Установите Exchange 2013 с DSC

Я пытался установить Exchange 2013 с ресурсом windowsProcess в существующей конфигурации Exchange. Все предварительные условия установлены (организация Exchange по-прежнему существует).

Это мой ресурсный раздел:

       WindowsProcess Exchange2013  {
            Credential=$credential
            Path= "C:\Sources\Cumulative Update 5 for Exchange Server 2013 (KB2936880)\Setup.exe"
            Arguments= "/mode:Install /role:Mailbox /IAcceptExchangeServerLicenseTerms /TargetDir:C:\EX2013"
            Ensure= "Present"               
       } #End Filter

  } #End Node

} # End configuration

/*
  @TargetNode='TargetDSC02'
  @GeneratedBy=exadmin
  @GenerationDate=08/02/2014 08:16:03
  @GenerationHost=SOURCEDSC02
*/

instance of MSFT_Credential as $MSFT_Credential1ref
{
    Password = "Password1";
    UserName = "S05\\Exadmin";
};

Exadmin является членом группы управления Orgaganization, а также членом группы администраторов домена, чтобы иметь возможность установить Exchange

Когда я запускаю этот ресурс, начинается установка Exchange, но через 1 минуту установка останавливается с этой ошибкой:

Ошибка [Правило:GlobalServerInstall] [Сообщение. Для продолжения необходимо войти в группу ролей "Управление организацией" или в группу "Администраторы предприятия".]

Чтобы быть уверенным, что право действительно проблема

Я создаю специального пользователя только с правами администратора сервера Exchange и без разрешения Exchange

Я запускаю вручную на новом сервере Exchange .\Setup.exe /mode:Install /role:Mailbox /IAcceptExchangeServerLicenseTerms /Targetdir:C:\EX2013

И я получил ту же ошибку, что с DSC.

После добавления тестового пользователя в группу управления организацией и повторного запуска вручную .\Setup.exe /mode:Install /role:Mailbox /IAcceptExchangeServerLicenseTerms /Targetdir:C:\EX2013

И установка Exchange 2013 завершается без ошибок.

Это доказывает, что проблема с DSC - это право доступа.

1 ответ

Для установки первого сервера Exchange в домене требуется членство в группах безопасности "Администраторы предприятия" и "Администраторы схемы" в домене, как описано здесь.

http://technet.microsoft.com/en-us/library/bb124778(v=exchg.150).aspx

Группа ролей "Управление организацией" создается при первой установке, поэтому схема уже подготовлена ​​в вашей среде. Для последующих установок, членство в "Управление организацией" или "Администраторы домена" это все, что требуется.

Группа ролей Управление организацией описана здесь:

http://technet.microsoft.com/en-us/library/bb124778(v=exchg.150).aspx

Так что да, недостаточные разрешения не позволили бы DSC успешно завершить.

Другие вопросы по тегам