headermask image

Делегирование прав на установку Exchange Server 2010

Exchange Server 2010 позволяет администатору подготавливать новые Exchange сервера к установке и делегировать настоящую установку на сервере другому аккаунту. Это очень полезный сценарий в крупныйх организациях, где Exchange администраторы хотят делегировать установку Exchange администраторам филиалов или кому-либо ещё.

Вы не можете делегировать установку первого Exchange сервера в организации, но можете делегировать установку любых последующих.

Благодарим Exchange 2010 Role-Based Access Control (RBAC), в котором есть встроенная группа “Delegated Setup” для делегирования установки подготовленных серверов. По умолчанию эта группа не имеет членов.

[PS] C:\>Get-RoleGroupMember "Delegated Setup"  [PS] C:\>

Добавив пользователя в эту группу вы позволяем ему устанавливать подготовленные сервера.

[PS] C:\>Add-RoleGroupMember "Delegated Setup" -Member paul

[PS] C:\>Get-RoleGroupMember "Delegated Setup"Name                  										RecipientType

----                                                        -------------

Paul Cunningham                                           				User

Члены данной группы могут устанавливать подготовленные сервера, но не могут настраивать или управлять ими. Для этих действий их необходимо добавить в группу “Server Management”.

Теперь необходимо чтобы администратор Exchange подготовил новый сервер с помощью Setup.com и параметра /NewProvisionedServer.

[PS] C:\>setup.com /NewProvisionedServer:ex2.exchangeserverpro.local

Welcome to Microsoft Exchange Server 2010 Unattended Setup

Preparing Exchange Setup

No server roles will be installed

Performing Microsoft Exchange Server Prerequisite Check

 Organization Checks              ......................... COMPLETED

Configuring Microsoft Exchange Server

 Provisioning a new server        ......................... COMPLETED

The Microsoft Exchange Server setup operation completed successfully.

Теперь мы видим новый подготовленный сервер, который в действительности ещё не установлен.

exchange2010_provision.png

В дальнейшем аккаунт, который мы добавили в группу “Delegated Setup” может устанавливать Exchange сервер обычным образом. Помните, что данный аккаунт должен быть локальным администратором сервера, на котором планируется устанавливать Exchange.

Полезные ссылки

Задумали устроить настоящий зеленый уголоки не знаете с чего начать? Вам необходимо разработать качественный ландшафтный дизайн для гармонии всей зелени.

Если вам интересна тема океанологии, не пропустите интересный фотоконкурс. Да и книжки в призах очень неплохие.

Print This Post Print This Post
Похожие посты
  • Бэкап Exchange 2010 и Exchange 2007 SP2 с помощью Windows Server Backup
  • Exchange 2010 OWA: редирект на устаревший URL с ошибкой HTTP 500 Error
  • Ошибка “An IIS directory entry couldn’t be created. The error message is Access is denied ” после установки Exchange 2010
  • Ошибка установки Exchange Server 2010 SP2
  • Демонстрация Exchange Server 2007
  • Блокировка отправки писем на определенные домены в Exchange Server 2010
  • Импорт сертификата Exchange Server 2010 в Exchange 2003
  • Установка зависимостей Exchange 2010 в Windows Server 2008 R2
  • Установка Exchange 2010 завершается ошибкой при включенном агенте сценариев
  • Как узнать размер базы Exchange с помощью PowerShell