如果林处于拆分权限模式，则不能在域控制器上安装 Exchange Server 2010

[本主题旨在解决由 Exchange Server 分析工具发现的特定问题。应只将此主题应用到已对其运行 Exchange Server 分析工具并且正面临该特定问题的系统中。通过可以免费下载的 Exchange Server 分析工具，远程收集拓扑中每台服务器的配置数据并自动分析数据。结果报告详述了重要的配置问题、潜在问题以及一些非默认产品设置。通过遵守这些建议，可以获得更佳的性能、可伸缩性、可靠性及正常运行时间。有关此工具或下载最新版本的详细信息，请参阅 https://go.microsoft.com/fwlink/?linkid=34707（英文网页）上的“Microsoft Exchange 分析工具”。]  

上一次修改主题： 2010-06-14

Microsoft Exchange 最佳实践分析工具确定要安装 Microsoft Exchange Server 2010 的计算机上的 /ActiveDirectorySplitPermissions 参数是否设置为 TRUE。

如果某个域控制器上的 /ActiveDirectorySplitPermissions 参数设置为 TRUE 并且当前林处于拆分权限模式，则未安装 Exchange Server 2010。如果出现此情况，则您将收到以下错误消息：

在 Active Directory 拆分权限模式中，不应该在域控制器上安装 Exchange Server。

/ActiveDirectorySplitPermissions 参数是在新安装 Exchange Server 2010 期间在安装程序的“Exchange 组织名称”页上配置的。如果安装程序是在用于新安装的域控制器上运行并且选中了 ActiveDirectorySplitPermissions 复选框，则 org prep 的先决条件检查将不会失败。但是，其他服务器角色（如 CAS、MBX、HUB、UM）的先决条件检查都将失败。

如果 /ActiveDirectorySplitPermissions 参数设置为 TRUE，则不要创建对以下 RoleTypes 角色的非委派角色分配：

• MailRecipientCreation
• ActiveDirectoryPermissions
• SecurityGroupCreationAndMembership

从这些 RoleTypes 角色中删除任何非委派角色分配（如果存在分配）。

如果 /ActiveDirectorySplitPermissions 参数设置为 FALSE，则不会恢复此部分中列出的非委派角色分配。必须手动创建分配。

如果当前林处于 AD 拆分权限模式，则尝试在域控制器上安装任何服务器角色（如 CAS、MBX、HUB 或 UM）都将无法进行先决条件检查。