Geschachtelte Verteilergruppe in Übermittlungseinschränkungen

[Dieses Thema beschäftigt sich mit einem besonderen Problem, das von Exchange Server Analyzer angezeigt wird. Die Problembehandlung sollte nur auf Systeme angewendet werden, auf denen Exchange Server Analyzer ausgeführt wird und dieses spezielle Problem auftritt. Exchange Server Analyzer (als kostenloser Download verfügbar) trägt remote Konfigurationsdaten von allen Servern in der Topologie zusammen und analysiert diese Daten automatisch. Der sich ergebende Bericht enthält ausführliche Informationen zu wichtigen Konfigurationskonflikten, möglichen Problemen und Produkteinstellungen, die nicht den Standardeinstellungen entsprechen. Indem Sie diese Empfehlungen beachten, können Sie bessere Leistung, Skalierbarkeit, Zuverlässigkeit und Betriebszeit erzielen. Weitere Informationen zum Tool sowie zum Download der aktuellsten Version finden Sie unter "Microsoft Exchange Analyzers" unter der Adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Letztes Änderungsdatum des Themas: 2006-08-21

Microsoft® Exchange Server Analyzer fragt die folgenden Attribute für jedes Verteilergruppenobjekt in allen in dem Active Directory®-Verzeichnisdienst gefundenen Domänen ab, um zu ermitteln, ob eine oder mehrere dieser Gruppen zum Festlegen von Übermittlungseinschränkungen basierend auf der Mitgliedschaft in einer der Gruppen verwendet werden:

dLMemRejectPermsBL

Enthält die DNs der Empfänger oder Connectors, die keine Nachrichten von dieser Gruppe akzeptieren.

dLMemSubmitPermsBL

Enthält die DNs der Empfänger oder Connectors, die Nachrichten von dieser Gruppe akzeptieren.

Wenn Exchange Server Analyzer zum Festlegen von Übermittlungseinschränkungen verwendete Gruppenobjekte findet, überprüft Exchange Server Analyzer diese Gruppen auf enthaltene geschachtelte Gruppen.

Microsoft Exchange Server Analyzer liest auch den folgenden Registrierungsschlüssel, um festzustellen, ob der Registrierungswert RestrictionMethod vorhanden ist, und wie er konfiguriert ist:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeTransport\Parameters\RestrictionMethod

Microsoft Exchange Server Analyzer zeigt eine Warnung an, wenn die folgenden Bedingungen zutreffen:

  • Die Mitgliedschaft in Verteilergruppen dient zum Festlegen von Übermittlungseinschränkungen.
  • Es sind geschachtelte Verteilergruppen in den Verteilergruppen vorhanden, für die Übermittlungseinschränkungen festgelegt sind.
  • Der Registrierungswert RestrictionMethod ist vorhanden und nicht so festgelegt, dass die flache Einschränkungsüberprüfung erzwungen wird.

Dieser Fehler gibt an, dass Übermittlungseinschränkungen, die auf der Mitgliedschaft in Verteilergruppen basieren, Leistung der Exchange-Nachrichtenübermittlung unter Umständen erheblich beeinträchtigen.

Das Standardverhalten des Kategorisierungsmoduls besteht darin, Verteilergruppen rekursiv zu erweitern und die Einschränkungen für jede Nachricht zu überprüfen, die das System durchläuft.

Wenn Sie E-Mails an einen Benutzer senden, der Nachrichten von einer Verteilergruppe akzeptiert oder ablehnt, oder wenn Sie E-Mails senden, die einen Connector durchlaufen, der Nachrichten von einer Verteilergruppe akzeptiert oder ablehnt, muss das Nachrichtenkategorisierungsmodul die Mitgliedschaft der Verteilergruppe erweitern, die vollständige Liste der DNs der Mitglieder anfordern und anschließend die Liste der DNs mit den DNs der Absender vergleichen. Eine Zugriffsoperation oder eine Verweigerungsoperation erfolgt, wenn in beiden Listen eine Übereinstimmung bei einem DN gefunden wird. Wenn eine Verteilergruppe in eine andere Verteilergruppe geschachtelt ist, wird die geschachtelte Verteilergruppe ebenfalls erweitert.

Der Wert RestrictionMethod bestimmt, wie das Kategorisierungsmodul Einschränkungen verarbeitet. Wenn Sie den Wert von RestrictionMethod auf 2 festlegen, erweitern die Transportkomponenten für diesen Server mit Exchange Server die Mitgliedschaft der Verteilergruppen nicht, während der Server die Einschränkungen überprüft. Diese Konfiguration stellt die beste Leistung für Einschränkungsüberprüfungen bereit. Darüber hinaus müssen alle Verteilergruppen mit Benutzern, für die Übermittlungseinschränkungen gelten, flach sein, damit der Registrierungseintrag RestrictionMethod wirksam wird. Das heißt, dass die eingeschränkten Verteilergruppen keine geschachtelten Verteilergruppen aufweisen dürfen. Die Aufgliederungslogik funktioniert nicht, wenn die eingeschränkten Verteilergruppen geschachtelt sind.

Für Verteilergruppen, die in Connectoreinschränkungen verwendet werden, wird empfohlen, den Wert des Registrierungseintrags RestrictionMethod für einen Connector-Bridgeheadserver festzulegen, der keine Postfächer aufweist. Wenn die eingeschränkten Verteilergruppen über Server für die Aufgliederung der Verteilerlisten verfügen, wird bei Benutzereinschränkungen für Active Directory empfohlen, dass Sie den Registrierungseintrag RestrictionMethod für die Server für die Aufgliederung der Verteilerlisten erstellen.

So beheben Sie diesen Fehler

  • Überprüfen Sie diejenigen Benutzer, deren Übermittlungseinschränkungen für Verteilergruppen festgelegt sind, und entfernen Sie nicht benötigte Einschränkungen.
  • Konfigurieren Sie einzelne Postfächer und keine Verteilergruppen für Übermittlungseinschränkungen gemäß den Erläuterungen im Microsoft Knowledge Base-Artikel 812298, "Übermittlung von E-Mails ist langsam, nachdem Sie Übermittlungseinschränkungen konfiguriert haben, die auf einer Verteilerliste basieren" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=812298).
  • Erwägen Sie für Server, auf denen Microsoft Exchange Server 2003 Service Pack 2 (SP2) oder höher ausgeführt wird, die nicht hierarchische Einschränkungsüberprüfung zu implementieren. Bei Servern, auf denen Versionen von Exchange vor Exchange 2003 SP2 ausgeführt werden, sollten Sie die Aktualisierung auf Exchange 2003 SP2 in Betracht ziehen.
importantWichtig:
Dieser Artikel enthält Informationen zum Bearbeiten der Registrierung. Stellen Sie vor dem Bearbeiten der Registrierung sicher, dass Sie für den Fall eines Problems mit dem Wiederherstellungsprozess für die Registrierung vertraut sind. Weitere Informationen zum Wiederherstellen der Registrierung finden Sie im Hilfethema "Wiederherstellen der Registrierung" in Regedit.exe oder Regedt32.exe.

So erstellen Sie den Registrierungseintrag RestrictionMethod und legen dessen Wert auf 2 fest

  1. Öffnen Sie einen Registrierungs-Editor wie zum Beispiel Regedit.exe oder Regedt32.exe.

  2. Navigieren Sie zu: HKLM\SYSTEM\CurrentControlSet\Services\MSExchangeTransport\Parameters

  3. Klicken Sie im linken Bereich auf Parameter.

  4. Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie dann auf DWORD-Wert.

  5. Geben Sie RestrictionMethod ein, und drücken Sie danach EINGABETASTE, um den neuen Registrierungseintrag zu benennen.

  6. Klicken Sie mit der rechten Maustaste auf RestrictionMethod, und klicken Sie dann auf Ändern.

  7. Geben Sie 2 ein, und drücken Sie dann die EINGABETASTE.

  8. Schließen Sie den Registrierungs-Editor.

Machen Sie sich vor dem Bearbeiten der Registrierung mit den entsprechenden Vorgängen vertraut. Lesen Sie dazu den Microsoft Knowledge Base-Artikel 256986, "Beschreibung der Microsoft Windows-Registrierung" unter https://go.microsoft.com/fwlink/?linkid=3052&kbid=256986.

Weitere Informationen

Weitere Informationen zu der nicht hierarchischen Einschränkungsüberprüfung finden Sie unter Empfohlene Vorgehensweise: Nicht hierarchische Einschränkungsüberprüfung..

Weitere Informationen zu der Auswirkung der Verteilergruppeneinschränkung auf den E-Mail-Verkehr in Exchange finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:

Weitere Informationen zum Registrierungswert RestrictionMethod finden Sie im Microsoft Knowledge Base-Artikel 895407, "Die Nachrichtenübermittlung zu lokalen und externen Postfächern ist in Exchange Server 2003 langsamer als erwartet, nachdem Sie die Übermittlungseinschränkungen basierend auf Verteilergruppen konfiguriert haben" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=895407).

Weitere Informationen zum Registrierungswert finden Sie im Knowledge Base-Artikel 277872 "XCON: Connector-Empfangseinschränkung funktioniert möglicherweise nicht richtig" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=277872)