交换服务帐户需要哪些 GPO 权限？

Question

我正在尝试创建一个 Exchange 域服务帐户。我想在组策略对象中定义权限。

因为这适用于 2 节点 DAG 和 2 节点 CAS 阵列，所以我需要知道“Exchange Server RPC 客户端访问”服务等服务的权限。

有人知道我可以在哪里找到这些 GPO 权利吗？

Answer 1

Exchange 服务主要在NT AUTHORITY\LOCAL SYSTEM和NT AUTHORITY\NETWORK SERVICE帐户下安装和运行，不应更改。如果您确实更改了它们，则可能会处于不受支持的领域，而且实际上没有理由更改登录帐户。

创建 DAG 和/或 CAS 阵列不需要在不同用户下运行 Exchange 服务，您所需要的只是一个具有适当权限的用户帐户来创建 CAS 阵列和 DAG（默认情况下，安装 Exchange 的用户帐户被授予 Exchange Org 管理员）。