Simptomi
Kada je račun koji se koristi za instalaciju sustava Microsoft Exchange Server član sigurnosne grupe koja ima pristup pisanju servisa Active Directory domena (AD DS), delegirani postavljanje ne uspijeva. Konkretno, Provjera preduvjeta za postavljanje sustava Exchange ne uspijeva na pravilu Globalserversinstal . Osim toga, zapisnik postavljanja sustava Exchange sadrži sljedeći unos:
Nije uspjelo [pravilo: GlobalServerInstall] [poruka: da biste nastavili, morate biti član grupe "upravljanje organizacijom" ili član "Enterprise administratori".]
Uzrok
Kada koristite delegirani postavljanje, račun koji se koristi za instalaciju sustava Exchange Server trebao bi biti član samo univerzalne sigurnosne grupe za delegirane postavke. Ako je račun za instalaciju član administratori domena ili neke druge grupe koja dodjeljuje dozvole za pisanja u AD DS, Provjera preduvjeta neće uspjeti.
Rješenje
Da biste riješili taj problem, instalirajte najnovije Kumulativno ažuriranje za Exchange Server.
Ako ste član grupe uloga delegirane postave i član sigurnosne grupe koja sadrži pristup AD DS-u, kao što je administratori domena, možete ga dodati u grupu uloga za upravljanje poslužiteljem da biste tom računu dopustili instalaciju ili nadogradnju sustava Exchange Server.
Dodatne informacije potražite u grupi uloga za upravljanje poslužiteljem .
Zaobilazno rješenje
Da biste zaobišli taj problem, dodajte račun koji se koristi za postupak instalacije sustava Exchange Server u grupu delegirani postavljanje. Da biste to učinili, pokrenite sljedeću naredbu PowerShell:
Dodavanje-RoleGroupMember "delegirani postavljanje"-Member "korisnik one"Upotrijebite korisnike servisa Active Directory i računala da biste uklonili račun iz svih grupa osim sigurnosne grupe za delegirane postavke.
Status
Microsoft je potvrdio da se radi o problemu u Microsoftovim proizvodima navedenim u odjeljku "odnosi se na".
Dodatne informacije
Račun mora biti dodan i lokalnoj grupi administratora lokalnog poslužitelja za članove. Time se dopušta dozvola računa za postavljanje da se lokalno prijavljuje na poslužitelj članova.
