Microsoft Exchange Server 2010 содержит функцию под названием Система управления доступом на основе ролей (RBAC), которая предоставляет администраторам Exchange улучшенные средства контроля над правами доступа отдельных пользователей. В результате действия этой функции для всех команд в модуле Exchange для Windows PowerShell требуется разрешение служб Exchange. Это значит, что программа Microsoft Forefront Protection 2010 for Exchange Server (FPE) должна иметь права доступа группы ролей Exchange Управления санацией. Для этого необходимо запустить программу установки FPE с правами Exchange Управление организацией.

Для организаций с масштабными развертываниями службы каталогов Active Directory можно запускать программу FseMachinePrep.exe, чтобы разрешить репликацию учетных записей компьютеров перед установкой FPE. Это предотвращает задержки в выполнении программой FPE некоторых задач управления Exchange до окончания полной репликации службы каталогов Active Directory.

Запуск FseMachinePrep.exe до установки FSE
  1. Извлеките на сервер Exchange Server, на который будет устанавливаться FPE, компоненты из пакета forefrontexchangesetup.exe путем выполнения следующей команды:

    forefrontexchangesetup.exe /x:extractpath

    Примечание.
    Если вводимый путь извлечения содержит пробелы, необходимо заключить его в кавычки. Например:
    forefrontexchangesetup.exe /x:"c:\Forefront\Install Files"
  2. Предоставьте права доступа к серверным ресурсам Exchange в доменных службах Active Directory путем выполнения следующей команды из каталога, на который указывает путь извлечения:

    FseMachinePrep.exe

    Эта команда должна выполняться на каждом компьютере организации, использующей Exchange.

  3. Установите FPE путем запуска мастера установки. Дополнительные сведения см. в разделе Установка на изолированном сервере при помощи мастера установки. Также можно выполнить автоматическую установку. Дополнительные сведения см. в разделе Установка из командной строки — указание параметров.

    Примечание.
    Также локальный администратор может выполнить команду Setup.exe /N и пропустить выполнение программы FseMachinePrep.exe. В этом случае после установки программы FPE администратор будет решать, следует ли выполнять программу FseMachinePrep.exe.

Связанные разделы