Exchange灾难恢复全过程

　　如何使用“ADSI 编辑”授予正确的权限

　　警告：如果使用“ADSI 编辑”管理单元、LDP 实用工具或任何其他 LDAP 版本 3 客户端，并且不恰当地修改了 Active Directory 对象的属性，则可能造成严重问题。要解决这些问题，您可能需要重新安装 Microsoft Windows 2000 Server 或 Microsoft Exchange 2000 Server，或者两者都需要重新安装。Microsoft 不保证能够解决因为 Active Directory 对象属性修改不当而产生的问题。修改这些属性需要您自担风险。

　　1. 启动“ADSI 编辑”。

　　a. 单击开始，指向程序，然后单击 Windows 2000 支持工具。

　　b. 单击工具，然后单击 ADSI 编辑。

　　2. 依次展开Configuration[youDomainName]--CN=Configuration,DC=domain,DC=com -- CN=services -- CN=Microsoft Exchange

　　3. 右键单击 YourOrganization，然后单击属性。

　　4. 单击安全选项卡，确保Exchange Domain Servers组具有“创建所有子对象”“删除所有子对象”权限。(本人建议如果不太清楚就给“完全控制”权限。

　　5. 打开Exchange系统管理器。依次展开管理组、站点和服务器。

　　6. 右键单击服务器，然后单击属性。

　　7. 单击安全选项卡，验证服务器对象在帐户列表中的权限，然后验证完全控制所对应的允许复选框是否已选中。如果没有选中此权限，请单击以选中完全控制所对应的允许复选框，然后单击确定。

　　8. 退出“ADSI 编辑”。

　　9. 等待更改在域控制器中复制。

　　10. 启动系统助理。

　　通过上面的设置，等街一段时间后，重启Microsoft Exchange system Attendant服务，成功。 感动!