Подготовка сервера Exchange Server 2010 и делегирование установки
Применимо к: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Последнее изменение раздела: 2011-01-06
В этом разделе объясняется, как подготовить сервер и делегировать настройку и установку Exchange. После начальной установки первого экземпляра Exchange Server можно подготовить сервер для делегированной настройки последующих установок. Эта процедура позволяет устанавливать отдельные экземпляры Exchange в данном домене с помощью делегированной учетной записи без необходимости включения в состав группы ролей управления организацией.
Однако следует учесть, что первый сервер Exchange в домене необходимо установить с помощью учетной записи, которая входит в группу администраторов организации и в локальную группу администраторов. Затем можно устанавливать последующие экземпляры Exchange, используя членство в группе ролей управления «Делегированная установка». (Невозможно установить первый экземпляр сервера Exchange с помощью члена группы ролей «Делегированная установка» (Delegated Setup).)
Важно! |
---|
Делегированный пользователь не может удалить сервер Exchange. Для удаления серверов Exchange необходима учетная запись, которая входит в группу администраторов организации и в локальную группу администраторов. |
Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования Exchange 2010, см. в разделах Общие сведения о разрешениях, Общие сведения об управлении доступом на основе ролей и Делегированная установка.
Примечание. |
---|
Exchange 2010 необходимы разрешения для развертывания и правильной работы в организации. Эти разрешения устанавливаются в списках управления доступом объектов, используемых Exchange 2010 во время установки. Дополнительные сведения см. в разделе Справочник по разрешениям развертывания Exchange 2010. |
Для подготовки сервера можно использовать команду Setup.com /NewProvisionedServer. Команда Setup.com /NewProvisionedServer выполняет следующие задачи.
Создает объект сервера в разделе конфигурации: CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Root Domain>
Добавляет в объект сервера в разделе конфигурации следующие элементы управления доступом для группы ролей «Делегированная установка»:
«Полный доступ» для объекта сервера и его потомков;
элемент управления доступом «Запретить» для расширенного права «Отправить как»;
элемент управления доступом «Запретить» для расширенного права «Получить как».
значение «Запретить» для разрешений CreateChild и DeleteChild для объектов хранилища общих папок Exchange.
Примечание. Администрирование общих папок осуществляется на уровне организации, поэтому создавать и удалять хранилища общих папок могут только администраторы организации Exchange. Добавляет учетную запись компьютера в группу серверов Exchange.
Добавляет сервер в консоль управления Exchange в качестве подготовленного сервера.
Подготовка сервера Exchange 2010 Server
Если Exchange Server установлен на подготавливаемом компьютере, команду Setup.com можно выполнить с соответствующими аргументами в строке «Выполнить» или в командной строке. Если на компьютере, на котором выполняется команда Setup.com, не установлен Exchange, необходимо вставить DVD-диск с Exchange 2010 и выполнить команду Setup.com из корневого каталога DVD-диска.
Подготовка локального сервера
Для выполнения команды Setup.com /NewProvisionedServer используемая учетная запись должна входить в состав группы ролей Управление организацией.
Чтобы подготовить локальный сервер, выполните следующую команду:
Setup.com /NewProvisionedServer
Примечание. |
---|
В результате выполнения этой команды происходит подготовка локального сервера без делегирования пользователя. |
Подготовка удаленного сервера
Для выполнения команды Setup.com /NewProvisionedServer используемая учетная запись должна быть членом группы ролей «Делегированная установка».
Чтобы подготовить удаленный сервер, выполните следующую команду:
Setup.com /NewProvisionedServer:ServerName
© Корпорация Майкрософт (Microsoft Corporation), 2010. Все права защищены.