Бесправные пользователи почты

Настраивая почтовый сервер (см. главу 2), мы выбрали для учетных записей пользователей почты вариант авторизации по локальным учетным записям Windows. При этом для каждого почтового ящика при его создании учетные записи с соответствующими правами формируются автоматически. Права этих пользователей настолько ограничены, что они не могут войти в систему ни локально, ни по сети. Посмотрев в оснастке Управление компьютером на втором сервере свойства этих пользователей, вы увидите, что они являются членами одной-единствеиной группы POP3User. В свойствах локальной политики безопасности Отклонить локальный вход вы увидите эту группу.

Политика Отказ в доступе к компьютеру из сети для этой группы не определена, поскольку членам группы необходимо получать доступ к своим почтовым ящикам, в то же время явно для этой группы не указаны разрешения на доступ к папкам — почтовым ящикам, поскольку этот доступ осуществляется только посредством почтового сервера. Все пользователи этого сервера включены еще в несколько специальных групп, имена которых отсутствуют в перечне групп, содержащемся в папке Группы. Это встроенные группы, определяющие специфические права тех пользователей, кому не даны явные права на доступ к файлам и папкам. Изменять права для автоматически созданных пользователей не требуется, если только вы не хотите их расширить. Если же такая необходимость возникла, то не изменяйте права конкретного пользователя, а поместите его в существующую или вновь созданную группу, для которой и определите соответствующие права.