安全性秘诀:避免使用者创建最上层的公用文件夹

　　 
　　为了在组织中将公用文件夹阶层数目保持在易于管理的大小，您可以禁止使用者创建最上层的公用文件夹。由于 Exchange 2000 中的 默认值设置为允许 Everyone 组有创建最上层的公用文件夹权限，所以您必须手动移除这项权限。
　　

　　即使您已将创建最上层公用文件夹的组织阶层权限移除后，每当组织添加运行 Exchange 2000 的新服务器，这个权限又会恢复。若是发生这种情形，您就必须再次手动移除组织阶层的权限。
　　
　　若要移除这项权限，首先您应该将 ShowSecurityPage 项目添加登录，然后这个项目就会显示在组织的 [属性] 对话框中的 [安全性] 索引标签上。默认状态下，[安全性] 索引标签是不会出现的，所以您必须先将它添加。
　　
　　附注：有关如何编辑登录的信息，请参见在 Regedit.exe 说明文档中的＜改变主键与值＞。请参见在 Regedit.exe 说明文档中的＜添加和删除登录信息＞以及＜编辑登录信息＞。如果是运行 Microsoft Windows NT® 或 Windows® 2000，您也应该将紧急修复软盘 (Emergency Repair Disk, ERD) 升级。
　　
　　注意：编辑登录的方式不正确，可能会对您的系统造成严重伤害。因此在对登录作任何改变之前，您应该将计算机中任何具有价值的资料先行备份。
　　
　　若要将 ShowSecurityPage 项目添加到登录：
　　
　　开启登录编辑程序：在 [开始] 功能表，按下 [运行]，键入 regedit ，然后再按 [确定]。
　　在登录中寻找以下主键：KEY_CURRENT_USERSoftwareMicrosoftExchangeExAdmin
　　若要添加 ShowSecurityPage DWORD 的值，请单击 [编辑]，单击 [新增]，再按下 [DWORD 值]。
　　新的值名称，输入：
　　ShowSecurityPage
　　按两下 [ShowSecurityPage]，并且在 [值的资料] 中键入
　　1
　　接下来，请依照下列步骤进行。
　　
　　若要移除创建最上层公用文件夹的权限：
　　
　　开启 [系统管理员]：在 [开始] 功能表，指向 [程序] 后移至 Microsoft Exchange，然后按下 [系统管理员]。
　　于组织按下右键，然后单击 [属性]。
　　单击 [安全性] 索引标签。
　　在 [名称]，单击 [Everyone]。
　　在 [权限]，卷动至 [创建最上层公用文件夹]。
　　在 [允许] 栏中，清除核取方块。

原文转自：http://www.ltesting.net