อาการ
เมื่อบัญชีผู้ใช้ที่ใช้ในการติดตั้ง Microsoft Exchange Server เป็นสมาชิกของกลุ่มความปลอดภัยที่มีการเข้าถึงการเขียนไปยัง Active Directory Domain Services (AD DS) การตั้งค่าที่ได้รับมอบสิทธิ์ล้มเหลว การตรวจสอบข้อกำหนดเบื้องต้นของการตั้งค่า Exchange ล้มเหลวบนกฎGlobalServersinstall นอกจากนี้บันทึกการตั้งค่า Exchange ประกอบด้วยรายการต่อไปนี้:
ล้มเหลว [กฎ: GlobalServerInstall] [ข้อความ: คุณจะต้องเป็นสมาชิกของกลุ่มบทบาท ' การจัดการองค์กร ' หรือสมาชิกของกลุ่มผู้ดูแลระบบ ' องค์กร ' เพื่อดำเนินการต่อไป]
สาเหตุ
เมื่อคุณใช้การตั้งค่าที่ได้รับมอบสิทธิ์บัญชีผู้ใช้ที่ใช้ในการติดตั้ง Exchange Server ควรเป็นสมาชิกของกลุ่มความปลอดภัยของการตั้งค่าที่ได้รับมอบสิทธิ์ ถ้าบัญชีผู้ใช้การติดตั้งเป็นสมาชิกของผู้ดูแลระบบโดเมนหรือกลุ่มอื่นที่ให้สิทธิ์ในการเขียนไปยัง AD DS การตรวจสอบข้อกำหนดเบื้องต้นล้มเหลว
การแก้ไข
เมื่อต้องการแก้ไขปัญหานี้ให้ติดตั้งการอัปเดตที่สะสมล่าสุดสำหรับ Exchange Server
หลังจากติดตั้งการอัปเดตแล้วถ้าคุณเป็นสมาชิกของกลุ่มการตั้งค่าที่ได้รับมอบสิทธิ์และยังเป็นสมาชิกของกลุ่มความปลอดภัยที่มีการเข้าถึงการเขียนไปยัง AD DS เช่น Domain Admins คุณสามารถเพิ่มลงในกลุ่มบทบาทการจัดการเซิร์ฟเวอร์เพื่ออนุญาตให้บัญชีผู้ใช้นั้นติดตั้งหรืออัปเกรด Exchange Server ได้
ให้ดูที่กลุ่มบทบาทการจัดการเซิร์ฟเวอร์สำหรับข้อมูลเพิ่มเติม
วิธีแก้ไขปัญหาชั่วคราว
เมื่อต้องการแก้ไขปัญหานี้ให้เพิ่มบัญชีผู้ใช้ที่ใช้สำหรับกระบวนการติดตั้ง Exchange Server ไปยังกลุ่มการตั้งค่าที่ได้รับมอบสิทธิ์ เมื่อต้องการทำเช่นนี้ให้เรียกใช้คำสั่ง PowerShell ต่อไปนี้:
Add-RoleGroupMember "การตั้งค่าที่ได้รับมอบสิทธิ์"-สมาชิก "ผู้ใช้หนึ่ง"ใช้ผู้ใช้ของไดเรกทอรีที่ใช้งานอยู่และคอมพิวเตอร์เพื่อเอาบัญชีผู้ใช้ออกจากกลุ่มทั้งหมดยกเว้นกลุ่มความปลอดภัยสากลของการตั้งค่าที่ได้รับมอบสิทธิ์
สถานะ
Microsoft ยืนยันว่าปัญหานี้เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ซึ่งมีการระบุไว้ในส่วน "นำไปใช้กับ"
ข้อมูลเพิ่มเติม
บัญชีผู้ใช้จะต้องถูกเพิ่มลงในกลุ่มผู้ดูแลระบบภายในของเซิร์ฟเวอร์สมาชิกภายในเครื่อง ซึ่งจะเป็นการให้สิทธิ์บัญชีผู้ใช้ตั้งค่าเข้าสู่ระบบภายในเครื่องไปยังเซิร์ฟเวอร์สมาชิก
