核心結論：執行 Update.exe 的帳戶必須同時具備

• Exchange 管理角色：管理組系統管理員 — 一般權限 即可 (不需高權限)。
• 本機系統權限：本機系統管理員 (Local Administrators 群組成員)。

兩者缺一不可，且為最小權限組合。

可執行升級的完整權限矩陣

Exchange 角色	權限層級	本機權限	能否升級
組織系統管理員	高權限 / 一般	本機管理員	✅ 是
管理組系統管理員	高權限 / 一般	本機管理員	✅ 是 (最小權限組合)
企業系統管理員	—	本機管理員	✅ 是
組織系統管理員	僅檢視	本機管理員	❌ 否
管理組系統管理員	僅檢視	本機管理員	❌ 否
網域使用者	—	本機管理員	❌ 否
網域系統管理員	—	本機管理員	❌ 否

特殊場景額外權限需求 (例外情況)

1. 叢集環境升級

額外需要：組織系統管理員 — 高權限。

2. 關鍵管理服務 (KMS) 伺服器升級

額外需要：企業系統管理員 + 組織系統管理員 — 高權限 雙重身分。

3. 僅安裝 Exchange 系統管理工具的伺服器升級

僅需：本機系統管理員 權限即可 (不需 Exchange 管理角色)。

實務部署建議

1. 專用升級帳號：建立專用網域帳號，加入目標伺服器本機 Administrators 群組，授予「管理組系統管理員 (一般)」角色，專職執行 SP1 升級，事後停用/刪除。
2. 避免使用高權限帳號：企業管理員、組織高權限帳號屬高價值目標，升級作業不應暴露此類帳號。
3. 文件化與審計：記錄升級帳號建立、授權、執行、回收全流程，納入變更管理與合規審計。
4. 叢集/KMS 環境：提前規劃高權限帳號臨時授權流程，升級完成立即回收。

常見誤區澄清

• ❌ 「網域管理員就能升級」 — 錯，缺乏 Exchange 管理角色。
• ❌ 「Exchange 檢視權限就能升級」 — 錯，需一般或高權限。
• ❌ 「本機管理員就能升級」 — 錯，缺乏 Exchange 管理角色 (除非僅裝管理工具)。

結語

Exchange 2000 SP1 升級權限設計體現「最小權限」原則：Exchange 管理角色 (管理組一般) + 本機管理員 為基準組合，特定角色 (叢集、KMS) 需額外高權限。嚴格遵循此矩陣配置升級帳號，既保障升級順利，又將權限暴露風險降至最低。