Bridgehead-Server zum Überprüfen von Übermittlungseinschränkungen für Verteilergruppen für SMTP-Connector

[Dieses Thema beschäftigt sich mit einem besonderen Problem, das von Exchange Server Analyzer angezeigt wird. Die Problembehandlung sollte nur auf Systeme angewendet werden, auf denen Exchange Server Analyzer ausgeführt wird und dieses spezielle Problem auftritt. Exchange Server Analyzer (als kostenloser Download verfügbar) trägt remote Konfigurationsdaten von allen Servern in der Topologie zusammen und analysiert diese Daten automatisch. Der sich ergebende Bericht enthält ausführliche Informationen zu wichtigen Konfigurationskonflikten, möglichen Problemen und Produkteinstellungen, die nicht den Standardeinstellungen entsprechen. Indem Sie diese Empfehlungen beachten, können Sie bessere Leistung, Skalierbarkeit, Zuverlässigkeit und Betriebszeit erzielen. Weitere Informationen zum Tool sowie zum Download der aktuellsten Version finden Sie unter "Microsoft Exchange Analyzers" unter der Adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Letztes Änderungsdatum des Themas: 2006-08-21

Microsoft® Exchange Server Analyzer fragt die folgenden Attribute für jedes im Active Directory®-Verzeichnisdienst erkannte SMTP-Connectorobjekt (Simple Mail Transfer Protocol) (msExchRoutingSMTPConnector) ab, um zu ermitteln, ob Übermittlungseinschränkungen basierend auf der Mitgliedschaft in Verteilergruppen festgelegt sind.

dLMemRejectPerms

Enthält die Domänennamen (DNs) einer Verteilerliste (Distribution List, DL), deren Mitglieder keine Nachrichten über diesen SMTP-Connector senden dürfen.

dLMemSubmitPerms

Enthält die DNs einer Verteilerliste, deren Mitglieder Nachrichten über diesen SMTP-Connector senden dürfen.

Wenn Exchange Server Analyzer SMTP-Connectors findet, für die Übermittlungseinschränkungen basierend auf der Mitgliedschaft in Verteilergruppen gelten, fragt Exchange Server Analyzer das Attribut msExchSourceBridgeheadServersDN der erkannten SMTP-Connectors ab, um zu ermitteln, ob der Server, der zurzeit einer Analyse unterzogen wird, als Bridgehead-Server für einen oder mehrere dieser Connectors eingerichtet ist.

Abschließend liest Exchange Server Analyzer den folgenden Registrierungsschlüssel, um zu ermitteln, ob der Registrierungswert CheckConnectorRestrictions vorhanden und konfiguriert ist:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Resvc\Parameters

Microsoft Exchange Server Analyzer zeigt eine Warnung an, wenn die folgenden Bedingungen zutreffen:

  • Ein SMTP-Connector dient zur Einschränkung der Übermittlung basierend auf der Mitgliedschaft in Verteilergruppen.
  • Der zurzeit der Analyse unterzogene Exchange-Server ist für den betreffenden SMTP-Connector als Bridgehead-Server eingerichtet und hat die Aufgabe, die Verteilergruppe zu erweitern.
  • Der Schlüssel CheckConnectorRestrictions ist vorhanden, auf 1 gesetzt und daher aktiviert.

Das Standardverhalten des Kategorisierungsmoduls besteht darin, Verteilergruppen rekursiv zu erweitern und die Einschränkungen für jede Nachricht zu überprüfen, die das System durchläuft.

Wenn Sie E-Mails über einen Connector senden, der Nachrichten von einer Verteilergruppe akzeptiert oder verweigert, muss das Nachrichtenkategorisierungsmodul die Mitgliedschaft der Verteilergruppe erweitern, die vollständige Liste der DNs der Mitglieder anfordern und anschließend die Liste der DNs mit den DNs der Absender vergleichen. Eine Zugriffsoperation oder eine Verweigerungsoperation erfolgt, wenn in beiden Listen eine Übereinstimmung bei einem DN gefunden wird. Wenn eine Verteilergruppe in eine andere Verteilergruppe geschachtelt ist, wird die geschachtelte Verteilergruppe ebenfalls erweitert.

Bei dem festgelegten Bridgehead handelt es sich um denjenigen Server, dessen Aufgabe die Erweiterung der Verteilergruppenmitgliedschaft ist.

Die Einschränkungsprüfung wird über den Registrierungswert CheckConnectorRestrictions gesteuert, der auf dem Exchange-Bridgehead-Server festgelegt wird. Dieser Server ist die Quelle für den zu prüfenden Connector. Wenn Sie eine Einschränkung festlegen, jedoch keinen Registrierungswert für CheckConnectorRestrictions angeben, erfolgt keine Einschränkungsprüfung.

Die Einschränkungsprüfung für den Connector ist standardmäßig deaktiviert. Wenn Verteilergruppen erweitert werden und jede Nachricht, die das System durchläuft, auf Einschränkungen überprüft wird, hat dies eine erhebliche Beeinträchtigung der Systemleistung zur Folge.

Diese Warnung gibt an, dass an den Bridgehead gesendete Nachrichten aufgrund der Übermittlungseinschränkungen, die auf der Mitgliedschaft in Verteilergruppen basieren, möglicherweise in eine Warteschlange übernommen werden, während das Kategorisierungsmodul die Einschränkungen überprüft.

So beheben Sie diese Warnung

  • Erstellen Sie eine dedizierte Routinggruppe für Connectoreinschränkungen, und konfigurieren Sie sie als lokale Routinggruppe gemäß den Erläuterungen im Microsoft Knowledge Base-Artikel 329171, "XADM: Übermittlung von E-Mails ist langsam, wenn Empfänger mit Übermittlungseinschränkungen basierend auf der Gruppenmitgliedschaft konfiguriert sind" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=329171)
  • Verwenden Sie einen dedizierten und robusteren globalen Katalogserver als für den Connector vorgesehenen Bridgehead-Server.
  • Konfigurieren Sie einzelne Postfächer und keine Verteilergruppen für Übermittlungseinschränkungen gemäß den Erläuterungen im Microsoft Knowledge Base-Artikel 812298, "Übermittlung von E-Mails ist langsam, nachdem Sie Übermittlungseinschränkungen konfiguriert haben, die auf einer Verteilerliste basieren" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=812298).
  • Ziehen Sie das Implementieren der SMTP-Absenderfilterung in Betracht.
  • Erwägen Sie für Server, auf denen Microsoft Exchange Server 2003 Service Pack 2 (SP2) oder höher ausgeführt wird, die nicht hierarchische Einschränkungsüberprüfung zu implementieren. Bei Servern, auf denen Versionen von Exchange vor Exchange 2003 SP2 ausgeführt werden, sollten Sie die Aktualisierung auf Exchange 2003 SP2 in Betracht ziehen.

Weitere Informationen

Weitere Informationen zu der nicht hierarchischen Einschränkungsüberprüfung finden Sie unter Empfohlene Vorgehensweise: Nicht hierarchische Einschränkungsüberprüfung..

Weitere Informationen zu der SMTP-Absenderfilterung finden Sie unter "Aktivieren der Absenderfilterung" im Exchange Server 2003-Administratorhandbuch (https://go.microsoft.com/fwlink/?LinkId=71832).

Weitere Informationen zu der Auswirkung der Verteilergruppeneinschränkung auf den E-Mail-Verkehr in Exchange finden Sie in den folgenden Artikeln der Microsoft Knowledge Base: