Dieser Exchange-Server ist auch ein Domänencontroller, dies entspricht nicht einer empfohlenen Konfiguration

[Dieses Thema beschäftigt sich mit einem besonderen Problem, das von Exchange Server Analyzer angezeigt wird. Die Problembehandlung sollte nur auf Systeme angewendet werden, auf denen Exchange Server Analyzer ausgeführt wird und dieses spezielle Problem auftritt. Exchange Server Analyzer (als kostenloser Download verfügbar) trägt remote Konfigurationsdaten von allen Servern in der Topologie zusammen und analysiert diese Daten automatisch. Der sich ergebende Bericht enthält ausführliche Informationen zu wichtigen Konfigurationskonflikten, möglichen Problemen und Produkteinstellungen, die nicht den Standardeinstellungen entsprechen. Indem Sie diese Empfehlungen beachten, können Sie bessere Leistung, Skalierbarkeit, Zuverlässigkeit und Betriebszeit erzielen. Weitere Informationen zum Tool sowie zum Download der aktuellsten Version finden Sie unter "Microsoft Exchange Analyzers" unter der Adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Letztes Änderungsdatum des Themas: 2009-08-17

Microsoft® Exchange Server Analyzer fragt die Microsoft WMI-Klasse (Windows®-Verwaltungsinstrumentation – Windows® Management Instrumentation) Win32_ComputerSystem ab, um den Wert für den Schlüssel DomainRole zu bestimmen. In der folgenden Tabelle werden die gültigen Werte für diesen Schlüssel aufgeführt.

Darüber hinaus fragt der Exchange Server Analyzer auch die WMI-Klasse Win32_Service ab, um den Wert des Schlüssels Started für den Clusterdienst ClusSvc zu bestimmen.

Exchange Server Analyzer fragt auch den Active Directory®-Verzeichnisdienst ab, um den Wert des Attributs serialNumber für alle Verzeichnisobjekte mit der Objektkategorie msExchExchangeServer zu ermitteln. Der Wert für das Attribut serialNumber gibt die verwendete Version von Exchange Server an.

Wenn Exchange Server Analyzer feststellt, dass der Wert für den Schlüssel DomainRole auf einem Exchange Server-Computer größer als 3 ist, dass auf dem Exchange Server-Computer nicht Exchange Server, Version 5.5, ausgeführt oder dieser in keinem Windows-Cluster ausgeführt wird, wird eine Warnung angezeigt.

Wenn Sie Exchange Server als Teil von Windows Small Business Server 2000, Windows Small Business Server 2003 oder Windows Small Business Server 2008 ausführen, können Sie Exchange Server auf einem Domänencontroller installieren. Wenn Sie jedoch Exchange Server nicht als Teil von Small Business Server ausführen, empfiehlt es sich, Exchange Server nicht auf einem Domänencontroller auszuführen.

Wenn Sie Exchange Server auf einem Domänencontroller ohne Small Business Server ausführen, müssen Sie Folgendes berücksichtigen:

• Sowohl Exchange Server als auch Active Directory sind ressourcenintensive Anwendungen. Wenn beide Anwendungen auf demselben Computer ausgeführt werden, müssen Sie möglicherweise mit Leistungsminderungen rechnen.
• Wenn Exchange Server auf einem Domänencontroller ausgeführt wird, muss dieser Domänencontroller auch als globaler Katalogserver konfiguriert werden. Weitere Informationen zum Erstellen eines globalen Katalogservers finden Sie im Microsoft Knowledge Base-Artikel 313994, "Erstellen oder Verschieben eines globalen Katalogs in Windows Server 2003, Windows 2000 oder Small Business Server 2000" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=313994).
• Mehrere Verzeichniskomponenten von Exchange Server, z. B. der Verzeichnisdienstzugriff (DSAccess), der Verzeichnisdienstproxy (DSProxy) und das Nachrichtenkategorisierungsmodul, führen keinen Failover zu anderen Domänencontrollern oder zum globalen Katalogserver durch.
• Sie sollten keinen Gebrauch vom Startschalter /3GB in Windows machen, weil dies dazu führen könnte, dass Exchange Server den ganzen Speicher verbraucht und damit für Active Directory nicht genügend Speicher bleibt.
• Das Herunterfahren des Systems dauert erheblich länger, wenn die Exchange Server-Dienste nicht vor dem Herunterfahren und Neustarten des Servers angehalten werden.
• Diese Konfiguration ist weniger sicher, weil Exchange-Administratoren über lokalen administrativen Zugriff auf Active Directory verfügen, womit sie ihre eigenen Rechte weiter ausbauen können. Außerdem erfordert jede in Exchange Server oder Active Directory gefundene Sicherheitslücke Kompromisse auf der jeweils anderen Seite.
• Wenn Sie Exchange Server 2003 oder Exchange Server 2007 auf einem Domänencontroller ausführen, wird die Verwendung des Tools zum Hochstufen von Domänencontrollern (DCPromo) für eine Änderung der Rolle des Computers nicht unterstützt, weil dadurch Komponenten wie Microsoft Outlook® Mobile Access nicht ordnungsgemäß weiter funktionieren.
• Die Ausführung von Exchange Server 2003 oder Exchange Server 2007 auf einem Clusterknoten, der auch ein Active Directory-Domänencontroller ist, wird nicht unterstützt und sollte niemals erfolgen. Diese bedeutet, dass Sie, wenn Sie Exchange 2000 Server auf einem Knoten in einem Cluster ausführen, der auch ein Domänencontroller ist, den Server zu einem Mitgliedsserver degradieren müssen, bevor Sie auf diesem ein Upgrade von Exchange 2000 Server auf Exchange Server 2003 durchführen.

Wenn auf dem Computer Exchange 2000 Server ausgeführt wird, ist es empfehlenswert, dass Sie den Server bei nächster Gelegenheit unter Verwendung von DCPromo zu einem Mitgliedsserver degradieren. Wenn auf dem Computer Exchange Server 2003 ausgeführt wird, verwenden Sie das nachstehende Verfahren, um die Ursache dieser Warnung zu beheben.

Weitere Informationen über die Installation von Exchange Server auf einem Domänencontroller finden Sie im Microsoft Knowledge Base-Artikel 250989 „XADM: Installieren des ADC auf einem Windows 2000-Domänencontroller, der auch Exchange Server ausführt” (https://go.microsoft.com/fwlink/?LinkId=3052&kbid=250989).