如何为Exchange 2007准备活动目录（三）

    准备域

　　/PrepareAD 参数只能在这样的域中执行准备域的任务，安装在该域中执行。如果您有多个域并且其他域拥有Exchange或者激活邮件的对象，也需要在这些域中运行Setup /PrepareDomain。

　　准备域的任务有三个作用范围：

　　· Setup /PrepareDomain 或者Setup /pd 准备本地域
    · Setup /PrepareDomain:<目标域的FQDN> 准备指定的域
    · Setup /PrepareAllDomains 准备森林中的每个域

　　如果对一个指定的域运行Setup /PrepareDomain，需要具有Domain Admins 权限。如果对所有的域全部运行Setup /PrepapreDomain，必须具有Enterprise Admins 权限。

　　根据指定的范围，Setup /PrepareDomain 执行下面这些任务：

　　· 授权Exchange Servers USG、Authenticated Users、Exchange Organization Administrators和Exchange Mailbox Administrators 访问域容器。
    · 创建Microsoft Exchange System Objects 容器。
    · 授权Exchange Servers USG、Authenticated Users、Exchange Organization Administrators 访问Microsoft Exchange System Objects容器。
    · 为Exchange Servers group授予seSecurityPrivilege (管理审计和安全日志) 权限。
    · 创建一个新的域全局组，它的名称为Exchange Install Domain Servers，将它放置到本地域中的Microsoft Exchange System Objects 容器中。
    · 在根域中，将Exchange Install Domain Servers组添加到Exchange Servers USG。

图 9 Setup /PrepareDomain的结果

    修复Exchange 2007 安全组

　　如果你不小心删除了Exchange 安全组，使用Setup来修复是可行的。图10显示了您在删除Exchange 安全组后，立即运行Setup /p 发生的结果。

　　为了纠正该情况，必须从下面的容器中的otherWellKnownObjects属性，删除已经被删除的组的相关信息。

　　CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=northwindtraders,DC=com

　　注意：

　　使用Ldp.exe 从活动目录配置分区删除值存在一定的风险。我们建议您先在一台测试的域控制器上执行该操作，然后对生产环境的活动目录做一次备份。