权限用户Exchange 2010 出现用户无权限发邮件，产生的原因是部分用户权限被覆盖或者丢失！

这段时间笔者几篇文章介绍了改权限用户的文章. 关联文章的地址

     在Exchange 安装或者应用的时候，我们经常会发明比较奇异的情况，部份发邮件提示用户没有权限以这个身份发送邮件失败，或者手机用户发下无法链接和应用，后来我们发明这个问题产生的根源是AD中的受掩护的组的缘故，因为默认来说受掩护的组权限是不能被其他权限覆盖的。

     所以就会产生当我们去AD中修改这个用户的权限，结果过了大约1个小时后，权限又被覆盖归去，再修改还是一样的被覆盖归去，产生的原因是什么呢？

     我们来看看受掩护的组的定义：

     上面的列表包含在 Windows 2000 中受掩护的组：

    

• 企业管理员
• 架构管理员
• 域管理员
• 管理员

    应用修补程序 327825 后，或者您在安装 Windows 2000 Service Pack 4 (SP4) 后，上面的列表包含在 Microsoft Windows Server 2003 和 Windows 2000 中，受掩护的组：

    

• 管理员
• 帐户操作员
• 服务器操作员
• 打印操作员
• 备份操作员
• 域管理员
• 架构管理员
• 企业管理员
• 证书发行者

    如果用户在这些组里面的时候，就会出现我们无论怎么修改权限都会出现权限无法覆盖的情况，我们怎么办呢？因为这些用户是继承adminsdholder 这个用户的权限，所以我们只要修改了这个特殊的账户的话，我们的属于受掩护的组的用户就会继承响应的权限，针对Exchange 来说，我们须要利用BAT脚本，然后拷贝响应的内容即可实现修改，脚本如下：

    每日一道理
爱心是一片照射在冬日的阳光，使贫病交迫的人感到人间的温暖；爱心是一泓出现在沙漠里的泉水，使濒临绝境的人重新看到生活的希望；爱心是一首飘荡在夜空的歌谣，使孤苦无依的人获得心灵的慰藉。

    dsacls "cn=adminsdholder,cn=system,dc=mydomain,dc=com" /G "\SELF:CA;Send As"

    dsacls "cn=adminsdholder,cn=system,dc=<mydomain>,dc=com" /G "\SELF:CA;Receive As"

 dsacls "cn=adminsdholder,cn=system,dc=<mydomain>,dc=com" /G "\SELF:CA;Change Password"

 dsacls "cn=adminsdholder,cn=system,dc=<mydomain>,dc=com" /G "\SELF:RPWP;Personal Information"

 dsacls "cn=adminsdholder,cn=system,dc=<mydomain>,dc=com" /G "\SELF:RPWP;Phone and Mail Options"

    dsacls "cn=adminsdholder,cn=system,dc=<mydomain>,dc=com" /G "\SELF:RPWP;Web Information"

    MYDOMAIN 哪边变更为你们的域名，变更以后保存为BAT，执行下即可。受掩护组的用户就能够解决这个问题。

    另外有些用户已经离开了受掩护组，发明还是会出现一些问题，针对这个问题怎么解决你？在用户的属性中有一个属性值叫做admincount,默认是没有值的，如果被付与了这些管理员，这个值会酿成1！如下图：

    

    当我们从受掩护组移出来的时候，可能会出现值没有改变的情况，我们须要清撤除这个值。以后我们发明就不会出现失落权限这样的问题了！

文章结束给大家分享下程序员的一些笑话语录： N多年前，JohnHein博士的一项研究表明：Mac用户平均IQ要比PC用户低15%。超过6000多的参加者接受了测试，结果清晰的显示IQ比较低的人会倾向于使用Mac。Mac用户只答对了基础问题的75%，而PC用户却高达83%。