Síntomas

Cuando la cuenta que se usa para instalar Microsoft Exchange Server es miembro de un grupo de seguridad que tiene acceso de escritura a servicios de dominio de Active Directory (AD DS), se produce un error en la instalación delegada. En concreto, la comprobación de requisitos previos de configuración de Exchange no se realiza correctamente en la regla GlobalServersinstall . Además, el registro de configuración de Exchange contiene la siguiente entrada:

Error [regla: GlobalServerInstall] [mensaje: debe ser miembro del grupo de roles ' administración de la organización ' o miembro del grupo ' administradores de empresa ' para continuar.]

Causa

Al usar la configuración delegada, la cuenta que se usa para instalar Exchange Server debe ser miembro del grupo de seguridad universal de configuración delegada. Si la cuenta de instalación es miembro de administradores de dominio o de otro grupo que concede permisos de escritura a AD DS, no se pueden realizar las comprobaciones de requisitos previos.

Resolución

Para resolver este problema, instale la actualización acumulativa más reciente de Exchange Server.

Después de instalar la actualización, si es miembro del grupo de roles configuración delegada y también miembro de un grupo de seguridad que tiene acceso de escritura a AD DS, como administradores del dominio, puede agregarse al grupo de roles administración de servidores para permitir que esa cuenta instale o actualice Exchange Server.

Para obtener más información, consulte el grupo de roles de administración de servidores .

Solución alternativa

Para solucionar este problema, agregue la cuenta que se usa para el proceso de instalación de Exchange Server al grupo de configuración delegada. Para ello, ejecute el siguiente comando de PowerShell:

Add-RoleGroupMember "configuración delegada"-miembro "usuario 1"Use usuarios y equipos de Active Directory para quitar la cuenta de todos los grupos excepto el grupo de seguridad universal de configuración delegada.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".

Más información

La cuenta también debe agregarse al grupo local de administradores del servidor miembro local. Esto concede al servidor miembro el permiso de cuenta de configuración para iniciar sesión de forma local.

¿Necesita más ayuda?

Ampliar sus conocimientos
Explorar los cursos
Obtener nuevas características primero
Unirse a Microsoft Insider

¿Le ha sido útil esta información?

¿Cuál es tu grado de satisfacción con la calidad del lenguaje?
¿Qué ha afectado a tu experiencia?

¡Gracias por sus comentarios!

×