Simptome
Atunci când contul utilizat pentru a instala Microsoft Exchange Server este membru al unui grup de securitate care are acces de scriere la serviciile de domeniu Active Directory (AD DS), configurarea delegat nu reușește. Mai exact, verificarea preliminară a instalării Exchange nu reușește în regula GlobalServersinstall . În plus, Jurnalul de instalare Exchange conține următoarea intrare:
Failed [regulă: GlobalServerInstall] [mesaj: trebuie să fiți membru al grupului de roluri "gestionare organizație" sau un membru al grupului ' administratori de întreprindere ' pentru a continua.]
Cauză
Atunci când utilizați configurarea delegată, contul utilizat pentru a instala Exchange Server ar trebui să fie membru al grupului de securitate universal de configurare delegat. Dacă contul de instalare este membru al administratorilor de domeniu sau al altui grup care acordă permisiuni de scriere la AD DS, verificările preliminare nu reușesc.
Rezolvare
Pentru a rezolva această problemă, instalați cea mai recentă actualizare cumulativă pentru Exchange Server.
După ce se instalează actualizarea, dacă sunteți membru al grupului de roluri de configurare delegat și, de asemenea, membru al unui grup de securitate care are acces la scriere în AD DS, cum ar fi administratorii de domeniu, puteți fi adăugat la grupul de roluri Gestionare server pentru a permite acelui cont să instaleze sau să actualizeze Exchange Server.
Consultați grupul de roluri Gestionare Server pentru mai multe informații.
Soluție de evitare
Pentru a rezolva această problemă, adăugați contul utilizat pentru procesul de instalare Exchange Server în grupul de configurare delegat. Pentru a face acest lucru, rulează următoarea comandă PowerShell:
Add-RoleGroupMember "Configurarea delegată"-membru "utilizator One"Utilizați utilizatori și computere Active Directory pentru a elimina contul din toate grupurile, cu excepția grupului de securitate universal de configurare delegat.
Stare
Microsoft a confirmat că aceasta este o problemă în produsele Microsoft enumerate în secțiunea „Se aplică la”.
Mai multe informații
Contul trebuie, de asemenea, să fie adăugat la grupul administratori locali al serverului local. Aceasta acordă permisiunea de configurare a contului pentru a vă conecta local la serverul membru.
