Sintomi
Quando l'account usato per installare Microsoft Exchange Server è un membro di un gruppo di sicurezza con accesso in scrittura a servizi di dominio Active Directory, la configurazione delegata non riesce. In particolare, il controllo dei prerequisiti di configurazione di Exchange non riesce nella regola GlobalServersinstall . Inoltre, il log di configurazione di Exchange contiene la voce seguente:
Failed [Rule: GlobalServerInstall] [Message: è necessario essere un membro del gruppo di ruoli "Gestione organizzazione" o un membro del gruppo "Enterprise Admins" per continuare.]
Causa
Quando si usa la configurazione delegata, l'account usato per installare Exchange Server deve essere un membro del solo gruppo di sicurezza universale per la configurazione delegata. Se l'account di installazione è un membro di Domain Admins o di un altro gruppo che concede le autorizzazioni di scrittura a servizi di dominio Active Directory, i controlli dei prerequisiti non riescono.
Risoluzione
Per risolvere il problema, installare l' aggiornamento cumulativo più recente per Exchange Server.
Dopo l'installazione dell'aggiornamento, se si è un membro del gruppo di ruoli Configurazione delegata e anche un membro di un gruppo di sicurezza che ha accesso in scrittura a servizi di dominio Active Directory, ad esempio Domain Admins, è possibile aggiungerlo al gruppo di ruoli Gestione server per consentire l'installazione o l'aggiornamento di Exchange Server.
Per altre informazioni, vedere il gruppo di ruoli Gestione server .
Soluzione alternativa
Per risolvere il problema, aggiungere l'account usato per il processo di installazione di Exchange Server nel gruppo di configurazione delegata. A tale scopo, eseguire il comando di PowerShell seguente:
Add-RoleGroupMember "Configurazione delegata"-membro "utente uno"Usare utenti e computer di Active Directory per rimuovere l'account da tutti i gruppi tranne il gruppo di sicurezza universale per la configurazione delegata.
Stato
Microsoft ha confermato che questo problema si verifica nei prodotti elencati nella sezione "Si applica a".
Ulteriori informazioni
L'account deve essere aggiunto anche al gruppo Administrators locale del server dei membri locale. In questo articolo viene concessa l'autorizzazione account di configurazione per accedere localmente al server membro.
