Protección de entornos de Microsoft Exchange Server › Creación de una cuenta de usuario de dominio de Exchange Server

Tema anterior: Condiciones de la cuenta de inicio de sesión

Tema siguiente: Acerca de los clústeres

Creación de una cuenta de usuario de dominio de Exchange Server

Para evitar problemas de configuración automática de Exchange Server, asegúrese de que va a utilizar una cuenta de administrador de dominio. En caso de utilizar la cuenta del sistema local, se produce un error en las operaciones. Si no se puede permitir el uso de la cuenta de administrador de dominio, utilice este procedimiento.

Nota: El método Redireccionamiento del tráfico de red que se ha seleccionado también requiere permisos a fin de finalizar el proceso de redireccionamiento. Los escenarios Exchange Server utilizan normalmente métodos de DNS o métodos de redireccionamiento Mover dirección IP.

  1. Cree una cuenta de usuario de dominio. Esta cuenta se utilizará como cuenta de servicio para CA ARCserve RHA. Configure la contraseña para Nunca caduca. Si su política consiste en cambiar las contraseñas de forma periódica, hágalo manualmente a fin de evitar escenarios no previstos en el momento en que caduquen las mismas.
  2. Asigne la cuenta de servicio de motor de CA ARCserve RHA al grupo de administradores locales tanto en el servidor master como en el réplica. Si no se conceden privilegios al administrador local de la cuenta de servicio del motor, se debe conceder un tipo de acceso completo a la cuenta de servicio del motor para que todos los directorios que contengan datos se reproduzcan tanto en el servidor master como en el réplica.
  3. Asigne la cuenta de servicio que se ha creado recientemente al servicio de motor de CA ARCserve RHA en los servidores master y réplica.
    1. Haga clic en Inicio, Configuración, Panel de control, Herramientas administrativas, Política de seguridad local.
    2. Abra Políticas locales.
    3. Seleccione Gestión de derechos de usuario.
    4. Verá Inicio de sesión como servicio.
    5. Haga clic en Inicio de sesión como servicio y vaya a Propiedades.
    6. Compruebe que se muestre la cuenta de servicio del motor. Para agregar, haga clic en Agregar usuario o grupo.
    7. En el campo Seleccionar usuarios o grupos, configure Desde esta ubicación en el dominio y agregue la cuenta de servicio de motor.
    8. Haga clic en Aceptar y cierre el cuadro de diálogo Agregar usuario o grupo.
    9. Haga clic en Aceptar para cerrar el cuadro de diálogo de propiedades Inicio de sesión como servicio.
    10. Repita este procedimiento en todos los servidores involucrados en el escenario.
  4. Conceda privilegios completos de administrador a Exchange del servicio de motor.
    1. Abra el gestor del sistema de Exchange y seleccione el dominio de Exchange.
    2. Elija Acción, Delegar control.
    3. En el asistente para delegar la administración de Exchange, haga clic en Siguiente.
    4. Haga clic en Agregar.
    5. Haga clic en Examinar.
    6. Cambie la ubicación para convertirla en Dominio.
    7. Introduzca el nombre de la cuenta de servicio de motor.
    8. Haga clic en Aceptar para agregar la cuenta.
    9. Haga clic en Aceptar en el cuadro Delegar control.
    10. Haga clic en Siguiente para completar el asistente para delegar la administración de Exchange.
  5. Asigne los permisos adecuados de la cuenta de servicio de motor al objeto de usuario de la cuenta de servicio de motor.
    1. Abra ADSI Edit.
    2. Conéctese al dominio.
    3. Abra la unidad organizativa que contiene los objetos de usuario. De manera predeterminada, el nombre común será Usuarios.
    4. A continuación, verá el objeto de la cuenta de servicio de motor. El nombre común será Cuenta de servicio de motor de CA ARCserve RHA
    5. Haga clic con el botón secundario del ratón en el objeto y seleccione Propiedades.
    6. Haga clic en la ficha Seguridad.
    7. Haga clic en Agregar.
    8. Agregue la cuenta de servicio de motor.
    9. Configure los permisos en Control total.
  6. Asigne permisos completos al registro de host o A del registro de servidor master en una zona de DNS.
    1. Haga clic con el botón secundario en los registros A del master graban y haga clic en Propiedades.
    2. Haga clic en Seguridad.
    3. Elija derechos de control totales para la cuenta de servicio de CA ARCserve RHA.