可以访问Outlook Web Access中的所有用户邮箱

一旦我login到我的工作OWA,我发现我可以访问任何其他工作人员的邮箱只需要更改我的用户名到他们的url! 我如何closures这个可怕的'function'???

有人可以添加“outlook-web-access”标签

干杯

你是一个交换/域pipe理员的任何机会?

这可能由于不同的原因而发生,

首先 – >caching的设备用户凭据可以允许人员A访问人员B的邮箱。

第二 – > http://support.microsoft.com/kb/173658

在HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ InetInfo \ Parameters下

添加DWORD值,并添加以下内容:值名称:UserTokenTTL
数据types:REG_DWORD
数据:(要caching的令牌秒数 – 30秒钟)

问候,Vivek。