Instale o Exchange 2013 com DSC

Question

Eu tentei instalar o Exchange 2013 com o recurso windowsProcess na Configuração do Exchange existente. Todos os pré-requisitos estão instalados (a Organização do Exchange ainda existe).

Esta é a minha seção de recursos:

       WindowsProcess Exchange2013  {
            Credential=$credential
            Path= "C:\Sources\Cumulative Update 5 for Exchange Server 2013 (KB2936880)\Setup.exe"
            Arguments= "/mode:Install /role:Mailbox /IAcceptExchangeServerLicenseTerms /TargetDir:C:\EX2013"
            Ensure= "Present"               
       } #End Filter

  } #End Node

} # End configuration

/*
  @TargetNode='TargetDSC02'
  @GeneratedBy=exadmin
  @GenerationDate=08/02/2014 08:16:03
  @GenerationHost=SOURCEDSC02
*/

instance of MSFT_Credential as $MSFT_Credential1ref
{
    Password = "Password1";
    UserName = "S05\Exadmin";
};

Exadmin é membro do Orgaganization Management Group e também é membro do Domain Admin Group, para poder instalar o Exchange

Quando executo este recurso, inicio a instalação do Exchange, mas após 1 minuto a instalação pára com este erro:

Failed [Rule:GlobalServerInstall] [Message:You must be a member of the 'Organization Management' role group or a member of the 'Enterprise Admins' group to continue.]

Para ter certeza de que o certo é realmente o problema

Eu criei um usuário especial com apenas direito de administrador do servidor do Exchange e sem permissão do Exchange

Eu corro manualmente no novo servidor do Exchange .\Setup.exe /mode:Install /role:Mailbox /IAcceptExchangeServerLicenseTerms /Targetdir:C:\EX2013

E recebi o mesmo erro que com o DSC.

Depois de adicionar meu usuário de teste no grupo de gerenciamento de organização e eu corro de novo manualmente .\Setup.exe /mode:Install /role:Mailbox /IAcceptExchangeServerLicenseTerms /Targetdir:C:\EX2013

E a instalação do Exchange 2013 é concluída sem erros.

Isso prova que o problema com o DSC é certo.

    

Answer 1

A instalação do primeiro servidor Exchange em um domínio exige a participação nos grupos de segurança "Administradores de empresa" e "Administradores de esquemas" no domínio, conforme descrito aqui.

link

O grupo de funções "Gerenciamento da Organização" é criado por essa primeira instalação, portanto, o esquema já estará preparado em seu ambiente. Para instalações subseqüentes, a participação em "Gerenciamento da Organização" ou "Admins. Do Domínio" é tudo o que é necessário.

O grupo de funções de gerenciamento da organização é descrito aqui:

link

Então, sim, permissões insuficientes impediriam que o DSC fosse concluído com êxito.