如果樹系處於分割權限模式,Exchange Server 2010 無法安裝在網域控制站上

[本主題的目的是要說明 Exchange Server Analyzer 工具所引出的特定問題。您只應將它套用到已執行過 Exchange Server Analyzer 工具且有遇到該特定問題的系統。Exchange Server Analyzer 工具可免費下載,它會從拓撲中的每台伺服器遠端收集組態資料,並自動分析該資料。產生的報告會詳述重要的組態問題、潛在問題及非預設的產品設定。遵循這些建議,您便能達到較佳的效能、延展性、可靠性及執行時間。如需此工具的相關資訊或是要下載最新版本,請參閱 Microsoft Exchange Analyzer (https://go.microsoft.com/fwlink/?linkid=34707)。]  

上次修改主題的時間: 2010-06-14

Microsoft Exchange Best Practices Analyzer 工具會判定在您要安裝 Microsoft Exchange Server 2010 的電腦上,/ActiveDirectorySplitPermissions 參數是否已設定為 TRUE

如果網域控制站上的 /ActiveDirectorySplitPermissions 已設定為 TRUE,且目前的樹系處於分割權限模式,則不會安裝 Exchange Server 2010。出現此情況時,您將會收到下列錯誤訊息:

在 Active Directory 分割權限模式中,Exchange Server 不應該安裝在網域控制站上。

全新安裝 Exchange Server 2010 時,會在 [安裝程式] 的 [Exchange 組織名稱] 頁面上設定 /ActiveDirectorySplitPermissions 參數。如果安裝程式是在網域控制站上執行以進行全新安裝,而且已選取 [ActiveDirectorySplitPermissions] 核取方塊,則組織準備的必要檢查將不會失敗。但是,其他伺服器角色 (如 CAS、MBX、HUB、UM 等) 的必要檢查將會失敗。

如果 /ActiveDirectorySplitPermissions 參數設為 TRUE,請不要建立非委派的角色指派給下列 RoleTypes 角色:

  • MailRecipientCreation
  • ActiveDirectoryPermissions
  • SecurityGroupCreationAndMembership

如果指派已存在,請從這些 RoleTypes 角色移除任何非委派的角色指派。

如果 /ActiveDirectorySplitPermissions 參數設為 FALSE,則不會回復本節中所列的非委派角色指派。您必須手動建立指派。

如果目前的樹系處於 AD 分割權限模式,嘗試在網域控制站上安裝任何伺服器角色 (如 CAS、MBX、HUB 或 UM),將無法通過必要檢查。