L'installazione si arresta inaspettatamente quando si eseguono comandi per la preparazione di Active Directory

 

Si applica a: Exchange Server 2007 SP1, Exchange Server 2007

Ultima modifica dell'argomento: 2008-10-29

In questo argomento vengono fornite informazioni su come risolvere i problemi relativi all'installazione di Microsoft Exchange Server 2007 che si verificano quando si esegue uno dei comandi riportati di seguito:

  • Setup.com /PrepareSchema

  • Setup.com /PrepareAD

Quando si utilizza uno dei comandi sopra elencati per preparare il servizio directory di Active Directory per l'installazione di Exchange 2007, è possibile che il processo di installazione si arresti in modo imprevisto. Questo problema si verifica nel caso in cui non si possiedono le autorizzazioni sufficienti per preparare Active Directory per l'installazione di Exchange 2007. Ciò può accadere se si utilizza un account che non dispone della delega di appartenenza al gruppo corretto oppure se sono state modificate le autorizzazioni specifiche per il gruppo in questione.

Inoltre, quando si tenta di eseguire il comando Setup/prepareAD, è possibile che venga visualizzato il seguente messaggio di errore:

Non si dispone delle autorizzazioni per leggere il descrittore di protezione in CN=Deleted Objects,CN=Configuration,DC=<dominio>,DC=com

Questo problema si verifica se il contenitore CN=Deleted Objects non è presente in Active Directory o se mancano le autorizzazioni necessarie all'interno di tale contenitore in Active Directory.

Soluzione

Per risolvere il problema relativo all'arresto imprevisto dell'installazione, eseguire una o più delle seguenti attività:

  • Confermare che non siano state modificate le autorizzazioni nel gruppo Schema Admins o nel gruppo Enterprise Admins.

  • Eseguire l'installazione con un account che disponga di autorizzazioni sufficienti per preparare Active Directory per l'installazione di Exchange 2007.

    • Per preparare lo schema mediante il comando Setup.com /PrepareSchema, l'account utilizzato deve disporre della delega di appartenenza al gruppo Schema Admins e al gruppo Enterprise Admins.

    • Per preparare Active Directory utilizzando il comando Setup.com /PrepareAD, l'account utilizzato deve disporre della delega di appartenenza al gruppo Enterprise Admins.

Per risolvere il problema relativo alla visualizzazione del messaggio di errore, eseguire una delle seguenti attività:

  • Aggiungere un utente di Active Directory, imporre la replica, quindi eliminare l'utente di Active Directory aggiunto precedentemente per creare il contenitore CN=Deleted Objects.

  • Utilizzare lo strumento Dsacls per acquisire la proprietà del contenitore CN=Deleted Objects, quindi concedere le autorizzazioni appropriate. Dsacls è uno strumento della riga di comando incorporato in Windows Server 2008 che risulta disponibile se il ruolo del server Servizi di dominio Active Directory è installato.

Informazioni preliminari

Per eseguire questa procedura, è necessario utilizzare un account che disponga della seguente delega:

  • Appartenenza al gruppo Domain Admins nel dominio radice della foresta o al gruppo Enterprise Admins

  • Appartenenza al gruppo Administrators locale

Per ulteriori informazioni sulle autorizzazioni, sulla delega dei ruoli e sui diritti necessari per l'amministrazione di Exchange 2007, vedere Considerazioni sulle autorizzazioni.

Procedura

Per aggiungere autorizzazioni sufficienti a un account per eseguire l'installazione

  1. Aggiungere un utente o un gruppo al gruppo Schema Admins. Per ulteriori informazioni, vedere la pagina relativa all'aggiunta di un membro al gruppo Schema Admins (informazioni in lingua inglese).

  2. Aggiungere un utente o un gruppo al gruppo Enterprise Admins. A tale scopo, seguire questa procedura:

    1. Aprire Utenti e computer di Active Directory.

    2. Nell'albero della console selezionare Utenti nel dominio radice della foresta.

    3. Nel riquadro dei dettagli fare clic con il pulsante destro del mouse sull'utente o sul gruppo da aggiungere, quindi scegliere Proprietà.

    4. Fare clic su Membro di, quindi scegliere Aggiungi.

    5. In Immettere i nomi degli oggetti da selezionare digitare Enterprise Admins, quindi fare clic su OK.

  3. Preparare Active Directory per Exchange 2007. Per ulteriori informazioni, vedere Come preparare Active Directory e domini.

Per aggiungere e successivamente eliminare un utente di Active Directory

  1. Creare un account test, quindi imporre la replica di Active Directory.

  2. Eliminare l'account utente test, quindi imporre la replica di Active Directory. Il contenitore CN=Deleted Objects verrà creato automaticamente.

  3. Eseguire nuovamente il comando Setup /prepareAD.

Per acquisire la proprietà del contenitore CN=Deleted Objects mediante lo strumento Dsacls e quindi concedere le autorizzazioni appropriate

  1. Fare clic su Start, quindi fare clic con il pulsante destro del mouse su Prompt dei comandi e scegliere Esegui come amministratore.

  2. Al prompt dei comandi digitare quanto segue, quindi premere INVIO:

    dsacls "CN=<Nome_contenitore_degli_oggetti_eliminati>,DC=<Nome_dominio>,DC=com" /takeownership

  3. Digitare quanto segue, quindi premere INVIO:

    dsacls "CN=<Nome_contenitore_degli_oggetti_eliminati>,DC= <Nome_dominio>,DC=com" /g <Nome_dominio> \<Nome_utente>:LCRP