Share via

El programa de instalación se cierra de forma inesperada al ejecutar comandos para preparar Active Directory

  • Artículo

 

Se aplica a: Exchange Server 2007 SP1, Exchange Server 2007

Última modificación del tema: 2008-10-29

En este tema se ofrece información acerca de cómo solucionar problemas en la instalación de Microsoft Exchange Server 2007 que surgen al ejecutar uno de los comandos siguientes:

  • Setup.com /PrepareSchema

  • Setup.com /PrepareAD

Cuando se ejecuta uno de estos comandos para preparar el servicio de directorio de Active Directory para la instalación de Exchange 2007, el programa de instalación puede cerrarse de forma inesperada. Este problema surge cuando se ejecuta el programa de instalación sin los suficientes permisos para preparar Active Directory para la instalación de Exchange 2007. Este problema podría ocurrir si se usa una cuenta que no tiene delegada la pertenencia al grupo correcto o si se han modificado los permisos específicos para el grupo requerido.

Asimismo, al intentar ejecutar el comando Setup/prepareAD, puede recibir el siguiente mensaje de error:

No dispone de permisos para leer el descriptor de seguridad en CN=Objetos eliminados,CN=Configuración,DC=<dominio>,DC=com

Este problema surge si el contenedor CN=Objetos eliminados no existe en Active Directory o si faltan permisos de este contenedor en Active Directory.

Solución

Para solucionar el problema de que el programa de instalación se cierra de forma inesperada, realice una o más de las tareas que se indican a continuación:

  • Confirme que no modificó los permisos en el grupo Administradores de esquema o en el grupo Administradores de empresa.

  • Ejecute el programa de instalación con una cuenta que tenga permisos suficientes para preparar Active Directory para la instalación de Exchange 2007.

    • Para preparar el esquema con el comando Setup.com/PrepareSchema, la cuenta que utilice debe tener delegada la pertenencia al grupo Administradores de esquema y al grupo Administradores de empresa.

    • Para preparar Active Directory con el comando Setup.com/PrepareAD, la cuenta que utilice debe tener delegada la pertenencia al grupo Administradores de empresa.

Para solucionar el problema en el que se recibe un mensaje de error, realice una de las tareas que se indican a continuación:

  • Agregue un usuario de Active Directory, fuerce la replicación y, finalmente, elimine el usuario de Active Directory que haya agregado para crear el contenedor CN=Objetos eliminados.

  • Utilice la herramienta Dsacls para asumir la propiedad del contenedor CN=Objetos eliminados y, a continuación, conceda los permisos apropiados. Dsacls es una herramienta de línea de comandos integrada en Windows Server 2008. La herramienta está disponible si está instalada la función del servidor Servicios de dominio de Active Directory (AD DS).

Antes de empezar

Para realizar este procedimiento, la cuenta que utilice debe tener delegada la siguiente función:

  • Pertenencia al grupo Administradores de dominio en el dominio raíz del bosque o en el grupo Administradores de empresa

  • Pertenencia al grupo Administradores local

Para obtener más información acerca de los permisos, la delegación de funciones y los derechos necesarios para administrar Exchange 2007, consulte Consideraciones sobre permisos.

Procedimiento

Para agregar permisos suficientes a una cuenta para ejecutar el programa de instalación

  1. Agregue un usuario o grupo al grupo Administradores de esquema. Para obtener más información, consulte Agregar un miembro al grupo Administradores de esquema (en inglés).

  2. Agregue un usuario o grupo al grupo Administradores de empresa. Para ello, siga estos pasos:

    1. Abra Usuarios y equipos de Active Directory.

    2. En el árbol de consola, haga clic en Usuarios en el dominio raíz del bosque.

    3. En el panel de detalles, haga clic con el botón secundario en el usuario o grupo que desea agregar y, a continuación, haga clic en Propiedades.

    4. Haga clic en la ficha Miembro de y, a continuación, en Agregar.

    5. En el cuadro Escriba los nombres de objeto que desea seleccionar, escriba Administradores de empresa y haga clic en Aceptar.

  3. Prepare Active Directory para Exchange 2007. Para obtener más información, vea Cómo preparar Active Directory y dominios (en inglés).

Para agregar y eliminar posteriormente un usuario de Active Directory

  1. Cree una cuenta de usuario de prueba y, a continuación, fuerce la replicación de Active Directory.

  2. Elimine la cuenta de usuario de prueba y, a continuación, fuerce la replicación de Active Directory. El contenedor CN=Objetos eliminados se crea automáticamente.

  3. Vuelva a ejecutar Setup /prepareAD.

Para utilizar la herramienta Dsacls para asumir la propiedad del contenedor CN=Objetos eliminados y, a continuación, conceder los permisos apropiados

  1. Haga clic en Inicio, haga clic con el botón secundario en el símbolo del sistema y, finalmente, haga clic en Ejecutar como administrador.

  2. En un símbolo del sistema, escriba el siguiente comando y, a continuación, presione ENTRAR:

    dsacls "CN=<Name_Of_Deleted_Objects_Container>,DC=<Domain_Name>,DC=com" /takeownership

  3. Escriba el comando siguiente y presione ENTRAR:

    dsacls "CN=<Name_Of_Deleted_Objects_Container>,DC= <Domain_Name>,DC=com" /g <Domain_Name> \<User_Name>:LCRP