Com as mudanças na parte de
administração do Exchange Server 2013 o EAC se tornou a principal
interface para a administração cotidiana do Exchange e algumas tarefas
precisam de saída de arquivos, tais como: certificados, exportar e
importar PST e etc.
Para suportar a demanda do
Exchange Server 2013, pode ser considerado uma boa prática criar um
diretório para atender qualquer demanda futura, antes de criar este
diretório e compartilhar o mesmo devemos atentar para alguns detalhes:
- Este diretório/compartilhamento pode estar em um
Exchange Server ou em qualquer outro servidor da rede, no entanto,
se tiveres segmentação de segurança é interessante deixar no
Exchange Server
- Dependendo da utilização do mesmo ele pode
requerer espaço em disco, principalmente quando é utilizado para
PST. Então é interessante cria-lo em um espaço que suporte o
crescimento.
Os requisitos são muito
simples, vamos criar um novo diretório no raiz chamado ExUtil e
vamos pedir propriedades do mesmo e clicar na guia Sharing e
depois em Advanced Sharing, vamos marcar a opção Share this
folder e vamos colocar o nome como ExUtil$ e com isso
garantimos que é um share administrativo. Em relação as permissões
depende das políticas do seu ambiente, mas podemos deixar Everyone (Todos
os usuários) como controle Total (Full Control) em nível de
compartilhamento mas devemos garantir que restringimos em nível de NTFS.
Feito as alterações devemos clicar em OK.

Em nível de NTFS,
através da guia Security e depois em Advanced, na nova
página que se abre vamos clicar em Disable inheritance e vamos
clicar em Convert inherited permissions into explicit permissions on
this object, como mostrado na figura abaixo. Devemos clicar em OK.

Agora que a herança foi
quebrada, ainda na guia Security, devemos clicar em Edit e
remover os Users/Usuários e adicionar o grupo Exchange Trusted
Subystem com permissão total, o resultado final deve ser semelhante
ao mostrado abaixo. Caso você tenha algum grupo de suporte local que vá
precisar utilizar fazer import/export de mailboxes através do EAC, o
mesmo também pode ser adicionado a esta lista.
