Simptomai
Kai abonementas, naudojamas "Microsoft Exchange Server" įdiegti, yra saugos grupės, kurioje yra rašymo prieiga prie "Active Directory" domenų tarnybos (AD DS), narys nepavyksta. Tiksliau sakant, "Exchange" sąrankos sąlyga pažymėkite nepavyksta " Globalservers" diegimo taisyklėje. Be to, "Exchange" sąrankos įraše yra toks įrašas:
Nepavyko [taisyklė: GlobalServerInstall] [pranešimas: turite būti "organizacijos valdymo" vaidmenų grupės arba grupės "įmonės administratoriai" narys, kad tęstumėte.]
Priežastis
Kai naudojate įgaliotąją sąranką, abonementas, naudojamas "Exchange Server" įdiegti, turėtų būti tik įgaliotojo sąrankos universaliosios saugos grupės narys. Jei diegimo abonementas yra domeno administratorių arba kitos grupės, kuri suteikia AD DS rašymo teises, būtina atlikti būtinus patikrinimus.
Sprendimas
Norėdami išspręsti šią problemą, įdiekite naujausią kaupiamąjį naujinimą, skirtą "Exchange Server".
Įdiegus naujinimą, jei esate įgaliotojo sąrankos vaidmenų grupės narys ir taip pat saugos grupės narys, kuriame yra rašymo prieiga prie AD DS, pvz., domeno administratoriai, galite būti įtraukti į serverio valdymo vaidmenų grupę, kad būtų galima jį įdiegti arba atnaujinti "Exchange" serveryje.
Daugiau informacijos ieškokite serverio valdymo vaidmens grupėje .
Sprendimas
Norėdami išspręsti šią problemą, įtraukite paskyrą, naudojamą "Exchange" serverio diegimo procesui, prie įgaliotojo sąrankos grupės. Norėdami tai padaryti, vykdykite šią "PowerShell" komandą:
Įtraukti – RoleGroupMember "įgaliotasis nustatymas" – narys "vartotojas vienas"Naudokite "Active Directory" vartotojus ir kompiuterius, kad pašalintumėte paskyrą iš visų grupių, išskyrus įgaliotuosius sąrankos universaliosios saugos grupę.
Statusą
"Microsoft" patvirtino, kad tai yra "Microsoft" produktų, išvardytų skyriuje "taikoma", problema.
Daugiau informacijos
Paskyra taip pat turi būti įtraukta į vietinio nario serverio vietinių administratorių grupę. Tai suteikia leidimą sąrankos abonementui leisti prisiregistruoti vietoje į nario serverį.
