安全性秘诀: 避免使用者创建最上层的公用文件夹

安全性秘诀: 避免使用者创建最上层的公用文件夹 - 网络安全 - 电脑教程网

安全性秘诀: 避免使用者创建最上层的公用文件夹

日期:2007-06-12   荐:
  为了在组织中将公用文件夹阶层数目保持在易于管理的大小,您可以禁止使用者创建最上层的公用文件夹。由于 Exchange 2000 中的 默认值设置为允许 Everyone 组有创建最上层的公用文件夹权限,所以您必须手动移除这项权限。    即使您已将创建最上层公用文件夹的组织阶层权限移除后,每当组织添加运行 Exchange 2000 的新服务器,这个权限又会恢复。若是发生这种情形,您就必须再次手动移除组织阶层的权限。    若要移除这项权限,首先您应该将 ShowSecurityPage 项目添加登录,然后这个项目就会显示在组织的 [属性] 对话框中的 [安全性] 索引标签上。默认状态下,[安全性] 索引标签是不会出现的,所以您必须先将它添加。    附注:有关如何编辑登录的信息,请参见在 Regedit.exe 说明文档中的<改变主键与值>。请参见在 Regedit.exe 说明文档中的<添加和删除登录信息>以及<编辑登录信息>。如果是运行 Microsoft Windows NT® 或 Windows® 2000,您也应该将紧急修复软盘 (Emergency Repair Disk, ERD) 升级。    注意:编辑登录的方式不正确,可能会对您的系统造成严重伤害。因此在对登录作任何改变之前,您应该将计算机中任何具有价值的资料先行备份。    若要将 ShowSecurityPage 项目添加到登录:    开启登录编辑程序:在 [开始] 功能表,按下 [运行],键入 regedit ,然后再按 [确定]。   在登录中寻找以下主键:KEY_CURRENT_USER\Software\Microsoft\Exchange\ExAdmin   若要添加 ShowSecurityPage DWord 的值,请单击 [编辑],单击 [新增],再按下 [DWORD 值]。   新的值名称,输入:  ShowSecurityPage   按两下 [ShowSecurityPage],并且在 [值的资料] 中键入  1   接下来,请依照下列步骤进行。    若要移除创建最上层公用文件夹的权限:    开启 [系统管理员]:在 [开始] 功能表,指向 [程序] 后移至 Microsoft Exchange,然后按下 [系统管理员]。   于组织按下右键,然后单击 [属性]。   单击 [安全性] 索引标签。   在 [名称],单击 [Everyone]。   在 [权限],卷动至 [创建最上层公用文件夹]。   在 [允许] 栏中,清除核取方块。

(出处:http://www.sheup.com)




标签: