Я попытался установить Exchange 2013 с ресурсом windowsProcess в существующей конфигурации Exchange. Все необходимые компоненты установлены (организация Exchange все еще существует).
Это мой раздел ресурсов:
WindowsProcess Exchange2013 {
Credential=$credential
Path= "C:\Sources\Cumulative Update 5 for Exchange Server 2013 (KB2936880)\Setup.exe"
Arguments= "/mode:Install /role:Mailbox /IAcceptExchangeServerLicenseTerms /TargetDir:C:\EX2013"
Ensure= "Present"
} #End Filter
} #End Node
} # End configuration
/*
@TargetNode='TargetDSC02'
@GeneratedBy=exadmin
@GenerationDate=08/02/2014 08:16:03
@GenerationHost=SOURCEDSC02
*/
instance of MSFT_Credential as $MSFT_Credential1ref
{
Password = "Password1";
UserName = "S05\\Exadmin";
};
Exadmin является членом группы управления организацией, а также членом группы администраторов домена, чтобы иметь возможность устанавливать Exchange.
Когда я запускаю этот ресурс, начинается установка Exchange, но через 1 минуту установка останавливается с этой ошибкой:
Ошибка [Правило: GlobalServerInstall] [Сообщение: вы должны быть членом группы ролей «Управление организацией» или членом группы «Администраторы предприятия», чтобы продолжить.]
Чтобы убедиться, что проблема действительно в праве
Я создаю специального пользователя с правами только администратора сервера Exchange и без разрешения на обмен
Я запускаю вручную на новом сервере Exchange .\Setup.exe /mode:Install /role:Mailbox /IAcceptExchangeServerLicenseTerms /Targetdir:C:\EX2013
И у меня такая же ошибка, что и с DSC.
После добавления тестового пользователя в группу управления организацией и повторного запуска вручную .\Setup.exe /mode:Install /role:Mailbox /IAcceptExchangeServerLicenseTerms /Targetdir:C:\EX2013
И установка Exchange 2013 завершится без ошибок.
Это доказывает, что проблема с DSC - это разрешение.
Для установки первого сервера обмена в домене требуется членство в группах безопасности «Администраторы предприятия» и «Администраторы схемы» в домене, как описано здесь.
http://technet.microsoft.com/en-us/library/bb124778(v=exchg.150).aspx
Группа ролей «Управление организацией» создается этой первой установкой, поэтому схема уже будет подготовлена в вашей среде. Для последующих установок все, что требуется, - это членство в «Управлении организацией» или «Администраторах домена».
Группа ролей Управление организацией описана здесь:
http://technet.microsoft.com/en-us/library/bb124778(v=exchg.150).aspx
Так что да, недостаточные разрешения помешали бы успешному завершению DSC.