系統	允許 ACE	全部	寫入內容	msExchPublicDelegates
Exchange 受信任子系統	允許 ACE	全部	寫入內容	adminDisplayName
Exchange 受信任子系統	允許 ACE	全部	完全控制	/ msExchDynamicDistributionList
Exchange 受信任子系統	允許 ACE	全部	寫入內容	Exchange Information
Exchange 受信任子系統	允許 ACE	全部	寫入內容	Exchange Personal Information
Exchange 受信任子系統	允許 ACE	全部	寫入內容	garbageCollPeriod
Exchange 受信任子系統	允許 ACE	全部	寫入內容	textEncodedORAddress
Exchange 受信任子系統	允許 ACE	全部	寫入內容	showInAddressBook
Exchange 受信任子系統	允許 ACE	全部	寫入內容	legacyExchangeDN
Exchange 受信任子系統	允許 ACE	全部	寫入內容	Personal Information
Exchange 受信任子系統	允許 ACE	全部	寫入內容	proxyAddresses
Exchange 受信任子系統	允許 ACE	全部	寫入內容	displayNamePrintable
Exchange 受信任子系統	允許 ACE	全部	寫入內容	mail
Exchange Windows 權限	允許 ACE	全部	寫入內容	pwdLastSet
Exchange Windows 權限	允許 ACE	全部	刪除樹狀目錄 WriteDACL	/ user
Exchange Windows 權限	允許 ACE	全部	刪除樹狀目錄 WriteDACL	/ inetOrgPerson
Exchange Windows 權限	允許 ACE	全部	寫入內容	sAMAccountName
Exchange Windows 權限	允許 ACE	全部	建立子項 刪除子項	/ contact
Exchange Windows 權限	允許 ACE	全部	建立子項 刪除子項	/ user
Exchange Windows 權限	允許 ACE	全部	建立子項 刪除子項	/ organizationUnit
Exchange Windows 權限	允許 ACE	全部	建立子項 刪除子項	/ group
Exchange Windows 權限	允許 ACE	全部	建立子項 刪除子項	/ computer
Exchange Windows 權限	允許 ACE	全部	寫入內容	Member
Exchange Windows 權限	允許 ACE	全部	寫入內容	wwwHomePage
Exchange Windows 權限	允許 ACE	全部	寫入內容	countryCode
Exchange Windows 權限	允許 ACE	全部	寫入內容	userAccountControl
Exchange Windows 權限	允許 ACE	全部	寫入內容	managedBy
Exchange Windows 權限	允許 ACE	全部	重設密碼		延伸權利
Exchange Windows 權限	允許 ACE	全部	變更密碼		延伸權利

物件的辨別名稱：CN=AdminSDHolder,CN=System,DC=<domain>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至	註解
Exchange Server	允許 ACE	全部	寫入內容	groupType
Exchange Server	允許 ACE	全部	寫入內容	msExchMailboxSecurityDescriptor
Exchange Server	允許 ACE	全部	寫入內容	msExchUMServerWritableFlags
Exchange Server	允許 ACE	全部	讀取內容	userAccountControl
Exchange Server	允許 ACE	全部	讀取內容	canonicalName
Exchange Server	允許 ACE	全部	讀取內容	Exchange Personal Information
Exchange Server	允許 ACE	全部	讀取內容	Exchange Information
Exchange Server	允許 ACE	全部	寫入內容	msExchUserCultulre
Exchange Server	允許 ACE	全部	讀取內容	memberOf
Exchange Server	允許 ACE	全部	讀取內容	garbageCollPeriod
Exchange Server	允許 ACE	全部	複寫同步處理		延伸權利
Exchange Server	允許 ACE	全部	建立子項 刪除子項 列出子項	msExchActiveSyncDevices / User
Exchange Server	允許 ACE	全部	寫入內容	msExchSafeSendersHash
Exchange Server	允許 ACE	全部	寫入內容	msExchPublicDelegates
Exchange Server	允許 ACE	全部	寫入內容	msExchMobileMailboxFlags
Exchange Server	允許 ACE	全部	寫入內容	msExchSafeRecipientsHash
Exchange Server	允許 ACE	全部	寫入內容	userCertificate
Exchange Server	允許 ACE	全部	寫入內容	msExchUMDtmfMap
Exchange Server	允許 ACE	全部	寫入內容	msExchBlockedSendersHash
Exchange Server	允許 ACE	全部	寫入內容	msExchUMSpokenName
Exchange Server	允許 ACE	全部	寫入內容	msExchUMPinChecksum
組織管理	允許 ACE	全部	讀取
組織管理	允許 ACE	全部	寫入內容	Exchange Information
組織管理	允許 ACE	全部	寫入內容	garbageCollPeriod
組織管理	允許 ACE	全部	寫入內容	legacyExchangeDN
組織管理	允許 ACE	全部	寫入內容	msExchPublicDelegates
組織管理	允許 ACE	全部	寫入內容	textEncodedORAddress
組織管理	允許 ACE	全部	寫入內容	proxyAddresses
組織管理	允許 ACE	全部	寫入內容	mail
組織管理	允許 ACE	全部	寫入內容	displayNamePrintable
組織管理	允許 ACE	全部	寫入內容	showInAddressBook
組織管理	允許 ACE	全部	寫入內容	Exchange Personal Information
組織管理	允許 ACE	全部	完全控制	/ msExchDynamicDistributionList
組織管理	允許 ACE	全部	寫入內容	adminDisplayName
組織管理	允許 ACE	全部	寫入內容	displayName
Exchange 受信任子系統	允許 ACE	全部	讀取
Exchange 受信任子系統	允許 ACE	全部	寫入內容	displayName
Exchange 受信任子系統	允許 ACE	全部	寫入內容	Public Information
Exchange 受信任子系統	允許 ACE	全部	寫入內容	msExchPublicDelegates
Exchange 受信任子系統	允許 ACE	全部	寫入內容	adminDisplayName
Exchange 受信任子系統	允許 ACE	全部	完全控制	/ msExchDynamicDistributionList
Exchange 受信任子系統	允許 ACE	全部	寫入內容	Exchange Information
Exchange 受信任子系統	允許 ACE	全部	寫入內容	Exchange Personal Information
Exchange 受信任子系統	允許 ACE	全部	寫入內容	garbageCollPeriod
Exchange 受信任子系統	允許 ACE	全部	寫入內容	textEncodedORAddress
Exchange 受信任子系統	允許 ACE	全部	寫入內容	showInAddressBook
Exchange 受信任子系統	允許 ACE	全部	寫入內容	legacyExchangeDN
Exchange 受信任子系統	允許 ACE	全部	寫入內容	Personal Information
Exchange 受信任子系統	允許 ACE	全部	寫入內容	proxyAddresses
Exchange 受信任子系統	允許 ACE	全部	寫入內容	displayNamePrintable
Exchange 受信任子系統	允許 ACE	全部	寫入內容	mail

物件的辨別名稱：CN=Microsoft Exchange System Objects,DC=<domain>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
NT AUTHORITY\NETWORK	允許 ACE	全部	讀取內容	Exchange Personal Information
已驗證的使用者	允許 ACE	全部	讀取權限
已驗證的使用者	允許 ACE	全部	讀取內容	garbageCollPeriod
已驗證的使用者	允許 ACE	全部	讀取內容	adminDisplayName
已驗證的使用者	允許 ACE	全部	讀取內容	modifyTimeStamp
Exchange Server	拒絕 ACE	全部	刪除樹狀目錄
Exchange Server	允許 ACE	全部	讀取 刪除樹狀目錄
Exchange Server	允許 ACE	全部	建立子項 刪除子項	/ msExchSystemMailbox
Exchange Server	允許 ACE	全部		/ publicFolder
Exchange Server	允許 ACE	描述	寫入內容	/ publicFolder
Exchange Server	允許 ACE	描述	寫入內容	/ msExchSystemMailbox
組織管理	允許 ACE	全部	讀取
組織管理	允許 ACE	描述	寫入內容	/ msExchSystemMailbox
組織管理	允許 ACE	全部	建立子項 刪除子項	/ msExchSystemMailbox
組織管理	允許 ACE	描述	讀取內容 寫入內容	mail / publicFolder
組織管理	允許 ACE	描述	讀取內容 寫入內容	displayNamePrintable / publicFolder
組織管理	允許 ACE	描述	讀取內容 寫入內容	displayName / publicFolder
組織管理	允許 ACE	描述	讀取內容 寫入內容	textEncodedORAddress / publicFolder
組織管理	允許 ACE	描述	讀取內容 寫入內容	proxyAddresses / publicFolder
組織管理	允許 ACE	描述	讀取內容 寫入內容	cn / publicFolder
組織管理	允許 ACE	描述	讀取內容 寫入內容	showInAddressBook / publicFolder
組織管理	允許 ACE	描述	讀取內容 寫入內容	Exchange Information / publicFolder
組織管理	允許 ACE	描述	讀取內容 寫入內容	legacyExchangeDN / publicFolder
組織管理	允許 ACE	描述	讀取內容 寫入內容	Exchange Personal Information / publicFolder
組織管理	允許 ACE	描述	讀取內容 寫入內容	msDSPhoneticDisplayName / publicFolder
組織管理	允許 ACE	描述	讀取內容 寫入內容	msExchPFContacts / publicFolder
組織管理	允許 ACE	描述	讀取內容 寫入內容	garbageCollPeriod / publicFolder
組織管理	允許 ACE	描述	讀取內容 寫入內容	name / publicFolder
組織管理	允許 ACE	描述	讀取內容 寫入內容	msExchPublicDelegates / publicFolder
公用資料夾管理	允許 ACE	全部	讀取
公用資料夾管理	允許 ACE	描述	讀取內容 寫入內容	mail / publicFolder
公用資料夾管理	允許 ACE	描述	讀取內容 寫入內容	displayNamePrintable / publicFolder
公用資料夾管理	允許 ACE	描述	讀取內容 寫入內容	displayName / publicFolder
公用資料夾管理	允許 ACE	描述	讀取內容 寫入內容	textEncodedORAddress / publicFolder
公用資料夾管理	允許 ACE	描述	讀取內容 寫入內容	proxyAddresses / publicFolder
公用資料夾管理	允許 ACE	描述	讀取內容 寫入內容	cn / publicFolder
公用資料夾管理	允許 ACE	描述	讀取內容 寫入內容	showInAddressBook / publicFolder
公用資料夾管理	允許 ACE	描述	讀取內容 寫入內容	Exchange Information / publicFolder
公用資料夾管理	允許 ACE	描述	讀取內容 寫入內容	legacyExchangeDN / publicFolder
公用資料夾管理	允許 ACE	描述	讀取內容 寫入內容	Exchange Personal Information / publicFolder
公用資料夾管理	允許 ACE	描述	讀取內容 寫入內容	msDSPhoneticDisplayName / publicFolder
公用資料夾管理	允許 ACE	描述	讀取內容 寫入內容	msExchPFContacts / publicFolder
公用資料夾管理	允許 ACE	描述	讀取內容 寫入內容	garbageCollPeriod / publicFolder
公用資料夾管理	允許 ACE	描述	讀取內容 寫入內容	name / publicFolder
公用資料夾管理	允許 ACE	描述	讀取內容 寫入內容	msExchPublicDelegates / publicFolder
Exchange 受信任子系統	允許 ACE	全部	讀取
Exchange 受信任子系統	允許 ACE	描述	讀取內容 寫入內容	mail / publicFolder
Exchange 受信任子系統	允許 ACE	描述	讀取內容 寫入內容	displayNamePrintable / publicFolder
Exchange 受信任子系統	允許 ACE	描述	讀取內容 寫入內容	displayName / publicFolder
Exchange 受信任子系統	允許 ACE	描述	讀取內容 寫入內容	textEncodedORAddress / publicFolder
Exchange 受信任子系統	允許 ACE	描述	讀取內容 寫入內容	proxyAddresses / publicFolder
Exchange 受信任子系統	允許 ACE	描述	讀取內容 寫入內容	cn / publicFolder
Exchange 受信任子系統	允許 ACE	描述	讀取內容 寫入內容	showInAddressBook / publicFolder
Exchange 受信任子系統	允許 ACE	描述	讀取內容 寫入內容	Exchange Information / publicFolder
Exchange 受信任子系統	允許 ACE	描述	讀取內容 寫入內容	legacyExchangeDN / publicFolder
Exchange 受信任子系統	允許 ACE	描述	讀取內容 寫入內容	Exchange Personal Information / publicFolder
Exchange 受信任子系統	允許 ACE	描述	讀取內容 寫入內容	msDSPhoneticDisplayName / publicFolder
Exchange 受信任子系統	允許 ACE	描述	讀取內容 寫入內容	msExchPFContacts / publicFolder
Exchange 受信任子系統	允許 ACE	描述	讀取內容 寫入內容	garbageCollPeriod / publicFolder
Exchange 受信任子系統	允許 ACE	描述	讀取內容 寫入內容	name / publicFolder
Exchange 受信任子系統	允許 ACE	描述	讀取內容 寫入內容	msExchPublicDelegates / publicFolder

伺服器角色安裝

在安裝 Client Access server role、Hub Transport server role、Unified Messaging server role 及 Mailbox server role 期間，安裝程式會將 Organization Management USG 加入本機電腦上的系統管理員安全性群組，這樣一來，名為 Organization Management 的管理角色群組成員就可以管理伺服器。

下列權限表會顯示您安裝 Client Access server role、Hub Transport server role、Unified Messaging server role 及 Mailbox server role 時設定的權限。

物件的辨別名稱：CN=<server>,CN=Servers,CN=<admin group>,CN=Administrative Groups,CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至	註解
MACHINE$	允許 ACE	全部	讀取
MACHINE$	允許 ACE	無	寫入內容	msExchServerSite msExchEdgeSyncCredential
Exchange Server	允許 ACE	全部	儲存傳輸存取 儲存限制的委派 儲存唯讀權限 儲存讀取和寫入權限		延伸權利
NT AUTHORITY\NETWORK	允許 ACE	全部	Exchange Web 服務 Token 序列化		延伸權利 只授與 Client Access server role 物件。
NT AUTHORITY\NETWORK	允許 ACE	全部	讀取		只授與 Hub Transport server role 物件。
委派安裝	允許 ACE	全部	完全控制
委派安裝	允許 ACE	全部	讀取
委派安裝	拒絕 ACE	全部	建立子項 刪除子項	/ msExchPublicMDB
已驗證的使用者	允許 ACE	全部	讀取內容
委派安裝	拒絕 ACE	全部	接收身分 傳送身分		延伸權利

資料庫可用性群組

本節的權限表會顯示針對資料庫可用性群組及其成員所設定的權限。

物件的辨別名稱：CN=<DAGName>,CN=Database Availability Groups,CN=<admin group>,CN=Administrative Groups,CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
已驗證的使用者	允許 ACE	無	讀取內容

物件的辨別名稱：CN=<DAGName>,CN=Computers,DC=<domain>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
Mailbox Server Computer Account$	允許 ACE	無	刪除 讀取權限 列出內容 讀取內容 刪除樹狀目錄 列出物件
Mailbox Server Computer Account$	允許 ACE	無	寫入內容	Logon Information
Mailbox Server Computer Account$	允許 ACE	無	寫入內容	description
Mailbox Server Computer Account$	允許 ACE	無	寫入內容	displayName
Mailbox Server Computer Account$	允許 ACE	無	寫入內容	sAMAccountName
Mailbox Server Computer Account$	允許 ACE	無	寫入內容	Account Restrictions
Mailbox Server Computer Account$	允許 ACE	無	寫入內容	Validated write to DNS host name
Mailbox Server Computer Account$	允許 ACE	無	寫入內容	Validated write to service principal name

邊際傳輸

如果您安裝 Edge Transport Server，並建立 Exchange 組織的 Edge 訂閱，則 Edge Transport Server 在組織中產生實體時，就會設定以下權限表中的權限。

物件的辨別名稱：CN=<server>,CN=Servers,CN=<admin group>,CN=Administrative Groups,CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至	註解
Exchange Server	允許 ACE	全部	寫入內容
已驗證的使用者	允許 ACE	無	讀取內容		ACE 是在 msExchExchangeServer class 物件 defaultSecurityDescriptor. 的結構描述中定義

安裝 Client Access Server

在安裝第一個 Client Access Server 的過程中，會建立下列容器。下列權限表會顯示所套用的權限。

物件的辨別名稱：CN=Availability Configuration,CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至	註解
Exchange Server	允許 ACE	描述	讀取內容	msExchAvailabilityUserPassword / msExchAvailabilityAddressSpaceObjects	延伸權利

安裝 Hub Transport Server

在安裝每一個 Hub Transport Server 的過程中，會設定下列權限。

物件的辨別名稱：CN=Default <Server>,CN=SMTP Receive Connectors,CN=Protocols,CN=<Server>,CN=Servers,CN=<admin group>,CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至	註解
ExchangeLegacyInterop	拒絕 ACE	全部	接受樹系標頭
ExchangeLegacyInterop	拒絕 ACE	全部	接受組織標頭
Exchange Server	允許 ACE	全部	接受任何寄件者
ExchangeLegacyInterop	允許 ACE	全部	接受任何寄件者
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允許 ACE	全部	接受任何寄件者		這是 Hub Transport Server 的已知安全性識別碼 (SID)。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允許 ACE	全部	接受任何寄件者		這是 Edge Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允許 ACE	全部	接受任何寄件者		這是外部保護伺服器的已知 SID。
Exchange Server	允許 ACE	全部	接受 EXCH50
ExchangeLegacyInterop	允許 ACE	全部	接受 EXCH50
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允許 ACE	全部	接受 EXCH50		這是 Hub Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允許 ACE	全部	接受 EXCH50		這是 Edge Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允許 ACE	全部	接受 EXCH50		這是外部保護伺服器的已知 SID。
Exchange Server	允許 ACE	全部	提交郵件到任何收件者
ExchangeLegacyInterop	允許 ACE	全部	提交郵件到任何收件者
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允許 ACE	全部	提交郵件到任何收件者		這是 Hub Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允許 ACE	全部	提交郵件到任何收件者		這是 Edge Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允許 ACE	全部	提交郵件到任何收件者		這是外部保護伺服器的已知 SID。
Exchange Server	允許 ACE	全部	接受 XShadow
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允許 ACE	全部	接受 XShadow		這是 Edge Transport Server 的已知 SID。
Exchange Server	允許 ACE	全部	接受路由標頭
ExchangeLegacyInterop	允許 ACE	全部	接受路由標頭
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允許 ACE	全部	接受路由標頭		這是 Hub Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允許 ACE	全部	接受路由標頭		這是 Edge Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允許 ACE	全部	接受路由標頭		這是外部保護伺服器的已知 SID。
Exchange Server	允許 ACE	全部	接受樹系標頭
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允許 ACE	全部	接受樹系標頭		這是 Hub Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允許 ACE	全部	接受樹系標頭		這是 Edge Transport Server 的已知 SID。
Exchange Server	允許 ACE	全部	接受驗證旗標
ExchangeLegacyInterop	允許 ACE	全部	接受驗證旗標
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允許 ACE	全部	接受驗證旗標		這是 Hub Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允許 ACE	全部	接受驗證旗標		這是 Edge Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允許 ACE	全部	接受驗證旗標		這是外部保護伺服器的已知 SID。
Exchange Server	允許 ACE	全部	略過反垃圾郵件
ExchangeLegacyInterop	允許 ACE	全部	略過反垃圾郵件
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允許 ACE	全部	略過反垃圾郵件		這是 Hub Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允許 ACE	全部	略過反垃圾郵件		這是 Edge Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允許 ACE	全部	略過反垃圾郵件		這是外部保護伺服器的已知 SID。
Exchange Server	允許 ACE	全部	略過郵件大小限制
ExchangeLegacyInterop	允許 ACE	全部	略過郵件大小限制
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允許 ACE	全部	略過郵件大小限制		這是 Hub Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允許 ACE	全部	略過郵件大小限制		這是 Edge Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允許 ACE	全部	略過郵件大小限制		這是外部保護伺服器的已知 SID。
Exchange Server	允許 ACE	全部	接受組織標頭
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允許 ACE	全部	接受組織標頭		這是 Hub Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允許 ACE	全部	接受組織標頭		這是 Edge Transport Server 的已知 SID。
Exchange Server	允許 ACE	全部	提交郵件到伺服器
ExchangeLegacyInterop	允許 ACE	全部	提交郵件到伺服器
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允許 ACE	全部	提交郵件到伺服器		這是 Hub Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允許 ACE	全部	提交郵件到伺服器		這是 Edge Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允許 ACE	全部	提交郵件到伺服器		這是外部保護伺服器的已知 SID。
Exchange Server	允許 ACE	全部	接受授權網域寄件者
ExchangeLegacyInterop	允許 ACE	全部	接受授權網域寄件者
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允許 ACE	全部	接受授權網域寄件者		這是 Hub Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允許 ACE	全部	接受授權網域寄件者		這是 Edge Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允許 ACE	全部	接受授權網域寄件者		這是外部保護伺服器的已知 SID。
已驗證的使用者	允許 ACE	全部	提交郵件到任何收件者
已驗證的使用者	允許 ACE	全部	接受路由標頭
已驗證的使用者	允許 ACE	全部	略過反垃圾郵件
已驗證的使用者	允許 ACE	全部	提交郵件到伺服器

物件的辨別名稱：CN=Client <Server>,CN=SMTP Receive Connectors,CN=Protocols,CN=<Server>,CN=Servers,CN=<admin group>,CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至
已驗證的使用者	允許 ACE	全部	提交郵件到任何收件者
已驗證的使用者	允許 ACE	全部	接受路由標頭
已驗證的使用者	允許 ACE	全部	略過反垃圾郵件
已驗證的使用者	允許 ACE	全部	提交郵件到伺服器

建立 SMTP 傳送連接器

下表顯示您建立傳送連接器時設定的權限。

物件的辨別名稱：CN=<Connector Name>,CN=Connections,CN=<routing group>,CN=Routing Groups, CN=<admin group>,CN=<organization>

帳戶	ACE 類型	繼承	權限	開啟內容/套用至	註解
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允許 ACE	全部	傳送組織標頭		這是 Hub Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允許 ACE	全部	傳送組織標頭		這是 Edge Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允許 ACE	全部	傳送樹系標頭		這是 Hub Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允許 ACE	全部	傳送樹系標頭		這是 Edge Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允許 ACE	全部	傳送 XShadow		這是 Hub Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允許 ACE	全部	傳送 XShadow		這是 Edge Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-10	允許 ACE	全部	傳送路由標頭		這是協力程式伺服器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允許 ACE	全部	傳送路由標頭		這是 Hub Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允許 ACE	全部	傳送路由標頭		這是 Edge Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允許 ACE	全部	傳送路由標頭		這是外部保護伺服器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-24	允許 ACE	全部	傳送路由標頭		這是傳統 Exchange 伺服器的已知 SID。
NT AUTHORITY\ANONYMOUS LOGON	允許 ACE	全部	傳送路由標頭
S-1-9-1419165041-1139599005-3936102811-1022490595-21	允許 ACE	全部	傳送 Exch50		這是 Hub Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-22	允許 ACE	全部	傳送 Exch50		這是 Edge Transport Server 的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-23	允許 ACE	全部	傳送 Exch50		這是外部保護伺服器的已知 SID。
S-1-9-1419165041-1139599005-3936102811-1022490595-24	允許 ACE	全部	傳送 Exch50		這是傳統 Exchange 伺服器的已知 SID。

 © 2010 Microsoft Corporation. 著作權所有，並保留一切權利。