Sümptomid
Kui Microsoft Exchange Serveri installimiseks kasutatav konto on turberühma liige, millele on installitud juurdepääs Active Directory Domain Services (AD DS), delegeeritud häälestus nurjub. Täpsemalt on Exchange ' i häälestamise eeltingimuseks GlobalServersinstall reegel. Lisaks sisaldab Exchange ' i häälestamise Logi järgmist kirjet.
Ebaõnnestus [reegel: GlobalServerInstall] [sõnum: te peate kuuluma organisatsiooni juhtimise rollirühma või liikme "Enterprise administraatorid" rühma, et jätkata.]
Põhjus
Kui kasutate delegeeritud häälestust, peaks Exchange ' i serveri installimiseks kasutatav konto kuuluma ainult delegeeritud häälestuse universaalne turberühma liige. Kui installi konto on domeeni administraatorite liige või mõni muu rühm, mis annab AD DS-ile kirjutamise õiguse, nurjuvad eelnõutavad kontrollid.
Lahendus
Selle probleemi lahendamiseks installige Exchange ' i serveri uusim koondvärskenduses.
Kui olete installinud värskenduse, kui olete rühma delegeeritud häälestus rollirühma liige ja ka turberühma liige, millele on kirjutatud juurdepääs AD DS-ile (nt domeeni administraatorid), saate lisada serveri halduse rollirühma, et lubada sellel kontol Exchange ' i serverit installida või uuendada.
Lisateavet leiate serveri halduse rollirühma rühmast .
Lahendus
Selle probleemi lahendamiseks lisage konto, mida kasutatakse Exchange Serveri installiprotsessi jaoks rühma delegeeritud häälestus. Selleks käivitage järgmine PowerShelli käsk.
Add-RoleGroupMember "delegeeritud häälestamine"-liige "kasutaja 1"Kasutage Active Directory kasutajaid ja arvuteid, et eemaldada konto kõigist rühmadest, välja arvatud delegeeritud häälestamise universaalne turberühma.
Olek
Microsoft on kinnitanud, et see probleem esineb jaotises "kehtib järgmiste toodete kohta" loetletud Microsofti toodetes.
Lisateave
Konto peab olema lisatud ka kohalikule liikme serveri kohalikule administraatorite rühmale. See annab konto häälestamise õiguse sisse logida kohalikult liikme serverisse.
