修改預設權限時必須保留的最低 ACL

群組/帳號	最低權限
Administrators (系統管理員群組)	完全控制 (Full Control)
Authenticated Users (授權使用者群組)	讀取與執行、列出資料夾內容、讀取 (Read & Execute, List Folder Contents, Read)
Creator Owner (建立者擁有者)	無 (None) — 必須存在但不授予顯性權限
Server Operators (伺服器操作員群組)	修改、讀取與執行、列出、讀取、寫入 (Modify, Read & Execute, List, Read, Write)
System (系統帳號)	完全控制 (Full Control)

缺失權限導致的典型錯誤

• 掛載信箱/公用資料夾存放失敗。
• 事件 ID: 內部處理錯誤、MAPI 錯誤 0x8004011d、資訊存儲錯誤 -1032 (0xfffffbf8)「拒絕存取」、公用資訊存儲啟動儲存組失敗。

公用資料夾繼承權限問題

若關閉公用資料夾 MAPI 樹系的「允許繼承父系權限傳播至這個物件」，會導致：

• 「儲存庫無法掛載，因為 Active Directory 資訊尚未複寫完成」。
• 「Microsoft Exchange 資訊存儲服務無法找到指定的物件」(ID: c1041722)。

修復步驟

1. 右鍵公用資料夾 MAPI 樹系 → 「內容」。
2. 「安全性」索引標籤 → 勾選「允許繼承父系權限傳播至這個物件」。
3. 等待 AD 將變更複寫至所有網域控制站。
4. 重新掛載資料庫。