前後端架構權限分工

Exchange 2000 前端/後端拓撲下：

• 前端伺服器：負責對外連線，其 IIS「預設網站」下的虛擬目錄處理用戶端請求。
• 後端伺服器：儲存實際資料，**唯有後端伺服器的虛擬目錄權限設定才會生效並傳播至內容**。前端 IIS 管理員僅顯示虛擬目錄結構，無法實際控制內容存取權限。

虛擬目錄權限 vs 登入權利

• 虛擬目錄 NTFS 權限：控制內容 (郵件、公用資料夾、OMA 等) 的讀寫執行存取，必須在後端伺服器設定。
• 本機登入權利：Outlook Web Access (OWA) 用戶端存取虛擬目錄所需的「本機登入」使用者權利，必須在前端伺服器的「本機安全性設定」主控台配置。

操作指引

1. 登入後端伺服器，開啟「Internet 服務管理員」。
2. 展開「預設網站」→ 右鍵目標虛擬目錄 (如 Exchange, Public, OMA) → 「內容」→ 「目錄安全性」或「ASP.NET」頁籤 → 「編輯」NTFS 權限。
3. 依最小權限原則授予：Authenticated Users 讀取/執行、Exchange Servers 群組完全控制、Administrators 完全控制、System 完全控制。
4. 登入前端伺服器，開啟「管理工具」→「本機安全性原則」→「本機原則」→「使用者權利指派」→ 「本機登入」，加入 Exchange Domain Servers、Authenticated Users 等必要主體。

參考資源

• IIS 5.0 線上說明：「為目錄或檔案設定 NTFS 權限」。
• Exchange 線上說明：「前端和後端架構」。