Freigeben über

Bereitstellen von Exchange Server 2010 und Delegieren der Installation

  • Artikel

 

Gilt für: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Letztes Änderungsdatum des Themas: 2011-01-06

In diesem Thema wird erläutert, wie ein Server bereitgestellt sowie das Setup und die Installation von Exchange delegiert werden. Nach der anfänglichen Installation der ersten Instanz von Exchange Server können Sie einen Server für ein delegiertes Setup nachfolgender Installationen bereitstellen. Dieses Verfahren ermöglicht einem delegierten Konto die Installation einzelner Instanzen von Exchange in Ihrer Domäne, ohne dass eine Mitgliedschaft in der Verwaltungsrollengruppe "Organisationsverwaltung" erforderlich ist.

Beachten Sie jedoch, dass Sie den erstenExchange-Server in der Domäne über ein Konto installieren müssen, das Mitglied in der Rollengruppe Organisationsverwaltung und in der lokalen Gruppe Administratorenist. Anschließend können Sie weitere Instanzen von Exchange mithilfe eines Mitglieds der Verwaltungsrollengruppe Delegiertes Setup installieren. (Die erste Instanz eines Exchange-Servers kann nicht über ein Mitglied der Rollengruppe "Delegiertes Setup" installiert werden.)

Wichtig

Ein delegierter Benutzer kann einen Exchange-Server nicht deinstallieren. Für das Deinstallieren oder Entfernen von Exchange-Servern ist eine Konto erforderlich, das der Rollengruppe Organisationsverwaltung und der lokalen Gruppe Administratoren angehört.

Weitere Informationen zu Berechtigungen, zum Delegieren von Rollen und zu den Rechten, die für die Verwaltung von Exchange 2010 erforderlich sind, finden Sie unter Grundlegendes zu Berechtigungen, Grundlegendes zur rollenbasierten Zugriffssteuerung und Delegiertes Setup.

Hinweis

Damit Exchange 2010 in Ihrer Organisation ordnungsgemäß funktioniert und bereitgestellt werden kann, sind Berechtigungen erforderlich. Diese Berechtigungen sind auf die Zugriffssteuerungslisten (Access Control Lists, ACL) der Objekte gestempelt, die während Setup von Exchange 2010 verwendet werden. Weitere Informationen finden Sie unter Berechtigungsreferenz für die Exchange 2010-Bereitstellung.

Zum Bereitstellen Ihres Servers können Sie Setup.com /NewProvisionedServer verwenden. Der Befehl Setup.com /NewProvisionedServer führt Folgendes aus:

  • Erstellen des Serverobjekts innerhalb der Konfigurationspartition: CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Root Domain>

  • Hinzufügen der folgenden Zugriffssteuerungseinträge (Access Control Entries, ACEs) zum Serverobjekt in der Konfigurationspartition für die Rollengruppe Delegiertes Setup:

    • Vollzugriff auf das Serverobjekt und seine untergeordneten Objekte

    • DENY-Zugriffssteuerungseintrag für das erweiterte Recht "Senden als"

    • DENY-Zugriffssteuerungseintrag für das erweiterte Recht "Empfangen als"

    • DENY CreateChild- und DeleteChild-Berechtigung für Objekte des Öffentlichen Ordner-Informationsspeichers von Exchange.

    Hinweis

    Öffentliche Ordner werden auf Organisationsebene verwaltet, weshalb das Erstellen und das Löschen von Informationsspeichern für Öffentliche Ordner auf Exchange-Organisationsadministratoren beschränkt sind.

  • Hinzufügen des Computerkontos zur Gruppe "Exchange-Server"

  • Hinzufügen des Servers als bereitgestellten Server in der Exchange-Verwaltungskonsole

Bereitstellen eines Exchange 2010-Servers

Wenn Exchange Server auf dem Computer für die Bereitstellung installiert ist, können Sie den Befehl Setup.com mit zugeordneten Argumenten in der Befehlszeile Ausführen oder in einer Eingabeaufforderung ausführen. Wenn Exchange auf dem Computer, auf dem Sie den Befehl Setup.com ausführen, nicht installiert ist, müssen Sie die Exchange 2010-DVD in den Computer einlegen und den Befehl Setup.com vom Stammverzeichnis der DVD aus ausführen.

Bereitstellen des lokalen Servers

Zum Ausführen von Setup.com /NewProvisionedServer muss das verwendete Konto ein Mitglied der Organisationsverwaltung-Rollengruppe sein.

Führen Sie zum Bereitstellen des lokalen Servers den folgenden Befehl aus:

Setup.com /NewProvisionedServer

Hinweis

Durch Ausführen dieses Befehls wird der lokale Server bereitgestellt, jedoch kein Benutzer delegiert.

Bereitstellen eines Remoteservers

Zum Ausführen von Setup.com /NewProvisionedServer muss das verwendete Konto ein Mitglied der Rollengruppe Delegiertes Setup sein.

Führen Sie zum Bereitstellen eines Remoteservers den folgenden Befehl aus:

Setup.com /NewProvisionedServer:ServerName

 © 2010 Microsoft Corporation. Alle Rechte vorbehalten.