BES for exchange 2003安装前对Exchange和AD的必要配置

BES for exchange 2003安装前对Exchange和AD的必要配置

   安装BES之前，需要在域内创建一个专门用于BES的用户账户。下面如果不特别说明，假设该用户名为besadmin。该besadmin需要配置如下的权限。配置好这些权限后，需要以besadmin身份登录安装服务器，安装BES软件。

第一步：配置besadmin的本地管理员权限。将besadmin加入administrators组。如果本机为域控制器，则通过AD用户管理器，把besadmin加入administrators组。否则，则通过控制面板>管理工具>计算机管理>本地用户和组，把besadmin加入本地administrators组。

第二部：配置besadmin的本地安全策略权限。在“本地安全策略”(如果BES安装在非域控制器)或“域控制器安全策略”(如果BES安装在域控制器)中，“安全选项>本地策略>指派用户权限”中。将besadmin加入"允许本地登录”和“作为服务登陆”的用户/组里。

第三步：委派besadmin对Exchange server的“仅查看管理”权限。启动“开始>程序>Microsoft exchange>系统管理器"。在邮件服务器根节点，点击右键，选择弹出菜单中”委派控制“。在”用户和组“中，选择”添加“，在弹出对话框中，选择besadmin，赋予“Exchange管理员（仅查看）”权限。设置此权限后，besadmin不能配置用户的exchange属性，例如设置用户的默认发件地址等。在实际操作中，在为用户配置使用bes后，往往需要配置用户的exchange信息。遇到这种情况，还需要退出系统，再次以exchange admin的身份登陆进行修改，比较麻烦。因此，有时为了省事，可以偷懒赋予besadmin完全的exchange管理员权限。但基于安全考虑，不推荐这样做。

第四步：配置besadmin对Exchange server的权限。启动“开始>程序>Microsoft exchange>系统管理器"。在“邮件服务器根>服务器”下的邮件服务器节点，点击右键，选择弹出菜单中“属性”。选择弹出对话框中“安全”面板。选择besadmin，在”权限“列表中，确保勾选 * administor information store"，"send as"和"receive as"三个选项。然后，选择“高级”，确保“允许父项的继承权限传播到..."被勾选。

第五步：赋予besadmin代替所有用户发送邮件(即“另外发送为/send as“)的权限。在AD管理器中，选择菜单"查看>高级功能"，使能高级查看模式。选择相应的OU，组，或用户，点击右键，弹出菜单中，选择”属性“。选择弹出对话框的”安全“面板。选择”高级“。弹出对话框中选择”添加“。输入besadmin，”应用到“选择”用户对象“，”权限“选择”另外发送为(send as)”选项。