- 论坛徽章:
- 0
|
Q30:請問一下,我要在Child Domain架設Exchange 2K,其Child Domain的
Service Account必須要有哪些權限?
A30:1.在Schema Master Domain做Forestprep,並且將該Child Domain的
Exchange 2000安裝帳號加入。
2.在Schema Master Domain做DomainPrep
3.在Child Domain裡做DomainPrep
4.在Child Domain裡的帳號只要是Domain Admin即可安裝Exchange 2000
Server。
5.若該帳號是Enterprise Admin、Schema Admin及該Domain的Domain
Admin,那麼1、2、3、4可以不用做,而可以直接在Child Domain安裝
Exchange 2000,在安裝過程中會自動去執行ForestPrep及DomainPrep。
不過還是建議依1、2、3、4的步驟執行較好!
6. EMS上的ORG Object上,按滑鼠右鍵,然後使用委派精靈將Child Domain
的Service Account加入且給予Full Administrator權限。
Q31:ForestPrep及DomainPrep是做什麼用的呢?及什麼時候該使用呢?
A31:1.執行Forestprep及DomainPrep可以在DC或Member Server上執行。
當然了Forestprep在Schema Master那台電腦上做較快,否則在其他的電
腦做還是要寫Schema到Schema Master的電腦上。
2.要執行ForestPrep的帳戶,必需是Schema Admin及Enterprise Admin的
成員,但不帶有Exchange 2000的Full Admin的權限,這個權限是在做Forestprep的過程中給的,另外就必須在安裝完Exchange 2000後,從管理程式的ORG權限委派精靈中加入。
3.執行DomainPrep的帳戶,只要是該Domain裡的Domain Admin群組裡
的成員即可。
4.要安裝Exchange 2000,一定要有Exchange 2000的Full Admin權限及該
台電腦的Local administrator的成員(指member server)即可,不過一般至少會是該Domain的Domain Admin成員,因為如此他才能建信箱及管理Exchange 2000的物件。如果只是該台電腦的Local Administrator成員,那麼只能管理Exchange 2000的物件,而無法建立及管理信箱,因為信箱的管理在AD上。
5.如果已經做過ForestPrep,只要該帳戶具有Domain Admin及Exchange
2000的Full Admin的權限,那麼就不必先做DomainPrep了,因為安裝Exchange 2000時會自動做DomainPrep。相對地,如果該帳戶是Schema Admin及Enterprise Admin及Domain Admin,則根本就不必先做ForestPrep及DomainPrep。
結論:做ForestPrep是為要『將AD最高管理者及Exchange 2000的管理者
分開』和為了在多網域的情況下或WAN的狀態下讓AD多一點同步時間。 |
|