Exchange 2010 si Adminsdholder
Cei care au testat Exchange 2010 RC e posibil sa nu fi fost atenti la AdminSDHolder. Multi nici nu stiu de existenta lui asa ca daca va ocupati de administrare Active Directory e bine sa stiti ce face.
Setup /Preparedomain modifica ACE-urile de pe obiectul AdminSDHolder in asa fel in cat un admin de Exchange poate ajunge usor Domain sau Enterprise Admin. Inca o dovada ca nu e bine sa te joci cu asa ceva in domeniul de productie decat daca faci parte din TAP. Iata si cum arata grupul Domain Admin dupa (cat am putut sa prind intr-un screenshot)
Vestea buna e ca in RTM lucrurile sunt rezolvate. Iar setup-ul din RTM va corecta permisiunile de pe AdminSDHolder in caz ca ati folosit RC.
PS:oricum ca si sfat, conturile protejate de AdminSDHolder nu ar trebuie sa fie mail enabled.