Protegendo ambientes do Microsoft Exchange Server › Criar uma conta de usuário de domínio do Exchange Server

Criar uma conta de usuário de domínio do Exchange Server

Para evitar problemas de configuração automática no Exchange Server, certifique-se de que esteja usando a conta de administrador do domínio. Ocorrem erros nas operações se a conta de sistema local é usada. Se não puder permitir o uso da conta de Administrador do domínio, siga este procedimento.

Observação: o método Redirecionamento do tráfego da rede também requer permissão para concluir o processo de redirecionamento. Os cenários do Exchange Server geralmente usam métodos de redirecionamento DNS ou Mover endereço IP.

1. Criar uma conta de usuário no domínio Esta conta será usada como conta de serviço para o Arcserve RHA. Configure a senha como Nunca expirar. Se a política da sua empresa determinar a troca periódica das senhas, troque-as manualmente para evitar a interrupção dos cenários quando as senhas expirarem.
2. Atribua a conta de serviço do mecanismo Arcserve RHA ao grupo de administradores local nos servidores mestre e de réplica. Se não forem concedidos privilégios de administrador local à conta de serviço do mecanismo, será necessário que lhe seja concedido acesso irrestrito a todos os diretórios que contiverem dados a serem replicados nos servidores mestre e de réplica.
3. Atribua a conta de serviço recém criada ao serviço do mecanismo Arcserve RHA nos servidores mestre e de réplica.
   1. Clique em Iniciar, Configurações, Painel de controle, Ferramentas administrativas, LocalSecurityPolicy.
   2. Abra as diretivas locais.
   3. Selecione Gerenciamento dos direitos de usuário.
   4. Encontre a opção Fazer logon como um serviço.
   5. Clique com o botão direito em Fazer logon como um serviço e vá para Propriedades.
   6. Confirme a conta de serviço do mecanismo que aparecer na lista. Para adicioná-la, clique em Adicionar o usuário ou grupo.
   7. No campo Selecionar usuários e grupos, certifique-se de que a opção Deste local esteja configurada com o domínio e adicione a conta de serviço do mecanismo.
   8. Clique em OK para fechar a caixa de diálogo Adicionar usuário ou grupo.
   9. Clique em OK para fechar a caixa de diálogo Propriedades de Fazer logon como um serviço.
   10. Repita este procedimento em todos os servidores envolvidos no cenário.
4. Conceda privilégios irrestritos de administrador do Exchange ao serviço do mecanismo.
   1. Abra o Gerenciador do Sistema do Exchange e selecione Domínio do Exchange.
   2. Escolha Ação e, em seguida, Delegar controle.
   3. No Assistente de Delegação de Administração do Exchange, clique em Avançar.
   4. Clique em Adicionar.
   5. Clique em Procurar.
   6. Altere o local para que seja o domínio.
   7. Digite o nome da conta de serviço do mecanismo.
   8. Clique em OK para adicionar a conta.
   9. Clique em OK na caixa Delegar controle.
   10. Clique em Avançar para fechar o Assistente de Delegação de Administração do Exchange.
5. Atribua à conta de serviço do mecanismo as permissões apropriadas ao objeto de usuário.
   1. Abra o Editor ADSI.
   2. Conecte-se ao domínio.
   3. Abra a UO que contém os objetos de usuário. O padrão é CN=Usuários.
   4. Encontre o objeto da conta de serviço do mecanismo. CN=conta de serviço do mecanismo Arcserve RHA
   5. Clique com o botão direito do mouse no objeto e selecione Propriedades.
   6. Clique na guia Segurança.
   7. Clique em Adicionar.
   8. Adicione a conta de serviço do mecanismo.
   9. Configure as Permissões como Controle total.
6. Atribua permissão completa para o registro A ou Host do registro do servidor mestre na zona DNS.
   1. Clique com o botão direito do mouse no registro A do mestre e clique em Propriedades.
   2. Clique em Segurança.
   3. Selecione os direitos de controle completo para a conta de serviço do Arcserve RHA.