为什么“写入个人信息”的Active安全设置会自动重置？

Question

在我的小企业服务器2003环境中，我希望用户能够管理他们自己的Exchange邮箱的委托权限。默认情况下，Outlook委托功能将无法工作，除非我转到Active中的user对象并向SELF授予“写入个人信息”允许。这将暂时起作用，但在不久之后，似乎有东西重新设置了这个值。是什么导致了这种自动复位？

Answer 1

如果所涉用户是或曾经是管理组(如域管理员、帐户运算符、备份操作符、打印操作符等)的成员，则AdminSDHolder对象保护这些组的成员，每5分钟将其权限重置为默认值，并破坏对它们的权限继承。

您可以通过查看AdminCount属性是否设置为0以外的任何内容来检查这一点。如果它设置为0以外的任何东西，那么检查它们的组成员资格。如果它们不再是其中一个受保护组的成员，则可以手动将AdminCount设置为0，并允许权限继承到它们的对象。如果它们仍然是其中的成员，那么除了修改AdminSDHolder对象之外，没有什么可以做的，这将引发另一个问题。