Příznaky
Pokud je účet, který se používá k instalaci Microsoft Exchange serveru, členem skupiny zabezpečení, která má oprávnění k zápisu do služby AD DS (Active Directory Domain Services), delegované nastavení se nezdaří. Konkrétně se Kontrola požadavků na instalaci serveru Exchange pro pravidlo GlobalServersinstall nezdaří. Kromě toho protokol instalačního programu Exchange obsahuje následující záznam:
Chyba [rule: GlobalServerInstall] [zpráva: abyste mohli pokračovat, musíte být členem skupiny rolí Správa organizace nebo členem skupiny Enterprise Admins.]
Příčina
Při použití delegovaného nastavení by měl být účet, který se používá k instalaci Exchange serveru, členem skupiny univerzálního zabezpečení delegovaného nastavení. Pokud je účet instalace členem skupiny Domain Admins nebo jiné skupiny, která uděluje oprávnění k zápisu do služby AD DS, nejsou kontroly předpokladů úspěšné.
Řešení
Tento problém vyřešíte instalací nejnovější kumulativní aktualizace pro Exchange Server.
Pokud jste při instalaci aktualizace už jste členem skupiny rolí delegovaného nastavení a taky člen skupiny zabezpečení, která má přístup pro zápis ke službě AD DS, jako třeba Domain Admins, můžete se přidat do skupiny rolí Správa serveru a umožnit tomuto účtu nainstalovat nebo upgradovat Exchange Server.
Další informace najdete ve skupině role Správa serveru .
Alternativní řešení
Tento problém můžete vyřešit tak, že přidáte účet, který se používá pro proces instalace Exchange serveru, do skupiny delegovaného nastavení. K tomu použijte následující příkaz prostředí PowerShell:
Add-RoleGroupMember "delegovaný nastavení"-člen "uživatel 1"Pomocí modulu Uživatelé a počítače služby Active Directory odeberte účet ze všech skupin kromě univerzální skupiny zabezpečení delegovaného nastavení.
Stav
Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.
Další informace
Účet musí být taky přidaný do skupiny místních správců místního členského serveru. Tímto udělujete oprávnění účtu pro nastavení místního přihlášení k členskému serveru.
