Delegar a instalação de um servidor Exchange 2013

  • Artigo

Aplica-se a: Exchange Server 2013

Exchange Server 2013 permite delegar a instalação de servidores exchange para pessoas que não são membros do grupo de funções de Gerenciamento de Organizações do Exchange 2013. Isso geralmente é útil em grandes empresas em que as pessoas que instalam e configuram servidores não são as mesmas pessoas que gerenciam serviços, como o Exchange. Se isso soa como algo que você deseja fazer, este tópico é para você.

Normalmente, quando o Exchange é instalado, as pessoas que o instalam precisam ser membros do grupo de funções gerenciamento de organização. Isso ocorre porque quando o Exchange é instalado, são feitas alterações no Active Directory e apenas os administradores do Exchange, que são membros do grupo de funções gerenciamento de organização, podem fazer essas alterações. A lista a seguir mostra as alterações feitas:

  • Um objeto de servidor é criado no grupo administrativo CN=Servers,CN=Exchange (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=<Organization Name,CN>=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Root Domain> configuration partition.

  • As seguintes ACEs (entradas de controle de acesso) são adicionadas ao objeto do servidor dentro da partição de configuração para o grupo de funções de Configuração Delegada:

    • Controle Total no objeto do servidor e seus objetos filho

    • Negar a entrada de controle de acesso para o direito enviar como estendido

    • Negar a entrada de controle de acesso para o direito de receber conforme estendido

    • Negar permissões CreateChild e DeleteChild para objetos do Exchange Public Folder Store

      Observação

      As pastas públicas são administradas em nível organizacional; Portanto, a criação e exclusão de repositórios de pastas públicas é restrita aos administradores do Exchange.

    • A conta de computador do Active Directory para o servidor é adicionada ao grupo do Exchange Servers.

    • O servidor é adicionado como um servidor provisionado no centro de administração do Exchange.

Em grandes empresas, as pessoas que instalam e configuram novos servidores geralmente não são administradores do Exchange. Para permitir que eles instalem o Exchange, um administrador do Exchange pode provisionar o servidor no Active Directory. Quando um servidor é provisionado, todas as alterações necessárias para que o novo servidor do Exchange funcione são feitas ao Active Directory separadamente da instalação real do Exchange em um computador. Um administrador do Exchange pode provisionar um novo servidor no Active Directory horas ou até dias antes de o Exchange ser instalado no novo computador. Depois que um servidor tiver sido provisionado, a pessoa que está fazendo a instalação só precisa ser membro do grupo de funções de Instalação Delegada para instalar o Exchange. O grupo de funções de Instalação Delegada só permite que os membros instalem servidores provisionados.

Tenha o seguinte em mente ao pensar em usar a configuração delegada:

  • Pelo menos um servidor do Exchange 2013 já precisa ser instalado para que você possa delegar a instalação de servidores adicionais. A pessoa que instala o primeiro servidor precisa ser um administrador do Exchange. Para obter mais informações, confira Lista de verificação: execute uma nova instalação do Exchange 2013.
  • Um usuário delegado não pode desinstalar um servidor do Exchange. Para desinstalar um servidor do Exchange, você precisa ser um administrador do Exchange.

Como fazer provisionar um servidor do Exchange 2013?

Para provisionar um servidor para o Exchange, você precisa usar a Configuração de linha de comando do Exchange 2013. Se você não estiver muito familiarizado com o Prompt de Comando do Windows, não se preocupe. Este tópico orienta exatamente o que você precisa fazer. Antes de começarmos, aqui estão algumas coisas para ter em mente:

  • Você precisa ser um membro do grupo de funções gerenciamento de organização para provisionar um servidor.
  • Você deve ter a versão mais recente do Exchange 2013. Você pode obter o link de download do Atualizações para o Exchange 2013.

O comando que você precisa usar para provisionar o servidor depende se você está executando a Instalação do computador que você está provisionando ou se você está executando-o de outro computador. Escolha o comando nas seguintes etapas que correspondem ao local em que você está executando a Instalação:

  1. Pressione a tecla Windows + 'R' para abrir a janela Executar .

  2. Em Abrir, digitecmd.exee pressione Enter para abrir um Prompt de Comando do Windows.

  3. Altere os diretórios para onde você baixou e expandiu os arquivos de instalação do Exchange 2013. Se os arquivos de instalação estiverem localizados em C:\Downloads\Exchange 2013, use o comando a seguir.

    CD "C:\Downloads\Exchange 2013"

  4. Escolha o comando que corresponde ao local em que você está executando a Instalação:

    • Se você estiver executando a Instalação no computador que está sendo provisionado, execute o seguinte comando:

      Setup.exe /NewProvisionedServer /IAcceptExchangeServerLicenseTerms

    • Se você estiver executando a Instalação em outro computador, execute o seguinte comando:

      Setup.exe /NewProvisionedServer:<ComputerName> /IAcceptExchangeServerLicenseTerms

  5. Depois de provisionar o servidor, você precisa ter certeza de que adicionou os usuários que devem ser capazes de instalar o Exchange em servidores provisionados no grupo de funções de Configuração Delegada. Para ver como adicionar usuários a um grupo de funções, consulte Gerenciar Membros do Grupo de Funções.

Quando você terminar essas etapas, o computador estará pronto para que o Exchange seja instalado. O Exchange 2013 pode ser instalado em um servidor provisionado usando as etapas em Instalar o Exchange 2013 usando o assistente de instalação.

Como saber se funcionou?

Para garantir que o servidor foi provisionado corretamente para o Exchange, você pode fazer o seguinte:

  1. Acesse Iniciar>Ferramentas Administrativas e abra Usuários e Computadores do Active Directory.

  2. Selecione Grupos de Segurança do Microsoft Exchange, clique duas vezes em Exchange Servers e selecione a guia Membros .

  3. Na guia Membros , verifique se o servidor que você acabou de provisionar está listado como membro do grupo de segurança.

Se o servidor estiver listado como membro do grupo de segurança do Exchange Servers, ele será provisionado corretamente. Alguém que é membro do grupo de funções de Configuração Delegada agora pode instalar o Exchange nesse servidor.

Está com problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns no Exchange Server.

Você encontrou o que você está procurando? Sua opinião é muito importante, por isso envie-nos seus comentários sobre as informações que você esperava encontrar.