在解除安裝後移除 Active Directory 項目

 

適用於: Forefront Protection for Exchange

主題上次修改日期: 2009-08-05

Forefront Protection 2010 for Exchange Server (FPE) 解除安裝程式並未使用提升的使用者權利執行。 因此,它沒有從 Active Directory 網域服務移除項目的必要存取權。 企業系統管理員可以使用下列步驟移除 FPE 安裝所建立的項目。 項目的數目與類型是依照特定的 Exchange 版本及要移除的角色而決定。 例如:

  • Exchange Server 2010 Mailbox、Hub 或 Hub/Mailbox 角色

  • Exchange Server 2007 Edge 角色

  • Exchange Server 2007 Mailbox、Hub 或 Hub/Mailbox role

  • 僅適用 Exchange Server 2007 信箱的角色 (不需要變更)

注意 警告:
只有在解除安裝 FPE 之後,才能修改 Active Directory 網域服務。 在仍然安裝 FPE 的情況下修改這些 Active Directory 設定,將會對 FPE 的作業產生不良影響。
從 Exchange Server 2010 檢疫管理角色群組移除電腦帳戶
  1. 按一下 [開始],指向 [系統管理工具],然後按一下 [Active Directory 使用者及電腦]。

  2. 在 [Active Directory 使用者及電腦] 窗格中,展開您的網域,按一下 [Microsoft Exchange 安全性群組],然後按兩下 [檢疫管理]。

  3. 在 [檢疫管理內容] 對話方塊中,按一下 [成員] 索引標籤。

  4. 選取電腦名稱,按一下 [移除],然後按一下 [確定]。

移除 Exchange Server 2007 Edge 角色的 Active Directory 項目
  1. 開啟 Active Directory 服務介面 (ADSI) 編輯以擷取完整的辨別名稱。

    在 Windows Server 2008 中,按一下 [開始],指向 [系統管理工具],然後按一下 [ADSI 編輯]。

  2. 在 [ADSI 編輯] 介面中,使用 [組態] 命名內容,連線到 localhost:50389。

  3. 在 [ADSI 編輯] 介面中,開啟 [郵件檢疫] 資料夾,通常是 Configuration\Services\MicrosoftExchange\First Organization\Transport Settings\Message Hygiene

  4. 使用 DSACLS 或 LDP 工具,以完整的辨別名稱 (從 [ASDI 編輯] 取得) 變更安全性設定,然後移除網路服務及本機系統。

    例如,使用 DSACLS 工具,輸入下列命令以移除網路服務:

    D:\Users\Administrator>dsacls "\\localhost:50389\CN=Message Hygiene,CN=Transport Settings,CN=First Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,CN={COMPUTER GUID}" /r "NT AUTHORITY\NETWORK SERVICE"
    

    使用 SYSTEM 取代 NETWORK SERVICE 以移除本機系統。

    如需如何使用 DSACLS 工具的詳細資訊,請參閱 http://support.microsoft.com/kb/281146 的註解

    如需如何使用 LDP 工具的詳細資訊,請參閱下列 Microsoft 知識庫文章: http://support.microsoft.com/kb/224543

移除 Exchange Server 2007 Mailbox、Hub 或 Hub/Mailbox 角色的 Active Directory 項目
  1. 開啟 ADSI 編輯以擷取完整的辨別名稱。

    在 Windows Server 2008 中,按一下 [開始],指向 [系統管理工具],然後按一下 [ADSI 編輯]。

  2. 在 [ADSI 編輯] 介面中,使用 [組態] 命名內容,連線到預設伺服器。

  3. 在 [ADSI 編輯] 介面中,開啟 [郵件檢疫] 資料夾,通常是 Configuration\Services\MicrosoftExchange\First Organization\Transport Settings\Message Hygiene

  4. 按照下列步驟,編輯安全性設定:

    1. 以滑鼠右鍵按一下 [郵件檢疫] 資料夾,然後按一下 [內容]。

    2. 在 [郵件檢疫內容] 對話方塊中,按一下 [安全性] 索引標籤。

    3. 此步驟會隨著伺服器是否為網域控制站而異:

      若是網域控制站,請移除 NETWORK SERVICESYSTEM

      若是非網域控制站,請移除電腦帳戶。

    4. 按一下 [確定]。

注意事項 注意:
若是 Exchange Server 2007 Mailbox 專用角色,則不需要變更。
 
顯示: