[求助]林环境下的子域中部署DAG需要什么权限？ [复制链接]

环境：森林域china.com，当前子域 BJ.china.com
           Exchange2003系统以共存方式迁移到exchange2010sp3。

情况：基于微软的文档，自行部署了测试环境，测试环境部署成功，客户端测试成功。
部署模式：
1台ad（独立的域，没有森林环境）
2台cas/hub，构建了NLB集群。
3台mailbox服务器，构建DAG集群。

问题：
生产环境中有森林域china.com，当前子域 BJ.china.com，fsmo的角色中，前2个角色的owner是森林域，后3个角色是当前子域。
要求在BJ.china.com中的域控制器dc1，额外域控制器dc2,dc3环境中部署exchange2010，cas集群，dag集群。目前cas集群部署成功，dag部署报没有权限的错误。

目前的用户和权限是：
域administrator用户安装，也将用户加入到了组织管理组的成员，也是exchange可信用户组的成员。可是报权限错误。
想申请加入为企业管理组的成员，但不符合安全要求，所以，我很想知道这样的环境下，我究竟需要什么权限？

您好，安装DAG必须具有组织管理员或企业管理员的权限，不然会收到报错：
Error:You must be a member of the ‘Organization Management’ role group or a member of the ‘Enterprise Admins’ group to continue.For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.GlobalServerInstall.aspxError:You must use an account that’s a member of the Organization Management role group to install or upgrade the first Mailbox server role in the topology.For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.DelegatedBridgeheadFirstInstall.aspx