none
關於使用者的Self權限問題 RRS feed

  • 問題

  • 大家好,最近發現AD使用者安全性中的Self權限都會自己跑掉,只剩下變更密碼的權限而已,我手動勾選繼承父系權限,然後按預設之後,權限就恢復正常, 不過過沒多久權限又會被自動覆蓋成只有變更密碼的權限,導致使用者無法用SMTP向主機寄信,請問這是怎麼一回事呢?謝謝。

    我的環境是Windows2003 AD+Exchange2007,如果Self只有變更密碼權限的話,就會無法使用POP3和SMTP收發信件,我的環境中只有少數幾個帳號Self權限只剩變更密碼的權限,大部分都是好的,可以參考以下的連結,謝謝。

    http://blog.fashion-style.com.tw/2008/04/18/%E8%A7%A3%E6%B1%BAexchange-2007-pop3-%E5%AF%84%E4%BF%A1%E6%AC%8A%E9%99%90%E7%9A%84%E5%95%8F%E9%A1%8C/
    2009年12月22日 上午 03:50

所有回覆

  • 抱歉,我自己推一下,這個問題已經困惱許久,而且一直找不到解法,是否有網友可以提供意見還是心得呢?謝謝。
    2010年7月24日 上午 10:30
  • Dear :

    依照以往經驗,提供兩個方向確認:

    上層權限是否正確

    Owner權限是否有異

     

    以上資訊提供您參考

    Mike Lin 林彥廷

     

     

    2010年7月24日 下午 03:03
  • 這些有問題的帳號,是Domain admins or Enterprise admins 群組成員?
    Lusheng
    2010年7月26日 上午 05:38
    版主
  • 你好,有問題的帳號有一個是administrators,一個只是domain users,上層權限應該是沒問題的,因為只有少數幾個使用者的Self權限跟別人不一樣而已,大部分都是正常的。

     

    PS.目前只發現兩個帳號有問題,但因為帳號數量太多,尚無法確定是否還有其他帳號有一樣的問題。

    2010年7月26日 上午 06:24
  • administrator 有這樣的問題,算是已知。

    但是你如果連一般的Domain User 也會發生的話,我建議你尋求CSS處理。


    Lusheng
    2010年7月27日 上午 04:57
    版主
  • 你好,如果administrator是已知的問題,那有解嗎?謝謝。
    2010年7月27日 上午 09:17
  • 我所謂已知的問題是,加入Domain Admins 群組成員的使用者,就會將繼承父系權限移除,

    造成你現在的問題,我的建議就是不要用Administrator 來使用POP3 收發信。


    Lusheng
    2010年7月28日 上午 05:59
    版主