微软的产品支持服务小组已经开发了许多有用的工具来提高Exchange恢复和管理任务。其中比较新的，并且最有用的是PFDavAdmin，它是一个允许系统管理员修改Exchange公用文件夹的访问控制列表(ACLs)工具。

这个程序可以在多种环境中帮助你，不仅仅局限在当有人在M:驱动弄乱许可权限（举例说，自动映射驱动表示出在一个文件和文件夹格式中的Exchange存储）。如果你想要创建对特定项目的自定义访问控制列表(ACLs)，它也会去处理的。

记住任何直接去编辑访问控制列表(ACLs)的尝试都是非常危险的，应该在不得不更改它的情况下，再去编辑访问控制列表(ACLs)。

PFDavAdmin允许你做下面的事情：

在邮件应用编程接口（MAPI）树中修改文件夹允许权限。

选择传播允许权限（这样你可以保存访问控制列表（ACL）中其他子项的修改。）

修复被损坏的访问控制列表（ACL）。

输入，输出和传播复制列表。

修复角色。

添加，编辑和迁移项目级别允许权限。

检查事件注册。

产生访问控制列表（ACL）的报告。

经由XML输入，输出访问控制列表（ACL）信息。

记住这个程序经由WebDAV访问Exchange存储，所以在Exchange 2000中的大多数操作将会不会很快，尤其是如果你对成千上万的目标作修改的话。（修改一个存储会比较快一些。）

PFDavAdmin可以运行在Windows 2000, Windows XP 专业版和 Windows 2003 Server操作系统上。它需要具有NET Framework 1.1或者更高的版本，并且运行它的计算机必须是和在同一个目录林（forest）中。这样才能做修改。

你必须用Exchange系统管理员的身份登陆来使用这个工具。另外，确定阅读过包括怎样避免任何的不希望的“错误（gotchas）”。

【相关文章】

• 专题：访问控制列表(ACL)介绍

• 设置服务器的访问控制

• VLAN 之间的访问控制