Príznaky
Keď je konto, ktoré sa používa na inštaláciu servera Microsoft Exchange Server, členom skupiny zabezpečenia, ktorá má prístup na zapisovanie do doménových služieb Active Directory (AD DS), delegované nastavenie zlyhá. Kontrola predpokladu nastavenia servera Exchange sa v pravidle GlobalServersinstall nespustí. Denník inštalácie programu Exchange okrem toho obsahuje nasledujúcu položku:
Zlyhanie [pravidlo: GlobalServerInstall] [správa: Ak chcete pokračovať, musíte byť členom skupiny rolí Správa organizácie alebo členom skupiny podnikových správcov.
Príčina
Keď použijete delegované nastavenie, konto, ktoré sa používa na inštaláciu Exchange servera, by malo byť členom len skupiny zabezpečenia pre delegované nastavenie. Ak je inštalačné konto členom doménových správcov alebo inej skupiny, ktorá udeľuje povolenia na zápis do funkcie AD DS, predpokladané kontroly zlyhajú.
Riešenie
Ak chcete tento problém vyriešiť, nainštalujte najnovšiu Kumulatívna aktualizácia pre Exchange Server.
Ak ste po inštalácii aktualizácie členom skupiny rolí delegovaného nastavenia a tiež členom skupiny zabezpečenia, ktorá má prístup na zapisovanie do služby AD DS, ako sú správcovia domén, môžete sa pridať do skupiny rolí Správa servera a povoliť toto konto na inštaláciu alebo inováciu servera Exchange Server.
Ďalšie informácie nájdete v skupine rolí správy servera .
Alternatívne riešenie
Ak chcete tento problém obísť, pridajte konto, ktoré sa používa v procese inštalácie servera Exchange do skupiny delegovaných nastavení. Ak to chcete urobiť, spustite nasledujúci príkaz prostredia PowerShell:
Add-RoleGroupMember "delegované nastavenie"-člen "User One"Pomocou používateľov a počítačov služby Active Directory môžete odstrániť konto zo všetkých skupín s výnimkou skupiny zabezpečenia delegovaných nastavení.
Stav
Spoločnosť Microsoft potvrdzuje, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v tomto článku v časti Informácie v tomto článku sa týkajú nasledujúcich produktov.
Ďalšie informácie
Konto sa musí pridať aj do lokálnej skupiny správcov lokálneho členského servera. Týmto sa udelí povolenie na nastavenie konta na lokálne prihlásenie na členský server.
