Déléguer l'installation d'un serveur Exchange 2016Delegate the installation of an Exchange 2016 server

Résumé: comment autoriser les utilisateurs qui ne sont pas membres du groupe de rôles de gestion de l’organisation pour installer Exchange.Summary: How to allow people who aren't members of the Organization Management role group to install Exchange.

Exchange Server 2016 vous permet de déléguer l'installation de serveurs Exchange à des personnes qui ne sont pas membres du groupe de rôles de gestion de l'organisation Exchange 2016. Ceci est souvent utile dans les grandes entreprises où les personnes qui installent et configurent les serveurs ne sont pas celles qui gèrent les services, comme Exchange. Si vous voulez déléguer l'installation de serveurs, cette rubrique devrait vous intéresser.Exchange Server 2016 lets you delegate the installation of Exchange servers to people who aren't members of the Exchange 2016 Organization Management role group. This is often helpful in large companies where the people who install and set up servers aren't the same people who manage services, like Exchange. If this sounds like something you want to do, this topic's for you.

Normalement, les personnes qui procèdent à l'installation d'Exchange doivent être des membres du groupe de rôles Gestion de l'organisation. En effet, lors de l'installation d'Exchange, des modifications sont apportées à Active Directory, et seuls les administrateurs Exchange, qui sont membres du groupe de rôles Gestion de l'organisation, peuvent effectuer ces changements. La liste suivante répertorie les modifications apportées :Normally, when Exchange is installed, the people installing it need to be members of the Organization Management role group. This is because when Exchange is installed, changes are made to Active Directory, and only Exchange administrators, who are members of the Organization Management role group, can make those changes. The following list shows the changes that are made:

  • Un objet serveur est créé dans la partition de configuration CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Root Domain>.A server object is created in the CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Root Domain> configuration partition.

  • Les entrées de contrôle d'accès (ACE) suivantes sont ajoutées à l'objet serveur dans la partition de configuration du groupe de rôles Installation déléguée :The following access control entries (ACEs) are added to the server object within the configuration partition for the Delegated Setup role group:

    • contrôle total sur l'objet serveur et ses objets enfants ;Full Control on the server object and its child objects

    • entrée de contrôle d'accès refusée pour le droit étendu Envoyer en tant que ;Deny access control entry for the Send As extended right

    • entrée de contrôle d'accès refusée pour le droit étendu Recevoir en tant que.Deny access control entry for the Receive As extended right

    • autorisations CreateChild et DeleteChild refusées pour les objets de banque de dossiers publics Exchange.Deny CreateChild and DeleteChild permissions for Exchange Public Folder Store objects

      Note

      Les dossiers publics sont administrés au niveau de l'organisation. Par conséquent, la création et la suppression des banques de dossiers publics est limitée aux administrateurs Exchange.Public folders are administered at an organizational level; therefore, the creation and deletion of public folder stores is restricted to Exchange administrators.

  • Le compte d'ordinateur Active Directory du serveur est ajouté au groupe de serveurs Exchange.The Active Directory computer account for the server is added to the Exchange Servers group.

  • Le serveur est ajouté en tant que serveur configuré dans le Centre d'administration Exchange.The server is added as a provisioned server in the Exchange Admin Center.

Dans les grandes entreprises, les personnes qui installer et configurer les nouveaux serveurs souvent ne sont pas administrateurs Exchange. Pour leur permettre d’installer Exchange, un administrateur Exchange peut mettre en service le serveur dans Active Directory. Lorsqu’un serveur est mis en service, toutes les modifications nécessaires pour le nouveau serveur Exchange à la fonction sont apportées à Active Directory séparément à partir de l’installation d’Exchange sur un ordinateur. Un administrateur Exchange peut mettre en service un nouveau serveur d’heures d’Active Directory ou voire des jours avant l’installation d’Exchange sur le nouvel ordinateur. Après un serveur a été mis en service, la personne qui effectue les besoins de l’installation uniquement à un membre du groupe de rôles Installation déléguée pour installer Exchange. Le groupe de rôles installation déléguée permet uniquement aux membres d’installer des serveurs mis en service.In large companies, the people who install and set up new servers often aren't Exchange administrators. To enable them to install Exchange, an Exchange administrator can provision the server in Active Directory. When a server is provisioned, all of the changes needed for the new Exchange server to function are made to Active Directory separately from the actual installation of Exchange on a computer. An Exchange administrator can provision a new server in Active Directory hours or even days before Exchange is installed on the new computer. After a server has been provisioned, the person doing the installation needs only to be a member of the Delegated Setup role group to install Exchange. The Delegated Setup role group only allows members to install provisioned servers.

Gardez à l'esprit les éléments suivants lorsque vous envisagez l'installation déléguée :Keep the following in mind when thinking about using delegated setup:

  • Au moins un serveur Exchange 2016 doit déjà être installé pour que vous puissiez déléguer l'installation de serveurs supplémentaires. La personne qui installe le premier serveur doit être un administrateur Exchange.At least one Exchange 2016 server has to already be installed before you can delegate the installation of additional servers. The person who installs the first server needs to be an Exchange administrator.

  • Un utilisateur délégué ne peut pas désinstaller un serveur Exchange. Pour désinstaller un serveur Exchange, vous devez être un administrateur Exchange.A delegated user can't uninstall an Exchange server. To uninstall an Exchange server, you need to be an Exchange administrator.

Configuration d'un serveur Exchange 2016How do I provision an Exchange 2016 server?

Pour configurer un serveur pour Exchange, vous devez utiliser le programme d’installation de ligne de commande Exchange 2016. Si vous n’êtes pas très familiarisés avec l’invite de commandes Windows, ne vous inquiétez pas. Cette rubrique explique comment exactement ce que vous devez faire. Avant de commencer, voici quelques éléments à prendre en compte :To provision a server for Exchange, you need to use Exchange 2016 command-line Setup. If you aren't very familiar with the Windows Command Prompt, don't worry. This topic steps you through exactly what you need to do. Before we start, here are a couple of things to keep in mind:

La commande à utiliser pour configurer le serveur dépend de si vous exécutez l'installation à partir de l'ordinateur que vous configurez ou si vous l'exécutez sur un autre ordinateur. Dans les étapes suivantes, choisissez la commande correspondant à l'emplacement où vous exécutez l'installation :The command that you need to use to provision the server depends on whether you're running Setup from the computer you're provisioning or whether you're running it from another computer. Choose the command in the following steps that matches where you're running Setup:

  1. Appuyez sur les touches Windows+R pour ouvrir la fenêtre Exécuter.Press the Windows key + 'R' to open the Run window.

  2. Dans Ouvrir, saisissez cmd.exe, puis appuyez sur Entrée pour ouvrir une invite de commandes Windows.In Open, typecmd.exe, and then press Enter to open a Windows Command Prompt.

  3. Modifiez les répertoires vers lesquels vous avez téléchargé et développé les fichiers d'installation d'Exchange 2016. Si ces fichiers sont trouvent dans C:\Downloads\Exchange 2016, utilisez la commande suivante.Change directories to where you downloaded and expanded the Exchange 2016 install files. If the install files are located in C:\Downloads\Exchange 2016, use the following command.

    CD "C:\Downloads\Exchange 2016"
    
  4. Choisissez la commande qui correspond à l'emplacement où vous exécutez l'installation :Choose the command that matches where you're running Setup:

    • Si vous procédez à l'installation sur l'ordinateur en cours de configuration, exécutez la commande suivante :If you're running Setup on the computer that's being provisioned, run the following command:

      Setup.exe /NewProvisionedServer /IAcceptExchangeServerLicenseTerms
      
    • Si vous procédez à l'installation sur un autre ordinateur, exécutez la commande suivante :If you're running Setup on another computer, run the following command:

      Setup.exe /NewProvisionedServer:<ComputerName> /IAcceptExchangeServerLicenseTerms
      
  5. Après avoir configuré le serveur, vérifiez que vous avez ajouté les utilisateurs qui doivent pouvoir installer Exchange sur les serveurs configurés au groupe de rôles Installation déléguée. Pour savoir comment ajouter des utilisateurs à un groupe de rôles, voir Ajouter des membres à un groupe de rôles.After you provision the server, you need to make sure that you've added the users who should be able to install Exchange on provisioned servers to the Delegated Setup role group. To see how to add users to a role group, see Add members to a role group.

Une fois ces étapes effectuées, l'ordinateur est prêt pour l'installation d'Exchange. Exchange 2016 peut être installé sur un serveur configuré à l'aide de la procédure décrite dans Installer le rôle de boîte aux lettres Exchange 2016 à l'aide de l'Assistant Installation.When you're done with these steps, the computer will be ready for Exchange to be installed. Exchange 2016 can be installed on a provisioned server by using the steps in Install the Exchange 2016 Mailbox role using the Setup wizard.

Comment savoir si cela a fonctionné ?How do I know this worked?

Pour vous assurer que le serveur a été configuré correctement pour Exchange, procédez comme suit :To make sure the server was properly provisioned for Exchange, you can do the following:

  1. Accédez à Démarrer > Outils d'administration, puis ouvrez Utilisateurs et ordinateurs Active Directory.Go to Start > Administrative Tools, and then open Active Directory Users and Computers.

  2. Sélectionnez Groupes de sécurité Microsoft Exchange, double-cliquez sur Serveurs Exchange, puis affichez l'onglet Membres.Select Microsoft Exchange Security Groups, double-click Exchange Servers, and then select the Members tab.

  3. Dans l'onglet Membres, vérifiez si le serveur que vous venez de configurer est répertorié en tant que membre du groupe de sécurité.On the Members tab, check to see if the server you just provisioned is listed as a member of the security group.

Si votre serveur fait partie du groupe de sécurité des serveurs Exchange, il a été configuré correctement. Un membre du groupe de rôles Installation déléguée peut maintenant installer Exchange sur ce serveur.If your server is listed as a member of the Exchange Servers security group, it was properly provisioned. Someone who's a member of the Delegated Setup role group can now install Exchange on that server.

Vous rencontrez des difficultés ? Demandez de l’aide en participant aux forums Exchange. Visitez le forum à l’adresse : Exchange Server, Exchange Online ouExchange Online Protection.Having problems? Ask for help in the Exchange forums. Visit the forums at: Exchange Server, Exchange Online, or Exchange Online Protection.

Vous avez trouvé ce que vous recherchiez ? Veuillez prendre une minute pour nous envoyer vos commentaires sur les informations que vous espériez trouver.Did you find what you're looking for? Please take a minute to send us feedback about the information you were hoping to find.