Exchange Server 2010 позволяет администатору подготавливать новые Exchange сервера к установке и делегировать настоящую установку на сервере другому аккаунту. Это очень полезный сценарий в крупныйх организациях, где Exchange администраторы хотят делегировать установку Exchange администраторам филиалов или кому-либо ещё.
Вы не можете делегировать установку первого Exchange сервера в организации, но можете делегировать установку любых последующих.
Благодарим Exchange 2010 Role-Based Access Control (RBAC), в котором есть встроенная группа “Delegated Setup” для делегирования установки подготовленных серверов. По умолчанию эта группа не имеет членов.
[PS] C:\>Get-RoleGroupMember "Delegated Setup" [PS] C:\>
Добавив пользователя в эту группу вы позволяем ему устанавливать подготовленные сервера.
[PS] C:\>Add-RoleGroupMember "Delegated Setup" -Member paul
[PS] C:\>Get-RoleGroupMember "Delegated Setup"Name RecipientType
Paul Cunningham User
Члены данной группы могут устанавливать подготовленные сервера, но не могут настраивать или управлять ими. Для этих действий их необходимо добавить в группу “Server Management”.
Теперь необходимо чтобы администратор Exchange подготовил новый сервер с помощью Setup.com и параметра /NewProvisionedServer.
[PS] C:\>setup.com /NewProvisionedServer:ex2.exchangeserverpro.local
Welcome to Microsoft Exchange Server 2010 Unattended Setup
Preparing Exchange Setup
No server roles will be installed
Performing Microsoft Exchange Server Prerequisite Check
Organization Checks ......................... COMPLETED
Configuring Microsoft Exchange Server
Provisioning a new server ......................... COMPLETED
The Microsoft Exchange Server setup operation completed successfully.
Теперь мы видим новый подготовленный сервер, который в действительности ещё не установлен.
В дальнейшем аккаунт, который мы добавили в группу “Delegated Setup” может устанавливать Exchange сервер обычным образом. Помните, что данный аккаунт должен быть локальным администратором сервера, на котором планируется устанавливать Exchange.
|