Triệu chứng
Khi tài khoản được dùng để cài đặt Microsoft Exchange Server là một thành viên của nhóm bảo mật có quyền truy nhập vào dịch vụ miền Active Directory (AD DS), hàm đã được ủy nhiệm không thành công. Cụ thể, các điều kiện tiên quyết của thiết lập Exchange đã không thành công trong quy tắc Globalserversinstall . Ngoài ra, Nhật ký thiết lập Exchange có chứa mục nhập sau đây:
Không thành công [quy tắc: GlobalServerInstall] [tin nhắn: bạn phải là thành viên của nhóm vai trò quản lý tổ chức ' hoặc là thành viên của nhóm người quản trị doanh nghiệp ' để tiếp tục.]
Nguyên nhân
Khi bạn sử dụng thiết lập Ủy nhiệm, tài khoản được dùng để cài đặt Exchange Server nên là thành viên của nhóm bảo mật được ủy quyền thiết lập phổ quát. Nếu tài khoản cài đặt là thành viên của người quản trị tên miền hoặc một nhóm khác mà cấp quyền ghi vào AD DS, thì điều kiện tiên quyết kiểm tra không thành công.
Giải pháp
Để giải quyết sự cố này, hãy cài đặt bản Cập Nhật tích lũy mới nhất dành cho Exchange Server.
Sau khi cài đặt bản Cập Nhật, nếu bạn là thành viên của nhóm vai trò thiết lập được ủy nhiệm và cũng là thành viên của một nhóm bảo mật có quyền truy nhập vào AD DS chẳng hạn như người quản trị tên miền, bạn có thể được thêm vào nhóm vai trò quản lý máy chủ để cho phép tài khoản đó cài đặt hoặc nâng cấp máy chủ Exchange.
Xem nhóm vai trò quản lý máy chủ để biết thêm thông tin.
Cách giải quyết
Để giải quyết vấn đề này, hãy thêm tài khoản được dùng cho quy trình cài đặt Exchange Server vào nhóm thiết lập được ủy nhiệm. Để thực hiện thao tác này, hãy chạy lệnh PowerShell sau đây:
Add-RoleGroupMember "được ủy quyền"-thành viên "một người dùng"Sử dụng người dùng và máy tính Active Directory để loại bỏ tài khoản khỏi tất cả các nhóm ngoại trừ nhóm bảo mật tổng quát được ủy quyền.
Trạng thái
Microsoft đã xác nhận đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin Bổ sung
Tài khoản này cũng phải được thêm vào nhóm người quản trị cục bộ của máy chủ cục bộ. Việc này cấp quyền thiết lập tài khoản để đăng nhập cục bộ vào máy chủ thành viên.
