Mensagem de erro "Você não tem permissões suficientes no domínio" ocorre e instalação do Exchange não está respondendo

ID do artigo: 319966 - Exibir os produtos aos quais esse artigo se aplica.
Este artigo é uma consolidação dos seguintes artigos disponíveis anteriormente: 823142 e 319966
Expandir tudo | Recolher tudo

Sintomas

Quando você executa o programa de instalação do Exchange 2000 Server ou o programa de instalação do Exchange Server 2003, você receberá a seguinte mensagem de erro:
O componente "Microsoft Exchange mensagens e colaboração serviços" não pode ser atribuída a ação "Instalados", porque:-você não tem permissões suficientes no domínio. O administrador do domínio deve reexecutar setup /domainprep ou você deve criar um serviço de atualização de destinatário para esse domínio para atualizar as permissões.
Se você usar o / domainprep alternar para executar o programa de instalação e execute a instalação do Exchange novamente, você não recebe o erro. No entanto, na próxima vez que você execute a instalação do Exchange, a instalação pode parar de responder e você pode receber a mesma mensagem de erro novamente.

Quando você examinar as configurações de segurança para esses grupos no console de gerenciamento Active Directory Users and Computers , o grupo de segurança Exchange Enterprise Servers não tem permissões de controle total sobre o grupo Exchange Domain Servers. Conceder manualmente uma conta com direitos de administrador completo do Exchange ou o Exchange Enterprise Server controle total sobre o grupo Exchange Domain Servers resolve o comportamento temporariamente, mas as permissões posteriormente desaparecerão.

Causa

Esse comportamento pode ocorrer porque o grupo Exchange Domain Servers também é um membro de qualquer grupo de administradores internos.

Resolução

Para resolver esse comportamento, remova o grupo Exchange Domain Servers de quaisquer grupos de administradores internos e execute novamente a instalação do Exchange usando o / domainprep alternar.

Mais Informações

O objeto AdminSDHolder controla as configurações de segurança nos grupos de administradores internos, administradores de esquema, administradores de empresa e administradores de domínio.

Observação Você pode ver o objeto AdminSDHolder no contêiner System no Active Directory Users e Computers snap-in. Você tem que configurar o Active Directory Users e Computers snap-in para exibir Recursos avançados para o recipiente System fiquem visíveis. Para ativar recursos avançados, no snap-in Active Directory Users and Computers, clique em Recursos avançados no menu Exibir .

A lista controle acesso () nas funções de objeto AdminSDHolder como um modelo para as ACLs que estão em membros de diversos grupos administrativos no domínio. Isso é para impedir que as ACLs de contas administrativas que está sendo alterado, manualmente ou movendo as contas para outro recipiente.

Cada hora, o controlador de domínio Microsoft Windows que a função mestre de domínio primário PDC (controlador) emulador operações verifica as ACLs em membros desses grupos administrativos e compara-los para a ACL no objeto AdminSDHolder. Se a ACL no objeto AdminSDHolder é diferente, as ACLs nos membros do grupo administrativo serão redefinidas para coincidir com a ACL no objeto AdminSDHolder.

Durante a operação de preparação de domínio (DomainPrep), o grupo Exchange Enterprise Servers recebe permissões controle total aos grupos Exchange Enterprise Servers e Exchange Domain Servers. Essas permissões são necessárias para instalação do Exchange concluir. Como o grupo Exchange Enterprise Servers não é concedido permissões controle total para o objeto AdminSDHolder, se o grupo Exchange Domain Servers é adicionado ao grupo interno Administradores, as permissões concedidas por meio da operação de preparação de domínio mais tarde são removidas.

Se você exibir o log de progresso de instalação do Exchange Server (localizado na raiz da partição de inicialização, por exemplo, C:\Exchange Server Setup Progress.log), você pode ver o texto a seguir:

[03:24:35]     Prerequisites for Microsoft Exchange Instant Messaging Service failed: The component "Microsoft Exchange Messaging and Collaboration Services" cannot be assigned the action "Install" because:
 - You do not have sufficient permissions in the Domain. The Domain administrator must re-run setup /domainprep or you must create a recipient update service for this domain to update the permissions.
 - The installation directory "H:\Program Files\Exchsrvr\MDBDATA" must not contain any files

[03:24:35] The component "Microsoft Exchange Messaging and Collaboration Services" cannot be assigned the action "Install" because:
 - You do not have sufficient permissions in the Domain. The Domain administrator must re-run setup /domainprep or you must create a recipient update service for this domain to update the permissions.
 - The installation directory "H:\Program Files\Exchsrvr\MDBDATA" must not contain any files

[03:28:05]  CComBOIFacesFactory::QueryInterface (K:\admin\src\udog\BO\bofactory.cxx:52)
           Error code 0X80004002 (16386): No interface.
				
Para obter informações adicionais, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:
232199Descrição e atualização do objeto Active Directory AdminSDHolder
318180Segmento AdminSDHolder afeta membros transitivos de grupos de distribuição

Propriedades

ID do artigo: 319966 - Última revisão: quinta-feira, 25 de outubro de 2007 - Revisão: 2.4
A informação contida neste artigo aplica-se a:
  • Microsoft Exchange Server 2003 Enterprise Edition
  • Microsoft Exchange Server 2003 Standard Edition
  • Microsoft Exchange 2000 Server Standard Edition
Palavras-chave: 
kbmt kberrmsg kbpending kbprb KB319966 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 319966

Submeter comentários