Симптоми
Когато акаунтът, който се използва за инсталиране на Microsoft Exchange Server, е член на група за защита, която има достъп до домейновите услуги на Active Directory (AD DS), делегираната настройка е неуспешна. По-конкретно проверката на предварителните настройки на Exchange е неуспешна при правилото за GlobalServersinstall . Освен това Регистърът на инсталиращата програма на Exchange съдържа следния запис:
Неуспешно [правило: GlobalServerInstall] [съобщение: трябва да сте член на ролевата група "управление на организацията" или член на групата "корпоративни администратори", за да продължите.]
Причина
Когато използвате делегирана настройка, акаунтът, който се използва за инсталиране на Exchange Server, трябва да е член само на групата за всеобща защита на делегираната настройка. Ако акаунтът за инсталиране е член на домейн администраторите или на друга група, която дава разрешения за писане на AD DS, предварителните проверки са неуспешни.
Решение
За да отстраните този проблем, инсталирайте най-новата сборна актуализация за Exchange Server.
След като актуализирането е инсталирано, ако сте член на групата "делегирана настройка" и също член на група за защита, която има достъп до запис в AD DS, като например администратори на домейни, можете да бъдете добавени към ролевата група за управление на сървъра, за да разрешите на този акаунт да инсталира или надстройва Exchange Server.
Вижте ролевата група за управление на сървъра за повече информация.
Заобиколно решение
За да заобиколите този проблем, добавете акаунта, който се използва за процеса на инсталиране на Exchange Server, към групата делегирана настройка. За да направите това, изпълнете следната команда в PowerShell:
Add-RoleGroupMember "делегирана настройка"-член "User One"Използвайте потребители и компютри на Active Directory, за да премахнете акаунта от всички групи, с изключение на общата група за защита на делегираната настройка.
Състоянието
Microsoft потвърди, че това е проблем в продуктите на Microsoft, които са посочени в секцията "важи за".
Повече информация
Акаунтът трябва да бъде добавен и към групата локални администратори на локалния член на сървъра. Това предоставя разрешение за акаунт за настройка, за да влезете локално в сървъра на членовете.
