É possível gerenciar o Exchange 2010 a partir da conta de Administrador local?

Question

Se eu fizer logon nos servidores do Exchange usando a conta de administrador local e abrir o EMS, isso resultará nesse erro:

[server.domain.local] Connecting to remote server failed with the following error message : WinRM cannot process the r
equest. The following error occured while using Kerberos authentication: A specified logon session does not exist. It m
ay already have been terminated.
 Possible causes are:
  -The user name or password specified are invalid.
  -Kerberos is used when no authentication method and no user name are specified.
  -Kerberos accepts domain user names, but not local user names.
  -The Service Principal Name (SPN) for the remote computer name and port does not exist.
  -The client and remote computers are in different domains and there is no trust between the two domains.
 After checking for the above issues, try the following:
  -Check the Event Viewer for events related to authentication.
  -Change the authentication method; add the destination computer to the WinRM TrustedHosts configuration setting or us
e HTTPS transport.
 Note that computers in the TrustedHosts list might not be authenticated.
   -For more information about WinRM configuration, run the following command: winrm help config. For more information,
 see the about_Remote_Troubleshooting Help topic.
    + CategoryInfo          : OpenError: (System.Manageme....RemoteRunspace:RemoteRunspace) [], PSRemotingTransportExc
   eption
    + FullyQualifiedErrorId : PSSessionOpenFailed
Exception calling "GetComputerDomain" with "0" argument(s): "Logon failure: unknown user name or bad password.
"
At P:\Program Files\Microsoft\Exchange Server\V14\bin\ConnectFunctions.ps1:204 char:70
+     [System.DirectoryServices.ActiveDirectory.Domain]::GetComputerDomain <<<< ().Forest.Name
    + CategoryInfo          : NotSpecified: (:) [], MethodInvocationException
    + FullyQualifiedErrorId : DotNetMethodException

Exception calling "GetComputerSite" with "0" argument(s): "Logon failure: unknown user name or bad password.
"
At P:\Program Files\Microsoft\Exchange Server\V14\bin\ConnectFunctions.ps1:164 char:92
+     $localSite=[System.DirectoryServices.ActiveDirectory.ActiveDirectorySite]::GetComputerSite <<<< ()
    + CategoryInfo          : NotSpecified: (:) [], MethodInvocationException
    + FullyQualifiedErrorId : DotNetMethodException

Exception calling "FindAll" with "0" argument(s): "Unknown error (0x80005000)"
At P:\Program Files\Microsoft\Exchange Server\V14\bin\ConnectFunctions.ps1:253 char:17
+     $search.FindAll <<<< ()
    + CategoryInfo          : NotSpecified: (:) [], MethodInvocationException
    + FullyQualifiedErrorId : DotNetMethodException

You cannot call a method on a null-valued expression.
At P:\Program Files\Microsoft\Exchange Server\V14\bin\ConnectFunctions.ps1:146 char:33
+                 $siteName = $siteDN.ToString <<<< ().SubString(3).Split(",")[0]
    + CategoryInfo          : InvalidOperation: (ToString:String) [], RuntimeException
    + FullyQualifiedErrorId : InvokeMethodOnNull

WARNING: No Exchange servers are available in the Active Directory site . Connecting to an Exchange server in another
Active Directory site.
Failed to connect to an Exchange server in the current site.
Enter the server FQDN where you want to connect.:

Se eu fizer logon nos servidores do Exchange usando a conta de administrador do domínio e abrir o EMS, tudo funcionará bem.

Além disso, a abertura do EMC do Administrador local falha, mas, se eu abri-lo a partir da conta de usuário do Administrador do domínio, ele funciona bem.

Ambiente : configuração de dois servidores CU4 de site único do Exchange 2010 SP1, com os dois servidores executando as funções CAS / HUB e MAILBOX. Eu uso o DAG para obter HA e um balanceador de hardware para equilibrar as funções do CAS. Nenhuma função de Borda nem funções de Unificação de Mensagens estão presentes.

Portanto, é possível abrir o EMC e o EMS do Exchange 2010 usando a conta de Administrador local quando o farm do Exchange é composto por mais de um servidor?

    

Answer 1

Se você sabe que funciona com uma conta de Administrador do Domínio, não vejo o ponto de sequer tentar com o administrador local. Se você tem uma necessidade específica da qual não está falando, atualize sua pergunta.

Dito isso, você pode usar o truque Executar como quando estiver conectado como administrador local e executar o EMC ou o EMS como a conta de administrador do domínio. Mais uma vez, parece meio inútil embora.

Atualizar em resposta ao comentário :

Seu administrador local é exatamente isso: um administrador local . O Exchange é um recurso de domínio e a permissão é controlada com contas de domínio. Como o Exchange requer que o Active Directory funcione corretamente, você não faria muito bem a solução de problemas se não houvesse conectividade de domínio, já que as coisas estariam falhando em todo lugar.