本節提供連接及設定與網域和 Microsoft Exchange 元件 (包含公用資料夾、Exchange、Office 365 及商務用 Skype Online) 相關之受管理系統的資訊。
您可以在安裝管理伺服器之後,透過「委託和組態」用戶端來新增受管理的網域和電腦。您也可以新增子樹狀結構和受信任的網域,以及為它們設定網域和 Exchange 存取帳戶。您必須擁有適當的權限,才能新增管理的網域和電腦,例如,包含在內建的「設定伺服器和網域」角色中的權限。
附註:完成新增管理的網域之後,請確定這些網域的帳戶快取重新整理排程正確。
若要新增管理的網域和電腦:
導覽至組態管理>新增管理的網域。
指定您想要管理之網域或電腦的名稱,然後按下一步。
在「存取帳戶」索引標籤上,指定您想要讓 DRA 用來存取此網域或電腦的帳戶身分證明。根據預設,DRA 會使用管理伺服器服務帳戶。
檢閱摘要,然後按一下完成。
若要開始管理此網域或電腦的物件,請重新整理網域組態。
針對每個管理的網域或子樹狀結構,您可以指定要使用的帳戶而不是管理伺服器服務帳戶,以存取該網域。這個替代帳戶稱為存取帳戶。您必須擁有適當的權限,才能設定存取帳戶,例如,包含在內建的「設定伺服器和網域」角色中的權限。
若要指定成員伺服器的存取帳戶,您必須擁有管理網域成員所在之網域的權限。您只有在網域成員存在於可以透過管理伺服器存取的管理的網域中時,才能管理網域成員。
若要指定存取帳戶:
導覽至組態管理>受管理的網域節點。
以滑鼠右鍵按一下您想要對其指定存取帳戶的網域或子樹狀結構,然後按一下內容。
在「網域存取帳戶」索引標籤上,按一下使用下列帳戶來存取此網域。
指定此帳戶的身分證明並確認,然後按一下確定。
如需設定這個最低權限帳戶的詳細資訊,請參閱最低權限 DRA 存取帳戶。
針對 DRA 中的每個網域,您可以使用 DRA 網域存取帳戶或個別的 Exchange 存取帳戶來管理 Exchange 物件。您必須擁有適當的權限,才能設定 Exchange 存取帳戶,例如,包含在內建的「設定伺服器和網域」角色中的權限。
重要:Microsoft 伺服器將同時連線至 WinRM/WinRS 工作階段的使用者數量限制為五位,並將每位使用者的 Shell 數量限制為五個,以確保 DRA 次要伺服器的相同使用者帳戶受到五個 Shell 的限制。
若要指定 Exchange 存取帳戶:
導覽至組態管理>受管理的網域節點。
以滑鼠右鍵按一下您想要對其指定存取帳戶的網域或子樹狀結構,然後按一下內容。
在「Exchange 存取帳戶」索引標籤上,按一下使用下列帳戶來存取所有 Exchange 伺服器。
指定此帳戶的身分證明並確認,然後按一下確定。
如需設定這個最低權限帳戶的詳細資訊,請參閱最低權限 DRA 存取帳戶。
安裝管理伺服器之後,您可以從特定的 Microsoft Windows 網域新增受管理的和遺漏的子樹狀結構。您必須擁有適當的權限,才能新增受管理的子樹狀結構,例如,包含在內建的「設定伺服器和網域」角色中的權限。
如需受支援 Microsoft Windows 版本的詳細資訊,請參閱DRA 管理伺服器需求。
藉由管理 Windows 網域的子樹狀結構,您可以使用 DRA 來保護較大型公司網域內的部門或事業處。
例如,您可以在 SOUTHWEST 網域中指定休士頓子樹狀結構,讓 DRA 安全地管理僅包含在休士頓 OU 及其子 OU 中的那些物件。這樣的彈性可讓您管理一或多個子樹狀結構,而不需要整個網域的管理權限。
附註:
若要確保指定的帳戶具有許可來管理此子樹狀結構和執行遞增的帳戶快取重新整理,請使用「刪除的物件」公用程式來驗證和委託適當的許可。
完成新增管理的子樹狀結構之後,請確定相應網域的帳戶快取重新整理排程正確。
若要新增受管理的子樹狀結構:
導覽至組態管理>新增管理網域。
在「網域或伺服器」索引標籤上,按一下管理網域,然後指定您想要管理的子樹狀結構網域。
指定您想要管理的子樹狀結構網域。
選取管理此網域的子樹狀結構,然後按下一步。
在「子樹狀結構」索引標籤上,按一下新增以指定您想要管理的子樹狀結構。您可以指定一個以上的子樹狀結構。
在「存取帳戶」索引標籤上,指定您想要讓 DRA 用來存取此子樹狀結構腦的帳戶身分證明。根據預設,DRA 會使用管理伺服器服務帳戶。
檢閱摘要,然後按一下完成。
若要開始管理此子樹狀結構的物件,請重新整理網域組態。
受信任網域會在您的整個環境中的受管理系統上啟用使用者驗證。一旦您新增受信任網域,您便可以指定網域和 Exchange 存取帳戶、排程快取重新整理,以及在網域的內容中採取其它動作,與受管理的網域相同。
若要新增受信任網域:
在組態管理>受管理的網域節點中,選取具有相關聯受信任網域的管理的網域。
在「詳細資料」窗格中按一下受信任網域。「詳細資料」窗格必須在「檢視」功能表上切換。
以滑鼠右鍵按一下受信任網域,然後選取內容。
取消勾選略過此受信任網域,然後套用您的變更。
附註:新增受信任網域會起始完整帳戶快取重新整理,但是您會在按一下套用時收到通知,其中含有確認提示。
DRA 可讓您管理 Microsoft Exchange 公用資料夾。您可以使用 DRA,藉由設定公用資料夾樹系網域以及將權限授與助理管理員,來管理公用資料夾的部分內容。
重要:若要管理公用資料夾管理,您必須先在 DRA 中啟用 Microsoft Exchange 支援,並且擁有適當權限。
如需啟用 Microsoft Exchange 的詳細資訊,請參閱啟用 Microsoft Exchange 支援。
如需帳戶許可的詳細資訊,請參閱最低權限 DRA 存取帳戶。
若要設定 Exchange 公用資料夾支援:
以滑鼠右鍵按一下「組態和管理」節點中的受管理公用資料夾樹系,然後按一下新增公用資料夾樹系。
按一下樹系網域,指定公用資料夾物件所在的作用中目錄樹系,然後按下一步。
在網域存取中,指定存取帳戶:
使用目錄和資源管理員服務帳戶: 如果您想要使用您的 DRA 服務帳戶。
使用下列帳戶來存取此網域: 如果您想要使用網域存取帳戶。
重要:如果您使用次要伺服器,則可以使用使用主要管理伺服器網域存取帳戶選項。
在 Exchange 存取中,指定您希望 DRA 用於安全存取 Exchange 伺服器的帳戶:
針對所有 Exchange 伺服器使用網域存取帳戶: 如果您想要使用網域存取帳戶。
使用下列帳戶來存取所有 Exchange 伺服器: 如果您想要使用 Exchange 存取帳戶。
重要:如果您使用次要伺服器,則可以使用使用主要管理伺服器 Exchange 存取帳戶選項。
在 Exchange 伺服器中,選取您希望 DRA 用於管理公用資料夾的 Exchang 伺服器。
在摘要中,檢閱帳戶詳細資料和 Exchange 伺服器詳細資料,然後按一下完成以完成程序。
DRA 伺服器會在公用資料夾上執行完整帳戶快取重新整理。新的公用資料夾樹系會在快取重新整理完成之後出現在主控台中,可能需要數分鐘的時間。
附註:您可以從任務或以滑鼠右鍵按一下功能表,來移除選取的公用資料夾樹系網域。
若要檢視或修改公用資料夾網域內容:
在「組態管理」節點中按一下受管理公用資料夾樹系,以檢視公用資料夾。
以滑鼠右鍵按一下您想要檢視的公用資料夾帳戶,然後選取內容。
在「公用資料夾樹系」內容中,您可以執行下列動作:
一般︰ 檢視公用資料夾帳戶詳細資料並且更新 Exchange 伺服器欄位,DRA 伺服器會使用該伺服器在公用資料夾伺服器上執行 Exchange 活動。
統計資料: 檢視公用資料夾數目以及已啟用郵件的公用資料夾數目。
遞增的狀態: 檢視或更新遞增的帳戶快取狀態。
遞增的排程: 檢視遞增的快取重新整理排程,並重新排程快取重新整理。
完整狀態: 檢視完整帳戶快取重新整理狀態。
完整重新整理: 立即執行完整帳戶快取重新整理。
NetIQ 建議您只有在公用資料夾快取資料已損毀時才執行完整重新整理。
網域存取: 檢視 DRA 服務帳戶詳細資料或覆寫存取帳戶。
Exchange 存取: 檢視或更新 Exchange 伺服器的安全存取。
使用 activeview 以定義權限及管理公用資料夾委託。您可以指定規則以新增受管理物件、選擇網域以及指定權限,然後將那些公用資料夾權限委託給助理管理員。
若要建立 activeview 以及委託公用資料夾權限:
在委託管理節點中,按一下 ActiveView。
在建立 ActiveView > 精靈中按下一步,從新增下拉式清單中選取必要的規則,然後選擇公用資料夾作為物件類型。例如,若要建立物件比對規則:選取符合規則的物件,然後選擇公用資料夾作為物件類型。
指定您想要新增至公用資料夾的 activeview 規則,然後按下一步。
指定 activeview 的名稱,然後按一下完成。
以滑鼠右鍵按一下 ActiveView 並移至委託管理>助理管理員,然後從精靈中的新增下拉式清單中指定管理員類型。
搜尋您想要委託權限的特定使用者、群組或 AA 群組。
使用物件選擇器以尋找及新增您想要的物件,然後按一下精靈中的角色和權限。
從新增下拉式清單選取角色,然後搜尋公用資料夾管理角色並新增。
從新增下拉式清單選取權限,然後尋找您想要指定給助理管理員 (不屬於公用資料夾管理角色) 的任何額外權限並新增。
按下一步然後按一下完成以完成委託程序。
在您完成公用資料夾權限的委託之後,獲授權的使用者就可以使用 Web 主控台,在已設定網域的公用資料夾內容中執行建立、讀取、更新及刪除操作。
啟用 Microsoft Exchange 支援可讓您利用 Exchange 功能,例如 Microsoft Exchange 規則、整合的信箱,以及已啟用郵件的物件管理。您可以針對下列平台上的每個管理伺服器啟用或停用 Microsoft Exchange 支援:Microsoft Exchange Server 2010 和 Microsoft Exchange Server 2013 及更新版本。
您必須擁有適當的權限,才能啟用 Microsoft Exchange 支援,例如,包含內建的「管理規則和自動化觸發」角色中的權限,且您的授權必須支援 Exchange 產品。如需 Microsoft Exchange 需求的詳細資訊,請參閱支援的平台。
若要啟用 Microsoft Exchange 的支援:
導覽至規則和自動化管理>設定 Exchange 規則。
選取啟用 Exchange 規則,然後按一下套用。
DRA 會驗證在管理伺服器上安裝哪個版本的 Exchange 管理工具,並且啟用選項,讓您可以選取適當版本的 Exchange 支援。
如果已選取「啟用 Exchange 規則」,而讓您可以選取 Exchange 支援的選項未啟用,請按一下重新整理讓 DRA 驗證在管理伺服器上安裝哪個版本的 Exchange 管理工具。
若要啟用 Exchange 管理支援,請選取選項以啟用您想要以此管理伺服器管理之 Exchange 的版本支援。
按一下「確定」。
您必須擁有適當的權限,才能在 Office 365 中啟用 Exchange Online 信箱和商務用 Skype Online,例如,包含在內建的「管理規則和自動化觸發」角色中的權限。您的授權也必須支援 Microsoft Exchange 產品。
重要:Microsoft 伺服器將同時連線至 WinRM/WinRS 工作階段的使用者數量限制為五位,並將每位使用者的 Shell 數量限制為五個,以確保 DRA 次要伺服器的相同使用者帳戶受到五個 Shell 的限制。
若要啟用 Exchange Online 和商務用 Skype Online 的支援:
如果尚未安裝,請安裝以下指示的 Microsoft 元件:
PowerShell 5.0+
適用於 IT 專業人員 RTW 的 Microsoft Online Services 登入小幫手
https://www.microsoft.com/en-us/download/details.aspx?id=41950
商務用 Skype Online、Windows PowerShell 模組
https://www.microsoft.com/en-us/download/details.aspx?id=39366
開啟 PowerShell 然後執行 Install-Module MSOnline。
如需詳細資訊,請參閱 https://docs.microsoft.com/en-us/office365/enterprise/powershell/connect-to-office-365-powershell。
開啟「電腦管理」主控台,然後重新啟動 NetIQ 管理服務。
在左窗格中,按一下規則和自動化管理。
導覽至規則和自動化管理>設定 Office 365 規則,然後按一下啟用 Exchange Online 管理支援。
若要管理 Exchange Online 和商務用 Skype Online,您必須管理一或多個 Office 365 租用戶。您必須先啟用 Exchange Online 或商務用 Skype Online 的支援,才能管理 Office 365 租用戶。
重要:Microsoft 伺服器將同時連線至 WinRM/WinRS 工作階段的使用者數量限制為五位,並將每位使用者的 Shell 數量限制為五個,以確保 DRA 次要伺服器的相同使用者帳戶受到五個 Shell 的限制。
如需啟用 Exchange Online 或商務用 Skype Online 的詳細資訊,請參閱:
在您設定 DRA 以管理您的 Exchange Online 租用戶之前,必須在 Office 365 入口網站中建立具有下列許可的帳戶:
DRA 將會使用此帳戶來執行所有 Exchange Online 管理任務。
Office 365 中的使用者管理管理員
Exchange Online 中的收件者管理
附註:此帳戶可以與您的 Active Directory 環境同步,或者裝載於 Microsoft Office 365 雲端中。DRA 不需要此帳戶位於 Active Directory 即可執行管理任務。
如需帳戶許可的詳細資訊,請參閱最低權限 DRA 存取帳戶。
一旦您在 DRA 中啟用線上規則,就可以存取在名為 Office 365 租用戶之「組態管理」下方的新節點,您可以在其中管理新的 Office 365 租用戶。
若要新增 Office 365 租用戶,請導覽至組態管理> Office 365 租用戶,然後遵循精靈中的指示,包括新增 Office 365 租用戶存取帳戶及設定重新整理和更新排程。
DRA 需要具有「目錄讀取者」許可的服務主體,才能收集租用戶中物件的相關資料。
若要建立服務主體,您可以將具有 Office 365 中「公司管理員」角色的使用者帳戶身分證明提供給 DRA,DRA 會為您建立服務主體,或者您可以離線建立服務主體。
附註:
DRA 不會儲存提供來建立服務主體的「公司管理員」身分證明。
如果您離線建立服務主體,必須在精靈中提供服務主體識別碼和密碼。
新增 Office 365 租用戶可能需要數分鐘的時間。一旦成功新增租用戶,DRA 就會為租用戶執行完整帳戶快取重新整理 (FACR)。當快取重新整理完成時,您可以開始管理租用戶的 Office 365 授權和信箱。