Делегирование установки сервера Exchange 2013
Область применения: Exchange Server 2013 г.
Exchange Server 2013 г. позволяет делегировать установку серверов Exchange пользователям, которые не являются членами группы ролей Управления организацией Exchange 2013. Это очень удобно в больших компаниях, в которых устанавливают и настраивают серверы одни пользователи, а управляют службами, например Exchange, другие. Если это похоже на то, что вы хотите сделать, этот раздел предназначен для вас.
Обычно пользователи, устанавливающие Exchange, должны быть участниками группы ролей Управление организацией. Это связано с тем, что при установке Exchange в Active Directory вносятся изменения, разрешенные только для администраторов Exchange, которые входят в группу ролей "Управление организацией". В списке ниже отображены вносимые изменения.
A server object is created in the CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=<Organization Name>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Root Domain> configuration partition.
В объект сервера в разделе конфигурации добавляются такие элементы управления доступом для группы ролей "Делегированная установка":
элемент "Полный доступ" для объекта сервера и его дочерних объектов;
элемент управления доступом "Запретить" для расширенного права "Отправить как";
элемент управления доступом "Запретить" для расширенного права "Получить как".
элемент "Запретить" для разрешений CreateChild и DeleteChild для объектов хранилища общедоступных папок Exchange.
Примечание.
Администрирование общедоступных папок осуществляется на уровне организации, поэтому создавать и удалять хранилища таких папок могут только администраторы Exchange.
В группу серверов Exchange добавляется учетная запись компьютера Active Directory для сервера.
Сервер добавляется в качестве подготовленного сервера в Центре администрирования Exchange.
В больших компаниях новые серверы часто устанавливают и настраивают не администраторы Exchange. Чтобы включить установку Exchange, администратор Exchange может подготовить сервер в Active Directory. После подготовки сервера все изменения, необходимые для работы нового сервера Exchange, вносятся в Active Directory отдельно от установки Exchange на компьютер. Администратор Exchange может подготовить новый сервер в Active Directory за несколько часов или даже несколько дней до установки Exchange на новый компьютер. После того как сервер подготовлен, для установки Exchange пользователю, выполняющему ее, достаточно быть участником группы ролей Делегированная установка. Участники группы ролей "Делегированная установка" могут устанавливать только подготовленные серверы.
Помните следующее о делегированной установке:
- По крайней мере один сервер Exchange 2013 уже должен быть установлен, прежде чем вы сможете делегировать установку дополнительных серверов. Первый сервер должен устанавливать администратор Exchange. Дополнительные сведения см. в разделе Контрольный список. Выполнение новой установки Exchange 2013.
- Делегированный пользователь не может удалить сервер Exchange. Удалить сервер Exchange может только администратор Exchange.
Разделы справки подготовить сервер Exchange 2013?
Чтобы подготовить сервер для Exchange, необходимо использовать программу установки командной строки Exchange 2013. Если вы не очень хорошо знакомы с командной строкой Windows, не волнуйтесь. В этом разделе поэтапно описаны необходимые действия. Прежде чем начать, обратите внимание вот на что:
- Чтобы подготовить сервер, вы должны быть участником группы "Управление организацией".
- У вас должен быть последний выпуск Exchange 2013. Ссылку для скачивания можно получить в Обновления для Exchange 2013.
Команда подготовки сервера зависит от того, на каком компьютере выполняется настройка (на подготавливаемом или на другом). Выберите правильную команду на следующих этапах.
Нажмите клавиши Windows+R, чтобы открыть окно Выполнить.
В строке Открыть введите cmd.exe, а затем нажмите клавишу ВВОД, чтобы открыть командную строку Windows.
Измените каталоги, в которые вы скачали и расширили файлы установки Exchange 2013. Если файлы установки находятся в
C:\Downloads\Exchange 2013, используйте следующую команду.CD "C:\Downloads\Exchange 2013"Выберите команду, которая соответствует месту выполнения программы установки:
Если установка выполняется на подготавливаемом компьютере, выполните следующую команду:
Setup.exe /NewProvisionedServer /IAcceptExchangeServerLicenseTermsЕсли установка выполняется на другом компьютере, выполните следующую команду:
Setup.exe /NewProvisionedServer:<ComputerName> /IAcceptExchangeServerLicenseTerms
После подготовки сервера необходимо убедиться, что вы добавили пользователей, которые должны иметь возможность устанавливать Exchange на подготовленных серверах, в группу ролей Делегированная установка. Сведения о добавлении пользователей в группу ролей см. в разделе Manage Role Group Members.
Как только вы выполните эти действия, компьютер будет готов к установке Exchange. Exchange 2013 можно установить на подготовленном сервере, выполнив действия, описанные в разделе Установка Exchange 2013 с помощью мастера установки.
Как проверить, что это работает?
Чтобы убедиться, что сервер должным образом подготовлен для Exchange, выполните следующие действия.
Перейдите в меню Запуск>средств администрирования, а затем откройте Пользователи и компьютеры Active Directory.
Выберите пункт Группы безопасности Microsoft Exchange, дважды щелкните элемент Серверы Exchange, а затем перейдите на вкладку Участники.
На вкладке Участники проверьте, указан ли только что подготовленный сервер в качестве участника группы безопасности.
Если сервер указан в качестве участника группы безопасности серверов Exchange, он подготовлен правильно. Теперь участники группы ролей "Делегированная установка" могут устанавливать Exchange на этот сервер.
Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу Exchange Server.
Нашли то, что искали? Уделите минуту, чтобы оставить отзыв об информации, которую вы искали.