保護 Microsoft Exchange Server 環境 › 建立一個 Exchange Server 網域使用者帳戶

建立一個 Exchange Server 網域使用者帳戶

若要避免 Exchange Server 自動設定問題，請確定您使用的是網域管理帳戶。 若使用本機系統帳戶則作業將失敗。 如果您不能使用網域管理帳戶，請使用此程序。

附註：您選擇的 [網路流量重新導向] 方法也需要權限才能完成重新導向程序。 Exchange Server 案例通常使用 DNS 或移動 IP 位址重新導向方法。

1. 建立網域使用者帳戶 這個帳戶將做為 CA ARCserve RHA 的服務帳戶。 將密碼設為 [永不到期]。 如果您的政策是定期變更密碼，請手動變更以避免密碼到期時破壞案例。
2. 將 CA ARCserve RHA 引擎服務帳戶指派到 [主要] 和 [複本] 伺服器上的 [本機管理員群組]。 如果您不要授與引擎服務帳戶 [本機管理員] 的權限，您必須授與引擎服務帳戶對每個包含資料的目錄的 [完整存取] 權限，才能在 [主要] 和 [複本] 伺服器上複寫資料。
3. 將新建的服務帳戶指派到 [主要] 和 [複本] 伺服器上的 CA ARCserve RHA 引擎服務。
   1. 依序按一下 [開始]、[設定]、[控制台]、[管理工具] 及 [本機安全性原則]。
   2. 開啟 [本機原則]。
   3. 選取 [使用者權限管理]。
   4. 尋找 [登入為服務]
   5. 在 [登入為服務] 上按一下滑鼠右鍵並前往 [內容]。
   6. 確認引擎服務帳戶已列在清單中。 若要新增，請按一下 [新增使用者或群組]。
   7. 在 [選取使用者或群組] 欄位中，確定 [從這個位置] 已設為 [網域] 並新增引擎服務帳戶。
   8. 按一下 [確定] 以選取 [新增使用者或群組] 對話方塊。
   9. 按一下 [確定] 已關閉 [登入為服務內容] 對話方塊。
   10. 在所有與案例相關的伺服器上重複這個步驟。
4. 授與引擎服務 Exchange 完整管理員權限。
   1. 開啟 [Exchange 系統管理員] 並選取 [Exchange 網域]。
   2. 選擇 [動作]、[委派控制]。
   3. 在 [Exchange 管理委派精靈] 中，按 [下一步]。
   4. 按一下 [新增]。
   5. 按一下 [瀏覽]。
   6. 變更位置為 [網域]。
   7. 輸入引擎服務帳戶的名稱。
   8. 請按一下 [確定] 以新增帳戶。
   9. 按一下 [委派控制方塊] 中的 [確定]。
   10. 按 [下一步] 以結束 [Exchange 管理委派精靈]。
5. 指派引擎服務帳戶適當的引擎服務帳戶使用者物件權限。
   1. 開啟 [ADSI 編輯]。
   2. 連線至網域。
   3. 開啟包含 [使用者物件] 的 OU。 按預設，這是 CN=Users。
   4. 尋找引擎服務帳戶物件。 CN=CA ARCserve RHA 引擎服務帳戶
   5. 在物件上按一下滑鼠右鍵，並選取 [內容]。
   6. 按一下 [安全性] 索引標籤。
   7. 按一下 [新增]。
   8. 新增引擎服務帳戶。
   9. 將權限設為 [完整控制]。
6. 指派完整權限到 DNS 區中主要伺服器記錄的 A 或主機記錄。
   1. 在主要的 A 記錄上按一下滑鼠右鍵並按 [內容]。
   2. 按一下 [安全性]。
   3. 為 CA ARCserve RHA 服務帳戶選擇 [完整控制] 權限。