Kaspersky Security 9.x for Microsoft Exchange Servers

擁有完整存取權限的應用程式佈署方案。

2024年4月2日

ID 89868

當您有足夠的權限,不需要其他專家的幫助獨立進行所有的安裝操作,並且您的帳戶有適當的存取權限時,適用於此佈署方案。

佈署擁有完整存取權限的應用程式:

  1. 請確保用於佈署應用程式的帳戶包含在佈署應用程式的 Microsoft Exchange Server 上的本機“管理員”群組中。
  2. 請確保用於佈署應用程式的帳戶包含在“網域管理員”群組和“企業管理員”群組中。如果沒有,將帳戶包含至這些群組中。這對於安裝精靈能夠在 Active Directory 中建立一個設定儲存和基於角色的存取群組是必要的。

    如果應用程式已在企業區域網路內至少一台電腦上安裝,則如果要在企業區域網路上的其他電腦安裝該應用程式,您所需的就是本機管理員帳戶。在這種情況下,用於安裝應用程式的使用者帳戶必須具有從以下 Active Directory 容器及其所有子物件中讀取 Microsoft Exchange 設定的權限:
    CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<root domain>

  3. 將 SQL server 上的 sysadmin 角色分配給用於準備資料庫的帳戶。建立和設定資料庫需要這些權限。該使用者帳戶還必須在安裝了應用程式的 Microsoft Exchange 伺服器上的本機安全政策中被授予“允許本機登入”權限。
  4. 新增用於佈署應用程式的 Microsoft Exchange Server 上啟動本機“管理員”群組服務的帳戶。

    如果您以前刪除了預設授予管理員群組的 Debug Programs 權限,請將此權限授予準備執行該服務的使用者帳戶。

  5. 新增用於啟動組織管理群組服務的帳戶。這對於應用程式檢索 Microsoft Exchange 伺服器的配置設定是必要的。
  6. 運行應用程式安裝精靈應用程式設定精靈,然後遵循相應步驟。
  7. 為公司中執行相應職責的使用者帳戶分配專用的使用者角色。要做到這一點,在 Active Directory 中新增使用者帳戶到以下帳戶群組:
    • 將管理員帳戶新增在 Kse 管理員群組中。
    • 將病毒防護資安管理員帳戶新增在 Kse AV 資安管理員群組中。
    • 將病毒防護安全操作員帳戶新增在 Kse AV 操作員群組中。
  8. 在整個群組中執行 Active Directory 資料的複製。這對於儲存在 Active Directory 中的應用程式設定可供您組織中其他 Microsoft Exchange 伺服器上的應用程式的後續安裝是必要的。

建立 SQL 資料庫時,伺服器使用本機排序規則。安裝應用程式時,請考慮“排序”參數,以避免在連線到資料庫時出現與註冊相關的行為和錯誤。

如果應用程式是與設定了 AlwaysOn 技術的 SQL 資料庫一起安裝或工作,則您必須同步所有屬於資料庫映像群組的伺服器之間的權限。

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.