微軟的產(chǎn)品支持服務(wù)小組已經(jīng)開發(fā)了許多有用的工具來提高Exchange恢復和管理任務(wù)。其中比較新的，并且最有用的是PFDavAdmin，它是一個允許系統(tǒng)管理員修改Exchange公用文件夾的訪問控制列表(ACLs)工具。

這個程序可以在多種環(huán)境中幫助你，不僅僅局限在當有人在M:驅(qū)動弄亂許可權(quán)限（舉例說，自動映射驅(qū)動表示出在一個文件和文件夾格式中的Exchange存儲）。如果你想要創(chuàng)建對特定項目的自定義訪問控制列表(ACLs)，它也會去處理的。

記住任何直接去編輯訪問控制列表(ACLs)的嘗試都是非常危險的，應(yīng)該在不得不更改它的情況下，再去編輯訪問控制列表(ACLs)。

PFDavAdmin允許你做下面的事情：

在郵件應(yīng)用編程接口（MAPI）樹中修改文件夾允許權(quán)限。

選擇傳播允許權(quán)限（這樣你可以保存訪問控制列表（ACL）中其他子項的修改。）

修復被損壞的訪問控制列表（ACL）。

輸入，輸出和傳播復制列表。

修復角色。

添加，編輯和遷移項目級別允許權(quán)限。

檢查事件注冊。

產(chǎn)生訪問控制列表（ACL）的報告。

經(jīng)由XML輸入，輸出訪問控制列表（ACL）信息。

記住這個程序經(jīng)由WebDAV訪問Exchange存儲，所以在Exchange 2000中的大多數(shù)操作將會不會很快，尤其是如果你對成千上萬的目標作修改的話。（修改一個存儲會比較快一些。）

PFDavAdmin可以運行在Windows 2000, Windows XP 專業(yè)版和 Windows 2003 Server操作系統(tǒng)上。它需要具有NET Framework 1.1或者更高的版本，并且運行它的計算機必須是和在同一個目錄林（forest）中。這樣才能做修改。

你必須用Exchange系統(tǒng)管理員的身份登陸來使用這個工具。另外，確定閱讀過包括怎樣避免任何的不希望的“錯誤（gotchas）”。

【相關(guān)文章】

• 專題：訪問控制列表(ACL)介紹

• 設(shè)置服務(wù)器的訪問控制

• VLAN 之間的訪問控制