針對資料庫可用性群組預先接移叢集名稱物件

 

適用版本： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上次修改主題的時間： 2013-01-09

在建立電腦帳戶受限的環境，或是在預設電腦容器以外的容器中建立電腦帳戶的環境中，您可以預先接移叢集名稱物件 (CNO)，然後指派權限給它來佈建 CNO。此外，在使用執行 Windows Server 2012 的信箱伺服器部署資料庫可用性群組 (DAG) 時，您也必須預先接移並佈建 CNO。Windows Server 2012 DAG 成員需要預先接移 CNO，是因為 Windows Server 2012 中電腦物件的權限變更之故。您可以為 CNO 建立和停用電腦帳戶，然後執行下列其中一項動作：

• 指派電腦帳戶的完全控制權給您新增至 DAG 的第一個信箱伺服器的電腦帳戶。

• 指派電腦帳戶的完全控制權給 Exchange 受信任子系統萬用安全性群組 (USG)。

完成下列步驟之後，允許進行 Active Directory 複寫。複寫物件之後，可以將第一個成員新增至 DAG。

預先接移 CNO

1. 開啟 [Active Directory 使用者和電腦]。

2. 展開樹系節點。

3. 在您要建立新帳戶的組織單位 (OU) 上按一下滑鼠右鍵，選取 [新增]，然後選取 [電腦]。

4. 在 [新物件 - 電腦] 中，於 [電腦名稱] 方塊內輸入 CNO 的電腦帳戶名稱。此名稱將用於 DAG 本身。按一下 [確定] 以建立帳戶。

5. 在新電腦帳戶上按一下滑鼠右鍵，然後按一下 [停用帳戶]。按一下 [是] 以確認停用動作，然後按一下 [確定]。

指派權限給 CNO

1. 開啟 [Active Directory 使用者和電腦]。

2. 如果未啟用 [進階功能]，可按一下 [檢視]，然後按一下 [進階功能] 將其開啟。

3. 在新電腦帳戶上按一下滑鼠右鍵，然後按一下 [內容]。

4. 在 [<電腦名稱> 內容] 的 [安全性] 索引標籤上按一下 [新增]，新增要新增至 DAG 的第一個節點的電腦帳戶，或者新增 Exchange 受信任子系統 USG：

   • 若要新增 Exchange 受信任子系統，請在 [輸入物件名稱來選取] 欄位中輸入 Exchange Trusted Subsystem。按一下 [確定] 以新增 USG。然後選取 [Exchange 受信任子系統 USG]，並在 [Exchange 受信任子系統的權限] 欄位中，在 [允許] 欄選取 [完全控制]。按一下 [確定] 以儲存權限設定。

   • 若要新增要新增至 DAG 之第一個節點的電腦帳戶，請按一下 [物件類型]。清除 [物件類型] 對話方塊中的 [內建安全性原則]、[群組] 和 [使用者] 核取方塊。選取 [電腦] 核取方塊。按一下 [確定]。在 [輸入物件名稱來選取] 欄位中，輸入要新增至 DAG 的第一個信箱伺服器名稱，然後按一下 [確定]。然後，選取第一個節點的電腦帳戶，並在 [<節點名稱> 的權限] 欄位中，在 [允許] 欄選取 [完全控制]。按一下 [確定] 以儲存權限設定。

 © 2010 Microsoft Corporation. 著作權所有，並保留一切權利。