Conjuntos de propriedades no Exchange 2007

Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Tópico modificado em: 2007-03-19

Versões anteriores do Microsoft Exchange Server não contavam muito com conjuntos de propriedades para aplicar permissões na partição do domínio. Embora isso não fosse um problema em implantações comuns, tornou-se um problema para ambientes distribuídos que delegavam todas as tarefas. Os administradores nesses ambientes precisavam designar permissões para muitos atributos de destinatários de mensagens para que as tarefas apropriadas pudessem ser delegadas em um modelo de acesso com menos privilégios. Dependendo da versão dos servidores do serviço de diretório do Active Directory, isso poderá causar um sério excesso de lista de controle de acesso (ACL), aumentando o tamanho do arquivo Ntds.dit.

O Exchange Server 2007 melhora a delegação administrativa usando conjuntos de propriedades para a maioria dos atributos de destinatários de mensagens.

O que são conjuntos de propriedades?

Um conjunto de propriedades é um agrupamento de atributos do Active Directory. Você pode controlar o acesso a esse agrupamento de atributos do Active Directory definindo uma ACE (entrada de controle de acesso), em vez de definir uma ACE em cada propriedade. Além disso, um atributo só pode ser membro de um único conjunto de propriedades.

Por exemplo, o conjunto de propriedades Informações Pessoais inclui propriedades, como endereço físico e número de telefone. Ambos são propriedades de objetos de usuários.

Conjuntos de propriedades no Exchange Server 2003

No Exchange Server 2003, o processo de extensão de esquema do Exchange adicionou muitos atributos de destinatários de mensagens relacionados ao Exchange aos conjuntos de propriedades internos do Active Directory, Informações Pessoais e Informações Públicas. Os grupos de segurança de domínio local dos Exchange Enterprise Servers receberam acesso a esses conjuntos de propriedades nas partições de domínio durante a fase de preparação de domínios para que o Serviço de Atualização de Destinatário (RUS) pudesse atualizar os objetos. As tabelas a seguir listam os atributos nos conjuntos de propriedades Informações Pessoais e Informações Públicas.

Conjunto de propriedades Informações Públicas

Conjunto de propriedades Informações Pessoais

Entretanto, no momento da delegação de permissões para gerenciamento de destinatários de mensagens, muitos administradores do Active Directory não atribuíram permissões a administradores do Exchange usando esses conjuntos de propriedades porque eles forneceram acesso a vários atributos adicionais não relacionados ao Exchange.

Conjuntos de propriedades no Exchange 2007

O Exchange 2007 aproveita os conjuntos de propriedades criando dois novos conjuntos exclusivamente para o Exchange Server, em vez de depender dos conjuntos de propriedades do Active Directory preexistentes. Entre os vários aprimoramentos do Exchange 2007 estão os seguintes:

• Não há mais uma dependência de conjuntos de propriedades padrão do Active Directory. Os conjuntos de propriedades específicos do Exchange determinam a incerteza de possíveis alterações em versões futuras dos conjuntos de propriedades do Active Directory.

• Os atributos criados pela extensão de esquema do Exchange são os únicos membros dos conjuntos de propriedades específicos do Exchange.

• Os conjuntos de propriedades específicos do Exchange permitem a criação e a implantação de um modelo de permissão de segurança delegado específico ao gerenciamento de dados de destinatários de mensagens do Exchange.

Durante a fase de extensão de esquema, o Exchange 2007 executa várias ações. Isso inclui o seguinte:

• Ele estende o esquema com novas classes e atributos.

• Ele cria os conjuntos de propriedades Informações do Exchange e Informações Pessoais do Exchange.

• Ele adiciona os atributos apropriados aos conjuntos de propriedades Informações do Exchange e Informações Pessoais do Exchange.

Os atributos do Exchange 2003 adicionados anteriormente aos conjuntos de propriedades Informações Pessoais ou Informações Públicas são movidos de acordo com os conjuntos de propriedades específicos do Exchange.

Pelo fato de os atributos serem movidos entre conjuntos de propriedades, você deve atualizar a estrutura de permissões de destinatários do Exchange 2003 ao implementar o Exchange 2007 em um ambiente herdado. É possível fazer isso executando o comando setup /PrepareLegacyExchangePermissions ou setup /PrepareSchema. Para obter mais informações sobre o que o comando setup /PrepareLegacyExchangePermissions faz, consulte Preparando permissões herdadas do Exchange.

O conjunto de propriedades Informações do Exchange inclui os atributos listados na tabela a seguir. Além disso, Usuários Autenticados possuem acesso de leitura a esse conjunto de propriedades, para que possam procurar por informações específicas sobre destinatários de mensagens, por exemplo, usando o Catálogo de Endereços do Microsoft Office Outlook.

Conjunto de propriedades Informações do Exchange

O conjunto de propriedades Informações Pessoais do Exchange inclui os atributos listados na tabela a seguir. Para verificar se usuários comuns não podem recuperar os dados armazenados nesses atributos, eles são colocados em um conjunto de propriedades separado, ao qual os Usuários Autenticados não possuem acesso de leitura.

Conjunto de propriedades Informações Pessoais do Exchange

Para obter mais informações

Para obter mais informações, consulte os seguintes tópicos:

• Preparando permissões herdadas do Exchange

• Permissões do Exchange 2007: Perguntas freqüentes

• Considerações sobre permissão