Установите Exchange 2013 с DSC
Я пытался установить Exchange 2013 с ресурсом windowsProcess в существующей конфигурации Exchange. Все предварительные условия установлены (организация Exchange по-прежнему существует).
Это мой ресурсный раздел:
WindowsProcess Exchange2013 {
Credential=$credential
Path= "C:\Sources\Cumulative Update 5 for Exchange Server 2013 (KB2936880)\Setup.exe"
Arguments= "/mode:Install /role:Mailbox /IAcceptExchangeServerLicenseTerms /TargetDir:C:\EX2013"
Ensure= "Present"
} #End Filter
} #End Node
} # End configuration
/*
@TargetNode='TargetDSC02'
@GeneratedBy=exadmin
@GenerationDate=08/02/2014 08:16:03
@GenerationHost=SOURCEDSC02
*/
instance of MSFT_Credential as $MSFT_Credential1ref
{
Password = "Password1";
UserName = "S05\\Exadmin";
};
Exadmin является членом группы управления Orgaganization, а также членом группы администраторов домена, чтобы иметь возможность установить Exchange
Когда я запускаю этот ресурс, начинается установка Exchange, но через 1 минуту установка останавливается с этой ошибкой:
Ошибка [Правило:GlobalServerInstall] [Сообщение. Для продолжения необходимо войти в группу ролей "Управление организацией" или в группу "Администраторы предприятия".]
Чтобы быть уверенным, что право действительно проблема
Я создаю специального пользователя только с правами администратора сервера Exchange и без разрешения Exchange
Я запускаю вручную на новом сервере Exchange .\Setup.exe /mode:Install /role:Mailbox /IAcceptExchangeServerLicenseTerms /Targetdir:C:\EX2013
И я получил ту же ошибку, что с DSC.
После добавления тестового пользователя в группу управления организацией и повторного запуска вручную .\Setup.exe /mode:Install /role:Mailbox /IAcceptExchangeServerLicenseTerms /Targetdir:C:\EX2013
И установка Exchange 2013 завершается без ошибок.
Это доказывает, что проблема с DSC - это право доступа.
1 ответ
Для установки первого сервера Exchange в домене требуется членство в группах безопасности "Администраторы предприятия" и "Администраторы схемы" в домене, как описано здесь.
http://technet.microsoft.com/en-us/library/bb124778(v=exchg.150).aspx
Группа ролей "Управление организацией" создается при первой установке, поэтому схема уже подготовлена в вашей среде. Для последующих установок, членство в "Управление организацией" или "Администраторы домена" это все, что требуется.
Группа ролей Управление организацией описана здесь:
http://technet.microsoft.com/en-us/library/bb124778(v=exchg.150).aspx
Так что да, недостаточные разрешения не позволили бы DSC успешно завершить.