Impossibilità di installare un server di cassette postali in cluster di Exchange 2007 SP1 in Windows Server 2008

  • Articolo

 

Si applica a: Exchange Server 2007 SP1

Ultima modifica dell'argomento: 2008-12-11

In questo argomento vengono fornite informazioni per risolvere il problema relativo alla impossibilità di installare un server di cassette postali in cluster (CMS, Clustered Mailbox Server) di Exchange Server 2007 Service Pack 1 (SP1) in Windows Server 2008.

Quando si esegue il comando Setup.com /mode: install /role: Mailbox /NewCms /CmsName: <CmsName> /CmsIPAddress: <IP address>, è possibile che il comando non venga eseguito come previsto. Inoltre, nel registro eventi di sistema viene registrato il seguente evento:

Origine: Microsoft-Windows-FailoverClustering

Data: n\p

ID evento: 1194

Categoria attività: Risorsa del nome di rete

Livello: Errore

Parole chiave:

Utente: SYSTEM

Computer: Nome_computer

Descrizione:

La risorsa nome di rete del cluster 'Network Name (com1)' non è stata in grado di creare l'oggetto computer associato nel dominio '<Nome_dominio>'. Motivo: Impossibile creare l'account del computer.

Il testo del codice di errore associato è: Accesso negato.

Chiedere all'amministratore di dominio di verificare gli aspetti seguenti:

- L'identità del cluster 'com1-C$' è in grado di creare oggetti computer. Per impostazione predefinita, tutti gli oggetti computer vengono creati nel contenitore 'Computer'. Se la posizione è stata modificata, rivolgersi all'amministratore di dominio.

- Non è stata raggiunta la quota per gli oggetti computer.

- Se esiste già un oggetto computer, verificare che l'identità del cluster 'com1-C$' disponga dell'autorizzazione 'Controllo completo' su di esso utilizzando lo strumento Utenti e computer di Active Directory.

Questo problema si verifica quando l'oggetto nome cluster (CNO, Cluster Name Object) non è in grado di aggiungere un nuovo account computer nel servizio directory di Active Directory. Il CNO non può aggiungere nuovi account computer in Active Directory, se il gruppo Utenti autenticati è stato rimosso dall'impostazione dei criteri di protezione Aggiungi workstation al dominio. Il CNO appartiene al gruppo Utenti autenticati ed eredita le autorizzazioni applicate a questo gruppo.

Per risolvere il problema, eseguire una delle seguenti procedure:

  • Aggiungere il CNO all'impostazione dei criteri di protezione Aggiungi workstation al dominio ed eseguire di nuovo l'installazione.

  • Utilizzare l'Impostazione guidata delega di Exchange nell'unità organizzativa (OU, Organizational unit) del controller di dominio per concedere al CNO l'autorizzazione ad aggiungere un computer al dominio.

  • Pregestire l'account computer in Active Directory e aggiungere Oggetto nome cluster all'opzione Il computer può essere aggiunto a un dominio dal seguente utente o gruppo.

Procedure

Per aggiungere l'oggetto nome cluster all'impostazione dei criteri di protezione Aggiungi workstation al dominio

  1. Fare clic su Start, selezionare Strumenti di amministrazione, quindi Gestione criteri di gruppo.

  2. Fare clic con il pulsante destro del mouse su Criteri predefiniti controller di dominio e selezionare Modifica.

  3. Espandere Configurazione computer/Criteri/Impostazioni di Windows/Impostazioni protezione/Criteri locali e fare clic su Assegnazione diritti utente.

  4. Nell'elenco Criteri fare clic con il pulsante destro del mouse su Aggiungi workstation al dominio e selezionare Proprietà.

  5. Nella scheda Impostazione criteri di protezione fare clic su Aggiungi utente o gruppo.

  6. Nella casella Nomi utenti e gruppi, digitare Oggetto nome cluster e fare clic su OK.

  7. Fare clic su OK, chiudere Editor Gestione Criteri di gruppo, quindi Gestione Criteri di gruppo.

  8. Eseguire il comando riportato di seguito:

    Setup.com /mode: install /role: Mailbox /NewCms /CmsName: <CmsName> /CmsIPAddress: <IP address>

Utilizzare l'Impostazione guidata delega nell'unità organizzativa del controller di dominio per concedere al CNO l'autorizzazione ad aggiungere un computer al dominio.

  1. Avviare Utenti e computer di Active Directory.

  2. Fare clic con il pulsante destro del mouse sul nome di dominio e scegliere Delega controllo.

  3. Nella pagina Delega guidata del controllo fare clic su Avanti.

  4. Nella pagina Utenti o gruppi fare clic su Aggiungi.

  5. Nella pagina Seleziona utenti, computer o gruppi fare clic su Tipi di oggetti.

  6. Nella finestra di dialogo Tipi di oggetto selezionare la casella di controllo Identità di protezione incorporate, quindi la casella di controllo Computer.

  7. Deselezionare le caselle di controllo Gruppi e Utenti, quindi fare clic su OK.

  8. Nella casella Immettere i nomi degli oggetti da selezionare digitare Cluster_Name_Object_Name, fare clic su Controlla nomi, quindi su OK.

  9. Nella pagina Utenti o gruppi fare clic su Avanti.

  10. Nella pagina Operazioni da delegare selezionare la casella di controllo Aggiungi un computer al dominio e fare clic su Avanti.

  11. Fare clic su Fine, quindi chiudere Utenti e computer di Active Directory.

Per pregestire l'account computer in Active Directory e aggiungere l'oggetto nome cluster all'opzione Il computer può essere aggiunto a un dominio dal seguente utente o gruppo

  1. Avviare Utenti e computer di Active Directory.

  2. Fare clic con il pulsante destro del mouse sul nome di dominio, selezionare Nuovo e fare clic su Gruppo.

  3. Nella casella Nome gruppo digitare un nome per il gruppo di cluster e fare clic su OK.

  4. Nel riquadro di destra fare clic con il pulsante destro del mouse sul gruppo creato e scegliere Proprietà.

  5. Nella scheda Membri fare clic su Aggiungi.

  6. Scegliere Tipi di oggetti, selezionare la casella di controllo Computer e fare clic su OK.

  7. Nella casella Immettere i nomi degli oggetti da selezionare digitare Cluster_Name_Object_Name, fare clic su Controlla nomi e su OK.

  8. Espandere il nome di dominio, fare clic con il pulsante destro del mouse su Computer, selezionare Nuovo e fare clic su Computer.

  9. Nella casella Nome computer digitare il nome del server cluster*.*

  10. All'interno dell'opzione Il computer può essere aggiunto a un dominio dal seguente utente o gruppo fare clic su Cambia.

  11. INella casella Immettere il nome dell'oggetto da selezionare immettere il nome del gruppo di cluster creato nel passaggio 3 e fare clic su OK.

  12. Fare clic su OK e chiudere Utenti e computer di Active Directory.