微軟的產(chǎn)品支持服務(wù)小組已經(jīng)開(kāi)發(fā)了許多有用的工具來(lái)提高Exchange恢復(fù)和管理任務(wù)。其中比較新的，并且最有用的是PFDavAdmin，它是一個(gè)允許系統(tǒng)管理員修改Exchange公用文件夾的訪問(wèn)控制列表(ACLs)工具。

這個(gè)程序可以在多種環(huán)境中幫助你，不僅僅局限在當(dāng)有人在M:驅(qū)動(dòng)弄亂許可權(quán)限（舉例說(shuō)，自動(dòng)映射驅(qū)動(dòng)表示出在一個(gè)文件和文件夾格式中的Exchange存儲(chǔ)）。如果你想要?jiǎng)?chuàng)建對(duì)特定項(xiàng)目的自定義訪問(wèn)控制列表(ACLs)，它也會(huì)去處理的。

記住任何直接去編輯訪問(wèn)控制列表(ACLs)的嘗試都是非常危險(xiǎn)的，應(yīng)該在不得不更改它的情況下，再去編輯訪問(wèn)控制列表(ACLs)。

PFDavAdmin允許你做下面的事情：

在郵件應(yīng)用編程接口（MAPI）樹(shù)中修改文件夾允許權(quán)限。

選擇傳播允許權(quán)限（這樣你可以保存訪問(wèn)控制列表（ACL）中其他子項(xiàng)的修改。）

修復(fù)被損壞的訪問(wèn)控制列表（ACL）。

輸入，輸出和傳播復(fù)制列表。

修復(fù)角色。

添加，編輯和遷移項(xiàng)目級(jí)別允許權(quán)限。

檢查事件注冊(cè)。

產(chǎn)生訪問(wèn)控制列表（ACL）的報(bào)告。

經(jīng)由XML輸入，輸出訪問(wèn)控制列表（ACL）信息。

記住這個(gè)程序經(jīng)由WebDAV訪問(wèn)Exchange存儲(chǔ)，所以在Exchange 2000中的大多數(shù)操作將會(huì)不會(huì)很快，尤其是如果你對(duì)成千上萬(wàn)的目標(biāo)作修改的話(huà)。（修改一個(gè)存儲(chǔ)會(huì)比較快一些。）

PFDavAdmin可以運(yùn)行在Windows 2000, Windows XP 專(zhuān)業(yè)版和 Windows 2003 Server操作系統(tǒng)上。它需要具有NET Framework 1.1或者更高的版本，并且運(yùn)行它的計(jì)算機(jī)必須是和在同一個(gè)目錄林（forest）中。這樣才能做修改。

你必須用Exchange系統(tǒng)管理員的身份登陸來(lái)使用這個(gè)工具。另外，確定閱讀過(guò)包括怎樣避免任何的不希望的“錯(cuò)誤（gotchas）”。

【相關(guān)文章】

• 專(zhuān)題：訪問(wèn)控制列表(ACL)介紹

• 設(shè)置服務(wù)器的訪問(wèn)控制

• VLAN 之間的訪問(wèn)控制