Delegar a instalação de servidores Exchange

APLICA-SE A:yes-img-162016 yes-img-192019 yes-img-seSubscription Edition

Nas grandes empresas, as pessoas que instalam e configuram novos servidores Windows muitas vezes não são administradores do Exchange. No Exchange 2016 e exchange 2019, estes utilizadores ainda podem instalar o Exchange em servidores Windows, mas apenas depois de um administrador do Exchange aprovisionar o objeto de servidor exchange no Active Directory. O aprovisionamento de um objeto de servidor do Exchange faz todas as alterações necessárias ao Active Directory independentemente da instalação real do Exchange num servidor. Um administrador do Exchange pode aprovisionar um novo objeto do Exchange Server horas ou até dias antes da instalação do Exchange.

Depois de um administrador do Exchange aprovisionar o objeto do servidor Exchange, o único requisito para instalar o Exchange no servidor é a associação ao grupo de funções Configuração Delegada , que permite que os membros instalem o Exchange em servidores aprovisionados. Se isto parecer algo que pretende fazer, este tópico é para si.

Do que você precisa saber para começar?

  • Tempo estimado para concluir este procedimento: menos de 10 minutos.

  • Só pode aprovisionar um servidor Exchange a partir da linha de comandos (Configuração Automática). Não pode utilizar o assistente de Configuração do Exchange.

  • Não pode aprovisionar o primeiro objeto do servidor Exchange na sua organização para a instalação do Exchange por um delegado. Um administrador do Exchange tem de instalar o primeiro servidor Exchange na organização. Depois disso, pode aprovisionar objetos de servidor do Exchange adicionais para que os utilizadores que não são administradores do Exchange possam instalar o Exchange através da configuração delegada.

  • Um utilizador delegado não pode desinstalar um servidor Exchange. Para desinstalar um servidor Exchange, tem de ser um administrador do Exchange.

  • Transfira e utilize a versão mais recente disponível do Atualizações para Exchange Server.

  • Para aprovisionar um objeto de servidor Exchange, tem de ser membro do grupo de funções Gestão da Organização .

  • Pode aprovisionar o objeto do servidor Exchange no Active Directory a partir do próprio servidor de destino ou de outro computador.

Dica

Está com problemas? Pedir ajuda no fórum Exchange Server no Exchange | Exchange Server | Gestão.

Utilizar a Linha de Comandos para aprovisionar servidores do Exchange 2019

  1. No Explorador de Arquivos, clique com botão direito do mouse no arquivo de imagem ISO do Exchange que você baixou e escolha Montar. Repare na letra de unidade de DVD virtual atribuída.

  2. Abra uma janela da Linha de Comandos do Windows. Por exemplo:

    • Pressione a tecla Windows+R para abrir a caixa de diálogo Executar, digite cmd.exe e pressione OK.

    • Prima Iniciar. Na caixa Procurar , escreva Linha de Comandos e, em seguida, na lista de resultados, selecione Linha de Comandos.

  3. Na janela Prompt de Comando, use a seguinte sintaxe:

    Observação

    • A opção /IAcceptExchangeServerLicenseTerms anterior não funcionará a partir das CUs (Atualizações Cumulativas) de setembro de 2021. Agora você deve usar /IAcceptExchangeServerLicenseTerms_DiagnosticDataON ou /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF para instalações autônomas e com script.

    • Os exemplos a seguir usam a opção /IAcceptExchangeServerLicenseTerms_DiagnosticDataON. Você pode alterar a opção para /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF.

    <Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /NewProvisionedServer[:<ServerName>]

    Se executar o comando no servidor de destino, pode utilizar o comutador /NewProvisionedServer por si só. Caso contrário, tem de especificar o Nome do servidor a aprovisionar.

    Este exemplo utiliza os ficheiros de instalação do Exchange na unidade E: para aprovisionar o servidor Caixa de Correio01:

    E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /NewProvisionedServer:Mailbox01

    Este exemplo utiliza os ficheiros de instalação do Exchange na unidade E: para aprovisionar o servidor local onde está a executar o comando:

    E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /NewProvisionedServer

    Nota: para remover um objeto de servidor exchange aprovisionado do Active Directory antes de o Exchange ser instalado no mesmo, substitua o comutador /NewProvisionedServerpor /RemoveProvisionedServer.

  4. Adicione os utilizadores adequados ao grupo de funções Configuração Delegada para que possam instalar o Exchange no servidor aprovisionado. Para adicionar utilizadores a um grupo de funções, veja Adicionar membros a um grupo de funções. Os delegados podem utilizar os procedimentos em Instalar servidores da Caixa de Correio do Exchange através do assistente de Configuração para instalar o Exchange no servidor aprovisionado.

Como saber se funcionou?

Para verificar se aprovisionou com êxito um servidor Exchange para uma instalação delegada do Exchange, efetue os seguintes passos:

  1. Em Utilizadores do Active Directory & Computadores, selecione Grupos de Segurança do Microsoft Exchange, faça duplo clique em Exchange Servers e, em seguida, selecione o separador Membros .

  2. No separador Membros , verifique se o servidor aprovisionado é membro do grupo de segurança. Um membro do grupo de funções Configuração Delegada pode agora instalar o Exchange no servidor.

Se o servidor estiver listado como membro do grupo de segurança exchange Servers, este foi aprovisionado corretamente. Alguém que seja membro do grupo de funções Configuração Delegada pode agora instalar o Exchange nesse servidor.

Está com problemas? Pedir ajuda no fórum Exchange Server no Exchange | Exchange Server | Gestão.

Mais informações

Um administrador do Exchange poderá ter de concluir a implementação ao realizar as tarefas fornecidas nas tarefas pós-instalação do Exchange.

As alterações de alto nível do Active Directory efetuadas quando aprovisiona um objeto de servidor Exchange são descritas na lista seguinte:

  • É criado um objeto de servidor no CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=<Organization Name,CN>=Microsoft Exchange,CN=Services,CN=Configuration,DC=<Root Domain> configuration partition.

  • As seguintes entradas de controlo de acesso (ACEs) são adicionadas ao objeto de servidor na partição de configuração do grupo de funções Configuração Delegada:

    • Controlo Total no objeto de servidor e respetivos objetos subordinados

    • Negar entrada de controlo de acesso para o direito expandido Enviar Como

    • Negar entrada de controlo de acesso para o direito expandido Receber Como

    • Negar permissões CreateChild e DeleteChild para objetos do Arquivo de Pastas Públicas do Exchange

      Nota: as pastas públicas são administradas a nível organizacional; Por conseguinte, a criação e eliminação de arquivos de pastas públicas está restringida aos administradores do Exchange.

  • A conta de computador do Active Directory para o servidor é adicionada ao grupo Exchange Servers.

  • O servidor é adicionado como um servidor aprovisionado no Centro de administração do Exchange (EAC).

Apenas os membros do grupo de funções Gestão da Organização no Exchange têm as permissões necessárias para efetuar estas alterações ao Active Directory.

  • Last updated on