一個常被忽視的 Active Directory 權限配置陷阱

問題背景

當管理員修改 Exchange 2000 用戶帳戶的 AD 權限後，**收件者更新服務 (RUS)** 可能因權限不足而無法更新用戶屬性（如郵箱地址、顯示名等），導致地址列表不同步、郵件路由異常。

核心要求

用戶對象及其所在 OU **必須勾選「允許繼承父對象的可繼承權限傳播到此對象」**，以確保 RUS 所屬的 Exchange Enterprise Servers 群組繼承足夠權限。

驗證與修復步驟（圖解文字版）

1. 打開「Active Directory 用戶和計算機」。
2. 菜單「查看」→ 勾選「高級功能」。
3. 右鍵點擊包含目標用戶的 **容器或 OU** → 「屬性」→ 「安全」標籤。
   確認 「允許繼承父對象的可繼承權限傳播到此對象」 已勾選。
   此操作會自動將 Exchange Enterprise Servers 加入該對象的 ACL。
4. 同樣檢查 **用戶對象本身** 的「安全」標籤，確保同一選項已勾選。

原理說明

RUS 以 Exchange Enterprise Servers 群組身份運行，需對用戶對象擁有「寫入屬性」等權限。若繼承被阻斷，RUS 操作將被拒絕，導致郵件系統元數據不同步。