web-dev-qa-db-ja.com

交換サービスアカウントにはどのGPO権限が必要ですか?

Exchangeドメインサービスアカウントを作成しようとしています。グループポリシーオブジェクトで権限を定義したいと思います。

これは2ノードのDAGと2ノードのCASアレイの両方を対象としているため、「Exchange ServerRPCクライアントアクセス」サービスなどのサービスの権限を知る必要があります。

誰かが私がこれらのGPO権利を見つけることができる場所を知っていますか?

2
Duardon

Exchangeサービスは、主にNT AUTHORITY\LOCAL SYSTEMおよびNT AUTHORITY\NETWORK SERVICEアカウントでインストールおよび実行されるため、変更しないでください。それらを変更した場合、サポートされていない地域にいる可能性が高く、ログオンアカウントを変更する理由は実際にはありません。

DAGやCASアレイを作成する場合、Exchangeサービスを別のユーザーで実行する必要はありません。必要なのは、CASアレイとDAGを作成するための適切な特権を持つユーザーアカウント(デフォルトでは、Exchangeをインストールしたユーザーアカウントが付与される)だけです。 Exchange組織管理者)。

3
Ben Pilbrow