Delegieren der Installation eines Exchange 2013-Servers

Gilt für: Exchange Server 2013

Exchange Server 2013 können Sie die Installation von Exchange-Servern an Personen delegieren, die nicht Mitglied der Rollengruppe Exchange 2013-Organisationsverwaltung sind. Dies hilft oft in großen Firmen, in denen die Mitarbeiter, die Server installieren und einrichten, nicht dieselben Personen sind, die Dienste wie Exchange verwalten. Wenn dies nach etwas klingt, das Sie tun möchten, ist dieses Thema für Sie.

Normalerweise müssen die Mitarbeiter, die Exchange installieren, Mitglieder der Rollengruppe Organisationsverwaltung sein. Dies hat folgenden Grund: Wenn Exchange installiert wird, werden Änderungen an Active Directory vorgenommen, und nur Exchange-Administratoren, die Mitglieder der Rollengruppe "Organisationsverwaltung" sind, können diese Änderungen durchführen. Die folgende Liste enthält die Änderungen, die vorgenommen werden:

  • Ein Serverobjekt wird in der Konfigurationspartition CN=Server,CN=Administrative Exchange-Gruppe (FYDIBOHF23SPDLT),CN=Administrative Gruppe,CN=<Organisationsname>,CN=Microsoft Exchange,CN=Dienste,CN=Konfiguration,DC=<Stammdomäne> erstellt.

  • Die folgenden Zugriffssteuerungseinträge (Access Control Entries, ACEs) werden zum Serverobjekt in der Konfigurationspartition für die Rollengruppe "Delegiertes Setup" hinzugefügt:

    • Vollzugriff auf das Serverobjekt und seine untergeordneten Objekte

    • DENY-Zugriffssteuerungseintrag für das erweiterte Recht "Senden als"

    • DENY-Zugriffssteuerungseintrag für das erweiterte Recht "Empfangen als"

    • Verweigern der CreateChild- und DeleteChild-Berechtigung für Objekte des Informationsspeichers für öffentliche Ordner von Exchange

      Hinweis

      Öffentliche Ordner werden auf Organisationsebene verwaltet, weshalb das Erstellen und das Löschen von Informationsspeichern für öffentliche Ordner auf Exchange-Administratoren beschränkt sind.

    • Das Active Directory-Computerkonto für den Server wird zur Servergruppe Exchange hinzugefügt.

    • Der Server wird als bereitgestellter Server im Exchange Admin Center hinzugefügt.

In großen Firmen sind die Mitarbeiter, die neue Server installieren und einrichten, oft keine Exchange-Administratoren. Damit sie Exchange installieren können, kann ein Exchange-Administrator den Server in Active Directory bereitstellen . Wenn ein Server bereitgestellt wird, werden alle Änderungen, die erforderlich sind, damit der neue Exchange-Server funktioniert, getrennt von der tatsächlichen Installation von Exchange auf einem Computer an Active Directory durchgeführt. Ein Exchange-Administrator kann einen neuen Server in Active Directory schon Stunden oder sogar Tage bereitstellen, bevor Exchange auf dem neuen Computer installiert wird. Nach der Bereitstellung eines Servers muss die Person, die die Installation durchführt, nur Mitglied der Rollengruppe Delegiertes Setup sein, um Exchange zu installieren. Die Rollengruppe "Delegiertes Setup" erlaubt Ihren Mitgliedern, bereitgestellte Server zu installieren.

Bedenken Sie Folgendes, wenn Sie die Verwendung des delegierten Setups planen:

  • Mindestens ein Exchange 2013-Server muss bereits installiert sein, bevor Sie die Installation zusätzlicher Server delegieren können. Der Mitarbeiter, der den ersten Server installiert, muss ein Exchange-Administrator sein. Weitere Informationen finden Sie unter Checkliste: Durchführen einer neuen Installation von Exchange 2013.
  • Ein delegierter Benutzer kann einen Exchange-Server nicht deinstallieren. Um einen Exchange-Server deinstallieren zu können, müssen Sie ein Exchange-Administrator sein.

Gewusst wie einen Exchange 2013-Server bereitstellen?

Um einen Server für Exchange bereitzustellen, müssen Sie das Exchange 2013-Befehlszeilensetup verwenden. Wenn Sie nicht sehr vertraut mit der Windows-Eingabeaufforderung sind, machen Sie sich keine Sorgen. In diesem Thema werden Sie durch die einzelnen Schritte geführt, die Sie ausführen müssen. Bevor wir beginnen, sind noch einige Punkte zu beachten:

  • Sie müssen Mitglied der Rollengruppe "Organisationsverwaltung" sein, um einen Server bereitstellen zu können.
  • Sie sollten über die neueste Version von Exchange 2013 verfügen. Sie finden den Downloadlink von Aktualisierungen für Exchange 2013.

Welchen Befehl Sie verwenden müssen, um den Server bereitzustellen, hängt davon ab, ob Sie das Setup auf dem Computer, den Sie bereitstellen, oder auf einem anderen Computer ausführen. Wählen Sie in den folgenden Schritten den passenden Befehl für Ihre Ausführung des Setup:

  1. Drücken Sie die Windows-Taste + 'R', um das Fenster Ausführen zu öffnen.

  2. Geben Sie unter Öffnen die Zeichenfolge cmd.exe ein, und drücken Sie die ENTER-Taste, um die Windows-Eingabeaufforderung zu öffnen.

  3. Wechseln Sie in das Verzeichnis, in das Sie die Exchange 2013-Installationsdateien heruntergeladen und erweitert haben. Wenn sich die Installationsdateien in C:\Downloads\Exchange 2013befinden, verwenden Sie den folgenden Befehl.

    CD "C:\Downloads\Exchange 2013"
    
  4. Wählen Sie den Befehl, der am besten passt, wenn Sie das Setup ausführen:

    • Wenn Sie das Setup auf dem Computer ausführen, der bereitgestellt wird, führen Sie den folgenden Befehl aus:

      Setup.exe /NewProvisionedServer /IAcceptExchangeServerLicenseTerms
      
    • Wenn Sie das Setup auf einem anderen Computer ausführen, führen Sie den folgenden Befehl aus:

      Setup.exe /NewProvisionedServer:<ComputerName> /IAcceptExchangeServerLicenseTerms
      
  5. Nach der Bereitstellung des Servers müssen Sie sicherstellen, dass Sie die Benutzer hinzugefügt haben, die Exchange auf bereitgestellten Servern für die Rollengruppe "Delegiertes Setup" installieren können. Informationen zum Hinzufügen von Benutzern zu einer Rollengruppe finden Sie unter Manage Role Group Members.

Wenn Sie mit der Ausführung dieser Schritte fertig sind, ist der Computer bereit für die Installation von Exchange. Exchange 2013 kann mithilfe der Schritte unter Installieren von Exchange 2013 mithilfe des Setup-Assistenten auf einem bereitgestellten Server installiert werden.

Woher weiß ich, dass der Vorgang erfolgreich war?

Um sicherzustellen, dass der Server korrekt für Exchange bereitgestellt wurde, können Sie Folgendes tun:

  1. Wechseln Sie zu Verwaltung starten>, und öffnen Sie dann Active Directory-Benutzer und -Computer.

  2. Wählen Sie Microsoft Exchange-Sicherheitsgruppen aus, doppelklicken Sie auf Exchange-Server, und wählen Sie dann die Registerkarte Mitglieder.

  3. Prüfen Sie auf der Registerkarte Mitglieder, ob der Server, den Sie gerade bereitgestellt haben, als Mitglied der Sicherheitsgruppe aufgelistet wird.

Wenn Ihr Server als Mitglied der Sicherheitsgruppe "Exchange-Server" aufgelistet wird, wurde er korrekt bereitgestellt. Ein Mitglied der Rollengruppe "Delegiertes Setup" kann nun Exchange auf diesem Server installieren.

Sie haben Probleme? Bitten Sie in den Exchange-Foren um Hilfe. Besuchen Sie die Foren auf Exchange Server.

Haben Sie gefunden, was Sie suchen? Nehmen Sie sich bitte einen Moment Zeit und senden Sie uns Feedback zu den Informationen, die Sie in diesem Thema gerne finden möchten.