Подготовка сервера Exchange Server 2010 и делегирование установки

 

Применимо к: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Последнее изменение раздела: 2011-01-06

В этом разделе объясняется, как подготовить сервер и делегировать настройку и установку Exchange. После начальной установки первого экземпляра Exchange Server можно подготовить сервер для делегированной настройки последующих установок. Эта процедура позволяет устанавливать отдельные экземпляры Exchange в данном домене с помощью делегированной учетной записи без необходимости включения в состав группы ролей управления организацией.

Однако следует учесть, что первый сервер Exchange в домене необходимо установить с помощью учетной записи, которая входит в группу администраторов организации и в локальную группу администраторов. Затем можно устанавливать последующие экземпляры Exchange, используя членство в группе ролей управления «Делегированная установка». (Невозможно установить первый экземпляр сервера Exchange с помощью члена группы ролей «Делегированная установка» (Delegated Setup).)

Важно!
Делегированный пользователь не может удалить сервер Exchange. Для удаления серверов Exchange необходима учетная запись, которая входит в группу администраторов организации и в локальную группу администраторов.

Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования Exchange 2010, см. в разделах Общие сведения о разрешениях, Общие сведения об управлении доступом на основе ролей и Делегированная установка.

Примечание.
Exchange 2010 необходимы разрешения для развертывания и правильной работы в организации. Эти разрешения устанавливаются в списках управления доступом объектов, используемых Exchange 2010 во время установки. Дополнительные сведения см. в разделе Справочник по разрешениям развертывания Exchange 2010.

Для подготовки сервера можно использовать команду Setup.com /NewProvisionedServer. Команда Setup.com /NewProvisionedServer выполняет следующие задачи.

• Создает объект сервера в разделе конфигурации: CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Root Domain>

• Добавляет в объект сервера в разделе конфигурации следующие элементы управления доступом для группы ролей «Делегированная установка»:

  • «Полный доступ» для объекта сервера и его потомков;

  • элемент управления доступом «Запретить» для расширенного права «Отправить как»;

  • элемент управления доступом «Запретить» для расширенного права «Получить как».

  • значение «Запретить» для разрешений CreateChild и DeleteChild для объектов хранилища общих папок Exchange.

  Примечание.
  Администрирование общих папок осуществляется на уровне организации, поэтому создавать и удалять хранилища общих папок могут только администраторы организации Exchange.

• Добавляет учетную запись компьютера в группу серверов Exchange.

• Добавляет сервер в консоль управления Exchange в качестве подготовленного сервера.

Подготовка сервера Exchange 2010 Server

Если Exchange Server установлен на подготавливаемом компьютере, команду Setup.com можно выполнить с соответствующими аргументами в строке «Выполнить» или в командной строке. Если на компьютере, на котором выполняется команда Setup.com, не установлен Exchange, необходимо вставить DVD-диск с Exchange 2010 и выполнить команду Setup.com из корневого каталога DVD-диска.

Подготовка локального сервера

Для выполнения команды Setup.com /NewProvisionedServer используемая учетная запись должна входить в состав группы ролей Управление организацией.

Чтобы подготовить локальный сервер, выполните следующую команду:

Setup.com /NewProvisionedServer

Примечание.
В результате выполнения этой команды происходит подготовка локального сервера без делегирования пользователя.

Подготовка удаленного сервера

Для выполнения команды Setup.com /NewProvisionedServer используемая учетная запись должна быть членом группы ролей «Делегированная установка».

Чтобы подготовить удаленный сервер, выполните следующую команду:

Setup.com /NewProvisionedServer:ServerName

 © Корпорация Майкрософт (Microsoft Corporation), 2010. Все права защищены.