切换到宽版
  • 68575阅读
  • 1回复

[求助]Exchange 2010 移动安全组 [复制链接]

上一主题 下一主题
 
只看楼主 倒序阅读 0楼  发表于: 2011-08-31
我们刚刚从 Exchange 2007 迁移到了 Exchange 2010。总体上,我们对这款最新版本的 Exchange 服务器留下了深刻的印象。您知道,Exchange 2010 在准备 Active Directory 的过程中,其安装程序会创建一组安全组,并将它们放置在名称为“Microsoft Exchange 安全组”的根域中的某个组织单位 (OU) 内。

在 Exchange 2007 中,安全组使用一个好记的 GUID 和一个可以更改的区分名称,因此我们可以将这些组移到根域中的其他 OU,甚至还可以移到 Active Directory 林中的其他域。对 Exchange 2010 也可以这样操作吗?
分享到
只看该作者 1楼  发表于: 2011-08-31
Exchange 2010 发生了很大的变化,尤其是权限模型现在以基于角色的访问控制 (RBAC) 为基础。这意味着,在 Active Directory 林中移动 Exchange 2010 安全组时,我们的操作将稍有限制。

对于 Exchange 2010,您应该将所有组(更具体地说,是角色组)移到相同的 OU。还可以将现有 OU 移到 Active Directory 中的新位置,这样操作才会成功并处于受支持的模式。

如果移动组或 OU 后要创建新角色组,该如何操作呢?是在默认的 OU 位置还是在新的 OU 位置创建这些组?尽管在运行 New-RoleGroup cmdlet 时不能指定 OU,但您无需担心这个问题。Exchange 具有足够的灵活性,可以在新 OU 中创建任新角色组。
快速回复
限60 字节
 
上一个 下一个