• Artikel

Kerberos wurde für Netzwerknamensressource aktiviert.

[Dieses Thema beschäftigt sich mit einem besonderen Problem, das von Exchange Server Analyzer angezeigt wird. Die Problembehandlung sollte nur auf Systeme angewendet werden, auf denen Exchange Server Analyzer ausgeführt wird und dieses spezielle Problem auftritt. Exchange Server Analyzer (als kostenloser Download verfügbar) trägt remote Konfigurationsdaten von allen Servern in der Topologie zusammen und analysiert diese Daten automatisch. Der sich ergebende Bericht enthält ausführliche Informationen zu wichtigen Konfigurationskonflikten, möglichen Problemen und Produkteinstellungen, die nicht den Standardeinstellungen entsprechen. Indem Sie diese Empfehlungen beachten, können Sie bessere Leistung, Skalierbarkeit, Zuverlässigkeit und Betriebszeit erzielen. Weitere Informationen zum Tool sowie zum Download der aktuellsten Version finden Sie unter "Microsoft Exchange Analyzers" unter der Adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Letztes Änderungsdatum des Themas: 2005-11-18

Microsoft® Microsoft Exchange Server Analyzer liest den folgenden Registrierungseintrag, um die Version des Microsoft Windows®-Betriebssystems zu bestimmen, die auf dem Server ausgeführt wird:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\CurrentVersion

Ein Wert für CurrentVersion von 4.0 gibt an, dass auf dem Computer Windows NT® Server 4.0 ausgeführt wird. Ein Wert von 5.0 zeigt an, dass auf dem Computer ein Windows 2000 Server-Betriebssystem ausgeführt wird, und ein Wert von 5.2 zeigt an, dass auf dem Computer Windows Server™ 2003 ausgeführt wird.

Exchange Server Analyzer fragt auch den Active Directory®-Verzeichnisdienst ab, um den Wert des Attributs serialNumber für alle Objekte mit der Objektklasse msExchExchangeServer zu ermitteln. Wenn der Zeichenfolgenwert „Version 5.5“ enthält, wird auf dem Computer Microsoft Exchange Server 5.5 ausgeführt. Wenn der Zeichenfolgenwert „Version 6.0“ enthält, wird auf dem Computer Microsoft Exchange 2000 Server ausgeführt. Wenn der Zeichenfolgenwert „Version 6.5“ enthält, wird auf dem Computer Microsoft Exchange Server 2003 ausgeführt.

Schließlich liest Microsoft Exchange Server Analyzer den folgenden Registrierungswert, um zu bestimmen, ob Exchange in einem Cluster mit einer Kerberos-fähigen Netzwerknamens-Clusterressource ausgeführt wird:

HKLM\Cluster\Resources\<Resource GUID for Network Name resource>\RequireKerberos

Ein Wert von 0 für RequireKerberos gibt an, dass die Netzwerknamensressource nicht für Kerberos aktiviert ist, und ein Wert von 1 gibt an, dass die Netzwerknamensressource für Kerberos aktiviert ist.

Wenn Exchange Server Analyzer feststellt, dass der Wert für RequireKerberos auf einem virtuellen Server mit Exchange 2000 Server, der in einem serverbasierten Windows 2000 Server-Cluster ausgeführt wird, auf 1 festgelegt ist, wird eine Warnung angezeigt.

Diese Warnung verweist darauf, dass keine Kerberos-fähige Netzwerknamens-Clusterressource für einen virtuellen Server mit Exchange 2000 Server verwendet wird. Hierbei handelt es sich um keine unterstützte Konfiguration, und der Fehler muss so schnell wie möglich behoben werden. Wie im Microsoft Knowledge Base-Artikel 235529, „Kerberos support on Windows 2000-based server clusters“ (https://go.microsoft.com/fwlink/?linkid=3052&kbid=235529) dargelegt ist, wird die Kerberos-Authentifizierung für Exchange 2000 Server-Netzwerknamensressource nicht unterstützt. Exchange 2000 Server ist nicht dahingehend getestet worden, ob sichergestellt ist, dass ein virtueller Server mit Exchange 2000 Server, der Teil eines Clusters ist, die Kerberos-Authentifizierung unterstützt.

So beheben Sie diese Warnmeldung

  1. Öffnen Sie die Eingabeaufforderung an jedem Knoten im Cluster.

  2. Führen Sie den folgenden Befehl aus: cluster res "Name der Netzwerknamensressource" /priv requirekerberos=0:dword

    noteAnmerkung:
    Der Ressourcenname muss in Anführungszeichen eingeschlossen sein.

  3. Bringen Sie die Netzwerknamensressource in den Offline-Zustand, und löschen Sie sie.

  4. Öffnen Sie „Active Directory-Benutzer und -Computer“.

  5. Suchen Sie das Kontoobjekt des Computers für die gelöschte Netzwerknamensressource, und löschen Sie es aus Active Directory.

  6. Erstellen Sie eine neue Netzwerknamensressource für den Exchange Virtual Server (EVS), und aktivieren Sie für diese nicht Kerberos. Sie können denselben Namen und dieselbe Konfiguration wie die der in Schritt 3 gelöschten Netzwerknamenressource verwenden.

  7. Versetzen Sie die neue Netzwerknamensressource in den Onlinemodus, und versetzen Sie anschließend die übrigen Ressourcen im EVS in den Onlinemodus.

Weitere Informationen zum Verwenden von Kerberos-fähigen Netzwerknamensressourcen in einem Windows Server 2000-Cluster finden Sie im Microsoft Knowledge Base-Artikel 235529, „Kerberos support on Windows 2000-based server clusters“ (https://go.microsoft.com/fwlink/?linkid=3052&kbid=235529).