Es wurde eine geschachtelte Verteilergruppe gefunden, die flache Einschränkungsprüfung ist jedoch aktiviert

[Dieses Thema beschäftigt sich mit einem besonderen Problem, das von Exchange Server Analyzer angezeigt wird. Die Problembehandlung sollte nur auf Systeme angewendet werden, auf denen Exchange Server Analyzer ausgeführt wird und dieses spezielle Problem auftritt. Exchange Server Analyzer (als kostenloser Download verfügbar) trägt remote Konfigurationsdaten von allen Servern in der Topologie zusammen und analysiert diese Daten automatisch. Der sich ergebende Bericht enthält ausführliche Informationen zu wichtigen Konfigurationskonflikten, möglichen Problemen und Produkteinstellungen, die nicht den Standardeinstellungen entsprechen. Indem Sie diese Empfehlungen beachten, können Sie bessere Leistung, Skalierbarkeit, Zuverlässigkeit und Betriebszeit erzielen. Weitere Informationen zum Tool sowie zum Download der aktuellsten Version finden Sie unter "Microsoft Exchange Analyzers" unter der Adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Letztes Änderungsdatum des Themas: 2006-08-21

Microsoft® Exchange Server Analyzer fragt die folgenden Attribute für jedes Verteilergruppenobjekt in allen in dem Active Directory®-Verzeichnisdienst gefundenen Domänen ab, um zu ermitteln, ob eine oder mehrere dieser Gruppen zum Festlegen von Übermittlungseinschränkungen basierend auf der Mitgliedschaft in einer der Gruppen verwendet werden:

dLMemRejectPermsBL

Enthält die DNs der Empfänger oder Connectors, die keine Nachrichten von dieser Gruppe akzeptieren.

dLMemSubmitPermsBL

Enthält die DNs der Empfänger oder Connectors, die Nachrichten von dieser Gruppe akzeptieren.

Wenn Exchange Server Analyzer zum Festlegen von Übermittlungseinschränkungen verwendete Gruppenobjekte findet, überprüft Exchange Server Analyzer anschließend diese Gruppen auf enthaltene geschachtelte Gruppen.

Microsoft Exchange Server Analyzer liest auch den folgenden Registrierungsschlüssel, um festzustellen, ob der Registrierungswert RestrictionMethod vorhanden ist, und wie er konfiguriert ist:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeTransport\Parameters\RestrictionMethod

Microsoft Exchange Server Analyzer zeigt eine Warnung an, wenn die folgenden Bedingungen zutreffen:

  • Die Mitgliedschaft in Verteilergruppen dient zum Festlegen von Übermittlungseinschränkungen.
  • Es sind geschachtelte Verteilergruppen in den Verteilergruppen vorhanden, für die Übermittlungseinschränkungen festgelegt sind.
  • Der Registrierungswert RestrictionMethod ist vorhanden und so festgelegt, dass die flache Einschränkungsüberprüfung erzwungen wird.

Diese Warnung gibt an, das in die Verteilergruppen, für die Übermittlungseinstellungen festgelegt sind, andere Verteilergruppen eingebettet (geschachtelt) sind, obwohl der Registrierungswert RestrictionMethod so festgelegt ist, dass die flache (nicht hierarchische) Einschränkungsüberprüfung erzwungen wird. Die flache Einschränkungsüberprüfung kann die zugelassenen oder verweigerten Absender nicht korrekt ermitteln, wenn die Verteilergruppen geschachtelte Verteilergruppen enthalten. Bei Verwendung der flachen Einschränkungsüberprüfung werden geschachtelte Verteilergruppen nicht erweitert.

Das Standardverhalten des Kategorisierungsmoduls besteht darin, Verteilergruppen rekursiv aufzugliedern und die Einschränkungen für jede Nachricht zu überprüfen, die das System durchläuft.

Wenn Sie E-Mails an einen Benutzer senden, der Nachrichten von einer Verteilergruppe akzeptiert oder ablehnt, oder wenn Sie E-Mails senden, die einen Connector durchlaufen, der Nachrichten von einer Verteilergruppe akzeptiert oder ablehnt, muss das Nachrichtenkategorisierungsmodul die Mitgliedschaft der Verteilergruppe erweitern, die vollständige Liste der DNs der Mitglieder anfordern und anschließend die Liste der DNs mit den DNs der Absender vergleichen. Eine Zugriffsoperation oder eine Verweigerungsoperation erfolgt, wenn in beiden Listen eine Übereinstimmung bei einem DN gefunden wird. Wenn eine Verteilergruppe in eine andere Verteilergruppe geschachtelt ist, wird die geschachtelte Verteilergruppe ebenfalls erweitert.

Der Wert RestrictionMethod bestimmt, wie das Kategorisierungsmodul Einschränkungen verarbeitet. Wenn Sie den Wert von RestrictionMethod auf 2 festlegen, erweitern die Transportkomponenten für diesen Server mit Exchange Server die Mitgliedschaft der Verteilergruppen nicht, während der Server die Einschränkungen überprüft. Diese Konfiguration stellt die beste Leistung für Einschränkungsüberprüfungen bereit. Darüber hinaus müssen alle Verteilergruppen mit Benutzern, für die Übermittlungseinschränkungen gelten, flach sein, damit der Registrierungseintrag RestrictionMethod wirksam wird. Das heißt, dass die eingeschränkten Verteilergruppen keine geschachtelten Verteilergruppen aufweisen dürfen.

Um diese Warnung zu beheben, schachteln Sie keine Verteilergruppen innerhalb anderer Verteilergruppen, die für Übermittlungseinschränkungen verwendet werden, wenn die flache Einschränkungsüberprüfung aktiviert ist.

Weitere Informationen

Weitere Informationen zu der nicht hierarchischen Einschränkungsüberprüfung finden Sie unter Empfohlene Vorgehensweise: Nicht hierarchische Einschränkungsüberprüfung..

Weitere Informationen zu der Auswirkung der Verteilergruppeneinschränkung auf den E-Mail-Verkehr in Exchange finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:

Weitere Informationen zum Registrierungswert RestrictionMethod finden Sie im Microsoft Knowledge Base-Artikel 895407, "Die Nachrichtenübermittlung zu lokalen und externen Postfächern ist in Exchange Server 2003 langsamer als erwartet, nachdem Sie die Übermittlungseinschränkungen basierend auf Verteilergruppen konfiguriert haben" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=895407).

Weitere Informationen zum Registrierungswert finden Sie im Knowledge Base-Artikel 277872 "XCON: Connector-Empfangseinschränkung funktioniert möglicherweise nicht richtig" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=277872)