Erforderliche Sicherheitsanmeldeinformationen für die Installation auf Exchange Server 2010

Gilt für: Forefront Protection for Exchange

Letzte Änderung des Themas: 2010-05-10

Microsoft Exchange Server 2010 enthält ein rollenbasiertes Zugriffssteuerungssystem (Role Based Access Control System, kurz RBAC), das Exchange-Administratoren größere Kontrolle über die Zugriffsrechte der einzelnen Benutzer bietet. Wegen dieser Funktion müssen alle Befehle im Exchange-Modul für Windows PowerShell von den Exchange-Diensten autorisiert werden. Dies bedeutet, dass Microsoft Forefront Protection 2010 für Exchange Server (FPE) in der Exchange-Rollengruppe Hygiene Management Zugriffsrechte gewährt werden müssen. Hierzu müssen Sie das FPE-Installationsprogramm mit den Exchange-Rechten Organisationsverwaltung ausführen.

In Organisationen mit großen Active Directory-Bereitstellungen können Sie das Hilfsprogramm "FseMachinePrep.exe" ausführen, damit die Computerkonten vor der Installation von FPE repliziert werden können. So wird verhindert, dass FPE einige Exchange-Verwaltungsaufgaben nur verzögert ausführen kann, bis die vollständige Active Directory-Replikation abgeschlossen ist.

1. Extrahieren Sie auf dem Exchange-Server, auf dem Sie FPE installieren, mit dem folgenden Befehl die Komponenten des Pakets "forefrontexchangesetup.exe":

   forefrontexchangesetup.exe /x: Pfad für die Extraktion

   Hinweis:
   Wenn der eingegebene Extraktionspfad Leerstellen enthält, muss er in Anführungszeichen gesetzt werden. Beispiel: forefrontexchangesetup.exe /x:"c:\Forefront\Installation Dateien"

2. Führen Sie im Extraktionspfad den folgenden Befehl aus, um Zugriff auf die Exchange-Serverressourcen in Active Directory-Domänendiensten zu gewähren:

   FseMachinePrep.exe

   Dieser Befehl muss auf jedem Computer in der Exchange-Organisation ausgeführt werden.

3. Installieren Sie FPE, indem Sie den Setup-Assistenten starten. Weitere Informationen finden Sie unter Installation auf einem eigenständigen Server mithilfe des Setup-Assistenten. Sie können auch eine unbeaufsichtigte Installation ausführen. Weitere Informationen finden Sie unter Installation über eine Eingabeaufforderung – Angeben von Parametern.

   Hinweis:
   Ein lokaler Administrator kann auch Setup.exe /N ausführen, um "FseMachinePrep.exe" zu umgehen. In diesem Fall muss der Administrator "FseMachinePrep.exe" nach der Installation von FPE ausführen.