委派 Exchange 伺服器的安裝

在大型公司中,安裝和設定新 Windows 伺服器的人員通常不是 Exchange 系統管理員。 在 Exchange 2016 和 Exchange 2019 中,這些使用者仍然可以在 Windows 伺服器上安裝 Exchange,但只有在 Exchange 系統管理員在 Active Directory 中建 Exchange 伺服器對象之後。 布建 Exchange 伺服器物件會讓所有必要的 Active Directory 變更,而不會在伺服器上實際安裝 Exchange。 Exchange 系統管理員可以在 Exchange 安裝前數小時甚至數天佈建新的 Exchange 伺服器物件。

在 Exchange 系統管理員布建 Exchange 伺服器對象之後,在伺服器上安裝 Exchange 的唯一需求是委 派安裝 程式角色群組中的成員資格,這可讓成員在布建的伺服器上安裝 Exchange。 如果這聽起來像是您想要執行的動作,則本主題適用於您。

開始之前有哪些須知?

  • 完成此程序的估計時間:少於10分鐘。

  • 您只能從命令列 (自動安裝程式) 布建 Exchange 伺服器。 您無法使用 Exchange 安裝精靈。

  • 您無法布建組織中的第一個 Exchange 伺服器物件,以供委派安裝 Exchange。 Exchange 系統管理員必須安裝組織中的第一部 Exchange 伺服器。 之後,您可以布建 其他 Exchange 伺服器物件,讓非 Exchange 系統管理員的使用者可以使用委派的安裝程式來安裝 Exchange。

  • 委派的用戶無法卸載 Exchange 伺服器。 若要卸載 Exchange 伺服器,您必須是 Exchange 系統管理員。

  • 下載並使用適用於 Exchange Server 的最新可用 匯報 版本。

  • 若要布建 Exchange 伺服器物件,您必須是 組織管理 角色群組的成員。

  • 您可以從目標伺服器本身,或從另一部計算機,在 Active Directory 中布建 Exchange 伺服器物件。

  • 有問題嗎? 在 Exchange 論壇中尋求協助。 此論壇的網址為:Exchange ServerExchange OnlineExchange Online Protection

使用命令提示字元布建 Exchange 2019 伺服器

  1. 在 [檔案總管] 中,以滑鼠右鍵按一下您所下載的 Exchange ISO 影像檔,然後選取 [裝載]。 請記下已指派的虛擬 DVD 驅動器號。

  2. 開啟 Windows 命令提示字元視窗。 例如:

    • 按 Windows 鍵 + 'R' 以開啟 [執行] 對話方塊中,輸入 cmd.exe,然後按 [確定]

    • [開始]。 在 [ 搜尋] 方 塊中,輸入 命令提示字元,然後在結果清單中選取 [ 命令提示字元]

  3. 在命令提示字元視窗中,使用下列語法:

    注意事項

    • 先前 /IAcceptExchangeServerLicenseTerms 切換自 2021 年 9 月累積更新 (CU) 起將無法執行。 您現在必須使用 /IAcceptExchangeServerLicenseTerms_DiagnosticDataON/IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF 進行自動和指令碼安裝。

    • 下列範例使用 /IAcceptExchangeServerLicenseTerms_DiagnosticDataON 切換。 您可將開關變更為 /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF

    <Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /NewProvisionedServer[:<ServerName>]
    

    如果您在目標伺服器上執行命令,則可以單獨使用 /NewProvisionedServer 參數。 否則,您必須指定要布建的伺服器名稱。

    此範例會使用磁碟驅動器 E: 上的 Exchange 安裝檔案來布建伺服器 Mailbox01:

    E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /NewProvisionedServer:Mailbox01
    

    此範例會使用 E: 磁碟驅動器上的 Exchange 安裝檔案,在您執行命令的位置布建本地伺服器:

    E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /NewProvisionedServer
    

    注意:若要在安裝 Exchange 之前 從 Active Directory 移除已布建的 Exchange 伺服器物件,請將 /NewProvisionedServer 參數取代為 /RemoveProvisionedServer

  4. 將適當的使用者新增至委派安裝程式角色群組,讓他們可以在布建的伺服器上安裝 Exchange。 若要將使用者新增至角色群組,請參閱 將成員新增至角色群組。 委派可以使用安裝精靈安裝 Exchange 信箱伺服器 中的程式,在布建的伺服器上安裝 Exchange。

如何知道這是否正常運作?

若要確認您已成功布建 Exchange 伺服器以進行 Exchange 委派安裝,請執行下列步驟:

  1. 在 [Active Directory 使用者 & 計算機] 中,選取 [Microsoft Exchange 安全組],按兩下 [Exchange Server],然後選取 [ 成員] 索 引標籤。

  2. 在 [ 成員] 索 引標籤上,確認布建的伺服器是安全組的成員。 委派安裝程式角色群組的成員現在可以在伺服器上安裝 Exchange。

如果您的伺服器列為 Exchange Servers 安全組的成員,則已正確布建。 身為委派安裝程式角色群組成員的人員現在可以在該伺服器上安裝 Exchange。

有問題嗎? 在 Exchange 論壇中尋求協助。 請造訪論壇,網 Exchange Server

其他相關資訊

Exchange 系統管理員可能需要執行 Exchange 安裝後工作中提供的工作來完成部署。

下列清單說明布建 Exchange Server 物件時所做的高階 Active Directory 變更:

  • 伺服器物件會建立在 CN=Servers,CN=Exchange 系統管理群組 (FYDIBOHF23SPDLT) ,CN=系統管理群組,CN=<組織名稱>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Root 網域> 組態分割區。

  • 下列 (ACL) 存取控制專案會新增至委派安裝程式角色群組之組態分割區內的伺服器物件:

    • 伺服器物件及其子物件的完全控制

    • 拒絕傳送身分擴充許可權的訪問控制專案

    • 拒絕接收身分擴充許可權的訪問控制專案

    • 拒絕 Exchange 公用資料夾存放區物件的 CreateChild 和 DeleteChild 許可權

      注意:公用資料夾是在組織層級管理;因此,建立和刪除公用資料夾存放區僅限於 Exchange 系統管理員。

  • 伺服器的 Active Directory 計算機帳戶會新增至 Exchange Servers 群組。

  • 伺服器會新增為 Exchange 系統管理中心的布建伺服器, (EAC) 。

只有 Exchange 中組織管理角色群組的成員具有對 Active Directory 進行這些變更所需的許可權。