安全性秘訣: 存取信箱與公用資料夾存放所需的最低權限

钉子

<br>
如果您要修改 Exchange 2000 信箱和公用資料夾存放的預設存取權限，請確定您保留下列最低權限： <br>
<br>
系統管理員群組 (Administrators group)：完全控制 <br>
授權使用者群組 (Authenticated Users group)：讀取與執行、列出與讀取資料夾內容 <br>
建立者擁有者 (Creator Owner)：無 <br>
伺服器操作員群組 (Server Operators group)：修改、讀取與執行、列出、讀取及寫入資料夾內容 <br>
系統帳戶 (System account)：完全控制 <br>
若是您沒有保留這些群組及帳號的權限，就可能會在裝載信箱或公用資料夾存放上遇到困難。以下這些訊息及事件即指這類型的問題： <br>
<br>
發生內部處理錯誤。請嘗試重新啟動 Exchange System Manager、Microsoft Exchange 公用資訊儲存庫服務或以上兩者。 <br>
MAPI 或一個未指定的服務提供者。識別碼: 00000476-0000-00000000。 <br>
資訊儲存庫 (2520) 嘗試為磁碟區決定最小的 I/O 區塊大小，該 [磁碟：\] 包含 [磁碟：\]Exchsrvr\Mdbdata\] 系統錯誤 5 (0x00000005):「拒絕存取」，因此失敗。錯誤—1032 (0xfffffbf8)，操作失敗。 <br>
於 Microsoft Exchange 公用資訊儲存庫中啟動儲存群組錯誤 0xfffffbf8 [儲存群組的dn]。 <br>
MAPI 呼叫 'OpenMsgStore' 因下列錯誤而失敗：無法使用 Microsoft Exchange 伺服器電腦。不是網路有問題，就是 Microsoft Exchange 伺服器電腦因維修而關機。MAPI 提供者失敗。Microsoft Exchange Server 公用資訊儲存庫 識別碼: 8004011d-0526-00000000。 <br>
當裝載公用資料夾存放時，若是您將公用資料夾階層的 [允許繼承父糸存取權傳播到這個物件] 選項關閉，可能也會遇到一些困難。以下訊息即指這類型的問題： <br>
<br>
儲存庫無法裝載，因為 Active Directory 資訊尚未複製完成。 <br>
Microsoft Exchange 資訊儲存庫服務無法找到指定的物件。識別碼: c1041722 <br>
再次加入需要的權限就能解決這個問題： <br>
<br>
於公用資料夾 MAPI 樹系按右鍵，然後按一下 [內容]。 <br>
在 [安全性] 索引標籤中，按一下選擇 [允許繼承父糸存取權傳播到這個物件] 核取方塊。 <br>
在您完成這個步驟之後，等 Microsoft Active Directory™ 目錄服務將這個改變複製到所有的網域控制器中。當變更複製完成後，您就能再次裝載這個資料庫。 <br>

抽象派

收下了........

nannyyuan

ding <br>

jasonguo

ding<br>

钉子

详细信息 <br>产品: Exchange <br>ID: 9175 <br>源: MSExchangeSA <br>版本: 6.5.6940.0 <br>组件: Microsoft Exchange System Attendant <br>消息: MAPI 调用“<值>”失败，返回以下错误:<br><错误代码> <br><br>解释 <br>如下所示几种情况可能触发此错误：<br>
<br>a.. 正在装入邮箱存储或公用文件夹存储时。 <br>b.. 系统助理正试图生成脱机通讯簿时。 <br>c.. 存储已关闭并且系统助理正试图进行定期管理任务时。 <br>d.. 正试图在群集 Exchange Server 上以一分钟一次的速率执行移动邮箱操作时 <br>e.. 。 <br>实质上，此消息表明 System Attendant 进程已无法登录到邮箱存储或公用存储。<br>
<br>此事件的发生可能有几个原因，而且事件描述部分中的 ID 编号将是不同事件之间的唯一区别。取决于问题的基本原因，将有不同的 ID 编号。其他可能出现的 ID 编号是：8004011d-0519-0000000、80040111-0286-00000000、8004011d-0289-00000000<br>
<br>问题的主要原因如下：<br>
<br>a.. Microsoft Exchange System Attendant 服务没有运行。 <br>b.. Microsoft Exchange System Attendant 服务正在运行，但一个或多个数据库没有装入。 <br>c.. Exchange Enterprise 组的读取系统访问控制列表 (SACL) 丢失。 <br>d.. MDBDATA 文件夹没有正确的权限。 <br>e.. 系统助理服务正在用不同于“本地系统”的用户帐户运行。 <br>f.. Exchange 2000 服务器上的默认公用存储属性指向另一个域中的 Exchange 5.5 服务器公用存储。 <br>g.. 为此邮箱存储所创建的系统邮箱对象存在于 Microsoft Exchange 系统对象容器中。 <br><br><br>用户操作 <br>虽然事件中指示的 ID 编号指定了正确的解决方案，但也可以尝试下列操作：<br>
<br>a.. 验证 Microsoft Exchange Information Store 服务正在运行。 <br>b.. 确保默认邮箱存储已装入。 <br>c.. 运行 setup /domainprep。 <br>d.. 验证 MDBDATA 文件夹的权限。 <br>e.. 更改系统助理服务的属性，使该服务运行在本地系统帐户的上下文中。<br>

flyingboy99

顶，加入精华啊<br>