微軟的產品支持服務小組已經開發了許多有用的工具來提高Exchange恢復和管理任務。其中比較新的，并且最有用的是PFDavAdmin，它是一個允許系統管理員修改Exchange公用文件夾的訪問控制列表(ACLs)工具。

這個程序可以在多種環境中幫助你，不僅僅局限在當有人在M:驅動弄亂許可權限（舉例說，自動映射驅動表示出在一個文件和文件夾格式中的Exchange存儲）。如果你想要創建對特定項目的自定義訪問控制列表(ACLs)，它也會去處理的。

記住任何直接去編輯訪問控制列表(ACLs)的嘗試都是非常危險的，應該在不得不更改它的情況下，再去編輯訪問控制列表(ACLs)。

PFDavAdmin允許你做下面的事情：

在郵件應用編程接口（MAPI）樹中修改文件夾允許權限。

選擇傳播允許權限（這樣你可以保存訪問控制列表（ACL）中其他子項的修改。）

修復被損壞的訪問控制列表（ACL）。

輸入，輸出和傳播復制列表。

修復角色。

添加，編輯和遷移項目級別允許權限。

檢查事件注冊。

產生訪問控制列表（ACL）的報告。

經由XML輸入，輸出訪問控制列表（ACL）信息。

記住這個程序經由WebDAV訪問Exchange存儲，所以在Exchange 2000中的大多數操作將會不會很快，尤其是如果你對成千上萬的目標作修改的話。（修改一個存儲會比較快一些。）

PFDavAdmin可以運行在Windows 2000, Windows XP 專業版和 Windows 2003 Server操作系統上。它需要具有NET Framework 1.1或者更高的版本，并且運行它的計算機必須是和在同一個目錄林（forest）中。這樣才能做修改。

你必須用Exchange系統管理員的身份登陸來使用這個工具。另外，確定閱讀過包括怎樣避免任何的不希望的“錯誤（gotchas）”。

【相關文章】

• 專題：訪問控制列表(ACL)介紹

• 設置服務器的訪問控制

• VLAN 之間的訪問控制