virtualization/microsoft

[Microsoft Exchange Server 2010] The Write DACL for the Exchange...

yueisu 2012. 10. 6. 17:24

Exchange Server 2003에서 Exchange Server 2010로 이행후, BPA를 실행하면 레포트에 다음과 같은 경고가 표시됩니다.

The Write DACL inherit (group) right for the Exchange Enterprise Servers group should be removed from the root of the domain.


■ 원인

Exchange Server 2003에서 지원했던 비표시 배포그룹을 Exchange Server 2010에서는 지원을 하지않기 때문이라고 합니다. 자세한 내용은 여길 확인하세요.


해결방법

Exchange Management Shell에서 다음의 명령어를 실행, Exchange Enterprise Servers 그룹에서 삭제를 하면 됩니다.

Remove-ADPermission "dc=도메인,dc=도메인" -user "도메인명\Exchange Enterprise Servers" -AccessRights WriteDACL -InheritedObjectType Group