Condividi tramite

Come preparare Active Directory e domini

  • Articolo

 

Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Ultima modifica dell'argomento: 2008-02-19

In questo argomento viene descritto come preparare i domini e il servizio directory di Active Directory per l'installazione di Microsoft Exchange Server 2007. Prima di installare Exchange 2007 nei server dell'organizzazione, è necessario completare questa procedura.

Nota

Se si esegue l'installazione guidata di Exchange Server 2007 con un account che possiede le autorizzazioni necessarie per preparare Active Directory e il dominio, la procedura guidata preparerà automaticamente Active Directory e il dominio.

Informazioni preliminari

Prima di preparare Active Directory e il dominio per Exchange 2007, accertarsi che siano soddisfatte le seguenti condizioni:

  • Nel computer in cui viene eseguita la procedura sono installati Microsoft .NET Framework 2.0 ed Microsoft Command Shell.

  • I domini e i controller di dominio soddisfano i requisiti di sistema illustrati nella sezione "Server di rete e di elenchi in linea" di Requisiti di sistema di Exchange 2007.

  • Ciascun dominio in cui viene installato Exchange 2007 (o che conterrà utenti abilitati alla posta elettronica) dispone di almeno un controller di dominio su cui viene eseguito Windows Server 2003 Service Pack 1 (SP1).

  • Se si esegue la versione RTM (Release To Manufacturing) di Exchange 2007 Setup.com, per ciascun dominio (inclusi i domini figlio) che dispone dei gruppi di protezione Exchange Enterprise Servers ed Exchange Domains Servers e che esegue, quindi, Setup /PrepareLegacyExchangePermissions, è necessario disporre di almeno un controller di dominio in cui è in esecuzione Windows Server 2003 SP1 o versioni successive.

  • Se si dispone di controller di dominio che eseguono Windows 2000 Server e si utilizza Exchange 2007 RTM Setup.com, è necessario eseguire ciascuno dei passi riportati di seguito con il parametro /DomainController per specificare un controller di dominio che esegue Windows Server 2003 SP1. Se si utilizza Setup.com di Exchange 2007 SP1, non è necessario specificare un controller di dominio che esegue Windows Server 2003 SP1.

  • Se si sta eseguendo la distribuzione di una nuova organizzazione di Exchange ed è in corso la preparazione di schema e domini per Active Directory mediante un computer che esegue Windows Server 2008, è necessario installare gli strumenti di gestione di Active Directory nel computer Windows Server 2008 computer prima di iniziare la preparazione di schema e domini. A tale scopo, eseguire il comando riportato di seguito:

    ServerManagerCmd -i RSAT-ADDS

  • I computer in cui verrà installato Exchange 2007 soddisfano i requisiti di sistema descritti nelle sezioni "Hardware" e "Sistema operativo" di Requisiti di sistema di Exchange 2007.

Nota

Questa procedura può essere eseguita su un computer con un processore a 32 o a 64 bit. Per ulteriori informazioni sulle versioni della piattaforma, vedere Exchange Server 2007: piattaforme, edizioni e versioni.

Procedura

Per preparare Active Directory e il dominio

  1. Se nell'organizzazione sono presenti computer che eseguono Exchange Server 2003 o Exchange 2000 Server, aprire una finestra del prompt dei comandi ed eseguire uno dei seguenti comandi:

    • Per preparare le autorizzazioni delle versioni precedenti di Exchange in ciascun dominio della foresta contenente i gruppi Exchange Enterprise Servers e Exchange Domain Servers, eseguire il comando riportato di seguito:

      setup /PrepareLegacyExchangePermissions.o setup /pl

    • Per preparare le autorizzazioni delle versioni precedenti di Exchange in un dominio specifico, eseguire il comando riportato di seguito:

      setup /PrepareLegacyExchangePermissions: < nome di dominio completo (FQDN) del dominio che si desidera preparare > o setup /pl:<nome di dominio completo (FQDN) del dominio che si desidera preparare>

    Nota

    È possibile ignorare questo passaggio e preparare le autorizzazioni delle versioni precedenti di Exchange nel passaggio 2 o 3. Il vantaggio di eseguire singolarmente ciascun passaggio consiste nella possibilità di effettuare ogni passo della procedura con un account che dispone delle autorizzazioni minime richieste per il passaggio stesso. Tale metodo consente di verificare il completamento e la correttezza della procedura eseguita e la riproduzione, prima di procedere al passaggio successivo.

    Notare quanto segue:

    • Per eseguire il comando per preparare ogni dominio della foresta, è necessario essere membri del gruppo Enterprise Admins. Per eseguire il comando per la preparazione di un dominio specifico, o se è presente un unico dominio nella foresta, è necessario disporre della delega del ruolo di amministratore completo di Exchange ed appartenere al gruppo Domain Admins nel dominio che si desidera preparare.

    • Se non si specifica un dominio, il dominio in cui viene eseguito il comando deve essere in grado di contattare tutti i domini della foresta. Se il server non è in grado di contattare un dominio per cui sono state preparate le autorizzazioni delle versioni precedenti di Exchange (condizione necessaria), viene eseguita la preparazione dei domini che è possibile contattare e viene restituito un messaggio di errore che notifica l'impossibilità di contattare determinati domini.

    • È possibile eseguire il comando da qualunque server Windows Server 2003 SP1 a 32 bit o a 64 bit all'interno della foresta.

    • Dopo aver eseguito il comando, prima di procedere al passaggio successivo, è necessario attendere la replica delle autorizzazioni nell'organizzazione di Exchange. Se le autorizzazioni non vengono replicate, il Servizio aggiornamento destinatari nei computer Exchange Server 2003 o Exchange 2000 Server potrebbe non funzionare correttamente. L'intervallo di tempo richiesto per la replica dipende dalla topologia del sito di Active Directory.

      Nota

      Per tener traccia dello stato della replica di Active Directory, è possibile utilizzare lo strumento di monitoraggio delle repliche di Active Directory (replmon.exe), incluso nell'installazione degli strumenti di supporto di Microsoft Windows Server 2003. Per impostazione predefinita, lo strumento si trova in "%Programmi%\support tools". Aggiungere i controller di dominio come server monitorati in modo che sia possibile tener traccia dello stato della replica in tutto il dominio.

    Per informazioni dettagliate sulle autorizzazioni impostate da questo comando, vedere Preparazione delle autorizzazioni legacy di Exchange.

  2. Aprire una finestra del prompt dei comandi ed eseguire il comando riportato di seguito:

    setup /PrepareSchema o setup /ps

    Nota

    È possibile ignorare questo passaggio e preparare lo schema all'interno del passaggio 3.

    Importante

    Non si deve eseguire il comando in una foresta in cui non si intende eseguire setup /PrepareAD. In caso contrario, la foresta verrà erroneamente configurata e non sarà possibile leggere alcuni attributi sugli oggetti utente.

    Nota

    L'utilizzo di LDIFDE per eseguire l'importazione manuale dei cambiamenti allo schema di Exchange 2007 non è supportato. È necessario utilizzare il programma di installazione per aggiornare lo schema.

    Il comando consente di eseguire le attività riportate di seguito:

    • Connessione allo Schema master e importazione di file in formato interscambio dati LDIF - LDAP per l'aggiornamento dello schema con attributi specifici di Exchange 2007. I file LDIF vengono copiati nella directory Temp e quindi eliminati una volta importati nello schema.

      Nota

      Lo schema di Exchange 2007 include anche le estensioni di schema Exchange 2000 e Exchange 2003.

    • Se non è stato completato il passaggio 1, setup /PrepareSchema consentirà di eseguire automaticamente il passaggio PrepareLegacyExchangePermissions.

    Notare quanto segue:

    • Per verificare gli aggiornamenti apportati allo schema prima di replicare le modifiche per gli altri server del dominio, è necessario disabilitare la replica in uscita nel computer da cui viene eseguito il comando prima di eseguire il comando stesso e abilitare nuovamente la replica in uscita dopo aver verificato che sia stato completato il processo di importazione.

    • Per eseguire il comando, è necessario essere membri del gruppo Schema Admins e del gruppo Enterprise Admins.

    • È necessario eseguire il comando in un computer a 32 o a 64 bit appartenente allo stesso dominio e allo stesso sito Active Directory dello Schema master.

    • Se non è stato completato il passaggio 1, setup /PrepareSchema consentirà di eseguire automaticamente il passaggio PrepareLegacyExchangePermissions. Per completare il passaggio PrepareLegacyExchangePermissions, il dominio in cui viene eseguito il comando deve essere in grado di contattare tutti i domini della foresta. Il vantaggio di eseguire singolarmente ciascun passaggio consiste nella possibilità di effettuare ogni passo della procedura con un account che dispone delle autorizzazioni minime richieste per il passaggio stesso. Tale metodo consente di verificare il completamento e la correttezza della procedura eseguita e la riproduzione, prima di procedere al passaggio successivo.

    • Se si utilizza il parametro /DomainController con questo comando, è necessario specificare il controller di dominio che rappresenta lo Schema master.

    • Dopo aver eseguito il comando, prima di procedere al passaggio successivo, è necessario attendere la replica delle modifiche nell'organizzazione di Exchange. L'intervallo di tempo richiesto dipende dalla topologia del sito di Active Directory.

      Nota

      Per tener traccia dello stato della replica di Active Directory, è possibile utilizzare lo strumento di monitoraggio delle repliche di Active Directory (replmon.exe), incluso nell'installazione degli strumenti di supporto di Windows Server 2003. Per impostazione predefinita, lo strumento si trova in "%Programmi%\support tools". Aggiungere i controller di dominio come server monitorati in modo che sia possibile tener traccia dello stato della replica in tutto il dominio.

    Per informazioni dettagliate sulle modifiche apportate allo schema tramite questo comando, vedere Modifiche dello schema in Active Directory.

  3. Aprire una finestra del prompt dei comandi ed eseguire il comando riportato di seguito:

    setup /PrepareAD [/OrganizationName: <nome organizzazione> ] o setup /p [/on:<nome organizzazione>]

    Il comando consente di eseguire le attività riportate di seguito:

    • Se il contenitore Microsoft Exchange non esiste, il comando ne consente la creazione in CN=Services,CN=Configuration,DC=<root domain>.

    • Se non è disponibile alcun contenitore dell'organizzazione di Exchange in CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain >, è necessario specificare un nome di organizzazione utilizzando il parametro /OrganizationName. Il contenitore dell'organizzazione verrà creato con il nome specificato.

      Il nome dell'organizzazione di Exchange può contenere solo i seguenti caratteri:

      Dalla A alla Z

      Dalla a alla z

      Da 0 a 9

      Spazio (non iniziale né finale)

      Linea o trattino

      Il nome dell'organizzazione non può contenere più di 64 caratteri. Il nome dell'organizzazione non può essere vuoto. Se il nome dell'organizzazione contiene spazi, è necessario racchiuderlo tra virgolette.

    • Consente di verificare l'aggiornamento dello schema e dell'organizzazione mediante il controllo della proprietà objectVersion di Active Directory. La proprietà objectVersion si trova nel contenitore CN=<your organization>, CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<domain>. Il valore della proprietà objectVersion per la versione RTM (Release To Manufacturing) di Exchange 2007 è 10666.

    • Se non sono disponibili, consente la creazione dei seguenti contenitori e oggetti in CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>. Tali oggetti e contenitori sono necessari per Exchange 2007.

      CN=Address Lists Container,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>

      CN=Addressing,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>

      CN=Administrative Groups,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>

      CN=Client Access,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>

      CN=Connections,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>

      CN=ELC Folders Container,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>

      CN=ELC Mailbox Policies,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>

      CN=Global Settings,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>

      CN=Mobile Mailbox Policies,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>

      CN=Recipient Policies,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>

      CN=System Policies,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>

      CN=Transport Settings,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>

      CN=UM AutoAttendant,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>

      CN=UM DialPlan,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>

      CN=UM IPGateway Container,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>

      CN=UM Mailbox Policies,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>

    • Se non è disponibile, il comando consente la creazione della voce Domini accettati in base allo spazio dei nomi radice della foresta, in CN=Transport Settings,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>.

    • Consente l'assegnazione di autorizzazioni specifiche nel corso della partizione di configurazione. Per ulteriori informazioni sulle autorizzazioni concesse, vedere Riferimenti per le autorizzazioni del programma di installazione del server di Exchange 2007.

    • Consente l'importazione del file Rights.ldf mediante il quale è possibile aggiungere le autorizzazioni estese necessarie per l'installazione di Exchange in Active Directory.

    • Consente la creazione dell'unità organizzativa (OU) dei gruppi di protezione di Microsoft Exchange nel dominio principale della foresta e l'assegnazione di autorizzazioni specifiche per l'unità organizzativa. Per ulteriori informazioni sulle autorizzazioni concesse, vedere Riferimenti per le autorizzazioni del programma di installazione del server di Exchange 2007.

    • Consente la creazione dei seguenti gruppi di protezione universale (USG, Universal Security Groups) all'interno dell'unita organizzativa dei gruppi di protezione di Microsoft Exchange:

      Amministratori dell'organizzazione di Exchange

      Amministratori destinatari di Exchange

      Server Exchange

      Amministratori di Exchange solo visualizzazione

      Exchange Amministratori cartelle pubbliche (Nuovo in Exchange Server 2007 Service Pack 1)

      ExchangeLegacyInterop

    • Consente di aggiungere i nuovi gruppi di protezione universale all'interno dell'unità organizzativa dei gruppi di protezione di Microsoft Exchange all'attributo otherWellKnownObjects archiviato nel contenitore CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>.

    • Questo comando consente di creare il gruppo amministrativo di Exchange 2007 denominato Exchange Administrative Group (FYDIBOHF23SPDLT). Consente inoltre di creare il gruppo di routing di Exchange 2007 denominato Exchange Routing Group (DWBGZMFD01QNBJR).

      Avviso

      Non spostare i server Exchange 2007 al di fuori del gruppo amministrativo di Exchange (FYDIBOHF23SPDLT) e non rinominare il gruppo amministrativo di Exchange (FYDIBOHF23SPDLT) utilizzando un editor di directory di basso livello. In Exchange 2007 è necessario utilizzare questo gruppo amministrativo per l'archiviazione dei dati di configurazione. Non è supportato lo spostamento dei server Exchange 2007 al di fuori del gruppo amministrativo di Exchange(FYDIBOHF23SPDLT) o la ridenominazione del gruppo amministrativo di Exchange (FYDIBOHF23SPDLT).

      Avviso

      Non spostare i server Exchange 2007 al di fuori del gruppo di routing di Exchange (DWBGZMFD01QNBJR) e non rinominare il gruppo di routing di Exchange (DWBGZMFD01QNBJR) utilizzando un editor di directory di basso livello. In Exchange 2007 è necessario utilizzare questo gruppo di routing per comunicare con le versioni precedenti di Exchange. Non è supportato lo spostamento dei server Exchange 2007 al di fuori del gruppo di routing di Exchange (DWBGZMFD01QNBJR) o la ridenominazione del gruppo di routing di Exchange (DWBGZMFD01QNBJR).

    • Questo comando consente di creare il contatto Mittente del messaggio vocale di messaggistica unificata nel contenitore Oggetti di sistema di Microsoft Exchange del dominio radice.

    • Questo comando consente di preparare il dominio locale per Exchange 2007. Per informazioni sulle operazioni da eseguire per la preparzione di un dominio, vedere il passaggio 4.

    Notare quanto segue:

    • Per eseguire il comando, è necessario essere membri del gruppo Enterprise Admins.

    • Il computer da cui viene eseguito il comando deve essere in grado di contattare tutti i domini nella foresta sulla porta.

    • È necessario eseguire il comando in un computer appartenente allo stesso dominio e allo stesso sito di Active Directory del master schema. Tutte le modifiche di configurazione necessarie per evitare conflitti a causa della latenza della replica, verranno apportate allo Schema master mediante la procedura di installazione.

    • Se non è stato completato il passaggio 1, setup /PrepareAD consentirà di eseguire automaticamente il passaggio PrepareLegacyExchangePermissions. Per completare il passaggio PrepareLegacyExchangePermissions, il dominio in cui viene eseguito il comando deve essere in grado di contattare tutti i domini della foresta. Se si appartiene anche al gruppo Schema Admins e non è stato completato il passaggio 2, setup /PrepareAD consentirà di eseguire automaticamente il passaggio PrepareSchema. Il vantaggio di eseguire singolarmente ciascun passaggio consiste nella possibilità di effettuare ogni passo della procedura con un account che dispone delle autorizzazioni minime richieste per il passaggio stesso. Tale metodo consente di verificare il completamento e la correttezza della procedura eseguita e la riproduzione, prima di procedere al passaggio successivo.

    • Dopo aver eseguito il comando, prima di procedere al passaggio successivo, è necessario attendere la replica delle modifiche nell'organizzazione di Exchange. L'intervallo di tempo richiesto dipende dalla topologia del sito di Active Directory.

      Nota

      Per tener traccia dello stato della replica di Active Directory, è possibile utilizzare lo strumento di monitoraggio delle repliche di Active Directory (replmon.exe), incluso nell'installazione degli strumenti di supporto di Windows Server 2003. Per impostazione predefinita, lo strumento si trova in "%Programmi%\support tools". Aggiungere i controller di dominio come server monitorati in modo che sia possibile tener traccia dello stato della replica in tutto il dominio.

    • Per verificare che il passaggio sia stato completato correttamente, assicurarsi che nel dominio principale sia presente una nuova unità organizzativa denominata Gruppi di protezione di Microsoft Exchange. Questa unità organizzativa deve contenere i nuovi gruppi di protezione universale di Exchange riportati di seguito:

      Amministratori dell'organizzazione di Exchange

      Amministratori destinatari di Exchange

      Amministratori di Exchange solo visualizzazione

      Server Exchange

      Amministratori cartelle pubbliche di Exchange (Nuovo in Exchange 2007 Service Pack 1)

      ExchangeLegacyInterop

      Nota

      Quando si installa Exchange 2007, il gruppo di protezione universale Exchange Organization Administrators verrà aggiunto tramite il programma di installazione come membro del gruppo di amministratori locale nel computer in cui si sta installando Exchange. Il gruppo di amministratori locale di un controller di dominio dispone di autorizzazioni diverse da quelle del gruppo di amministratori locale di un server membro. Se si installa Exchange 2007 in un controller di dominio, gli utenti di Exchange Organization Administrators disporranno di autorizzazioni Windows aggiuntive di cui non usufruirebbero se Exchange 2007 venisse installato in un computer che non funge da controller di dominio.

  4. Aprire una finestra del prompt dei comandi ed eseguire uno dei comandi riportati di seguito:

    • Eseguire setup /PrepareDomain o setup /pd per preparare il dominio locale. Non è necessario eseguire questo comando nel dominio in cui è stato eseguito il passaggio 3. L'esecuzione di setup /PrepareAD consente di preparare il dominio locale.

    • Eseguire setup /PrepareDomain:<FQDN del dominio da preparare> per preparare un dominio specifico.

    • Eseguire setup /PrepareAllDomains o setup /pad per preparare tutti i domini dell'organizzazione.

    Tali comandi consentono di eseguire le attività riportate di seguito:

    • Consente di impostare le autorizzazioni sul contenitore di dominio per i server Exchange, gli amministratori e gli utenti autenticati dell'organizzazione di Exchange e gli amministratori delle cassette postali di Exchange.

    • Se si tratta di una nuova organizzazione, il comando consente di creare il contenitore Oggetti di sistema di Microsoft Exchange nella partizione del dominio principale in Active Directory e di impostare le autorizzazioni su tale contenitore per i server Exchange, gli amministratori e gli utenti autenticati dell'organizzazione di Exchange. Il contenitore è utilizzato per archiviare gli oggetti proxy delle cartelle pubbliche e gli oggetti di sistema relativi a Exchange, come la cassetta postale del database delle cassette postali. Per ulteriori informazioni sulle autorizzazioni concesse, vedere Riferimenti per le autorizzazioni del programma di installazione del server di Exchange 2007.

    • Il comando consente di impostare la proprietà objectVersion nel contenitore Oggetti di sistema di Microsoft Exchange in DC=<root domain>. La proprietà objectVersion contiene la versione di preparazione del dominio. La versione per Exchange 2007 RTM è 10628.

    • Consente la creazione di un nuovo gruppo di dominio globale nel dominio corrente denominato Exchange Install Domain Servers. Il comando consente di collocare tale gruppo nel contenitore Oggetti di sistema di Microsoft Exchange. Il gruppo Exchange Install Domain Servers verrà inoltre aggiunto al gruppo di protezione universale Exchange Servers nel dominio radice.

      Nota

      Se Exchange 2007 viene installato in un dominio figlio che è un sito di Active Directory diverso dal dominio radice, verrà utilizzato il gruppo Exchange Install Domain Servers. La creazione di questo gruppo consente di evitare errori di installazione, se le appartenenze ai gruppi non sono state replicate nel dominio figlio.

    • Consente l'assegnazione delle autorizzazioni a livello del dominio per gruppi di protezione universale (USG) dei server Exchange e di Exchange Recipient Administrators. Per ulteriori informazioni sulle autorizzazioni concesse, vedere Riferimenti per le autorizzazioni del programma di installazione del server di Exchange 2007.

    Notare quanto segue:

    • Per i domini che si trovano in un sito di Active Directory diverso dal dominio radice, è possibile che l'esecuzione di /PrepareDomain abbia esito negativo e che vengono restituiti i seguenti messaggi:

      "PrepareDomain per il dominio <NomeDominio> è stato parzialmente completato. A causa della configurazione del sito di Active Directory, è necessario attendere almeno 15 minuti per il completamento della replica ed eseguire nuovamente PrepareDomain per <NomeDominio>."

      "Operazione Active Directory non riuscita su <Nome server>. Questo errore non è riproducibile. Ulteriori informazioni: il tipo di gruppo specificato non è valido.

      Risposta di Active Directory: 00002141: SvcErr: DSID-031A0FC0, problema 5003 (WILL_NOT_PERFORM), dati 0

      Il server non è in grado di gestire le richieste di directory."

      Se vengono visualizzati questi messaggi, attendere o forzare la replica di Active Directory tra questo dominio e il dominio radice, quindi eseguire nuovamente /PrepareDomain.

    • Per eseguire setup /PrepareAllDomains, è necessario essere membri del gruppo Enterprise Admins.

    • Per eseguire setup /PrepareDomain, se il dominio che si sta preparando esisteva già prima dell'esecuzione di setup /PrepareAD, è necessario essere membri del gruppo Domain Admins nel dominio. Se il dominio che si sta preparando è stato creato dopo l'esecuzione di setup /PrepareAD, è necessario essere membri del gruppo Exchange Organization Administrators o del gruppo degli amministratori di dominio del dominio.

    • È necessario eseguire questo comando per ciascun dominio nel quale si desidera installare Exchange 2007, nonché per ciascun dominio contenente utenti abilitati alla posta, anche se nel dominio non è installato Exchange 2007.

    Per verificare che il passaggio sia stato completato correttamente, accertarsi che siano soddisfatte le seguenti condizioni:

    • Nel contenitore Oggetti di sistema di Microsoft Exchange è presente un nuovo gruppo globale denominato Exchange Install Domain Servers.

      Nota

      Per visualizzare il contenitore Oggetti di sistema di Microsoft Exchange in Utenti e computer di Active Directory, scegliere Caratteristiche avanzate dal menu Visualizza.

    • Il gruppo Exchange Install Domain Servers è un membro del gruppo di protezione universale Exchange Servers nel dominio radice.

    • In ciascun controller di dominio all'interno di un dominio in cui verrà installato Exchange 2007, il gruppo di protezione universale Server Exchange dispone delle autorizzazioni sui criteri Criteri di protezione controller di dominio\Criteri locali\Assegnazione diritti utente\Gestione controllo e Registro protezione.