Un grupo de aplicaciones se está ejecutando con una identidad incorrecta

[Este tema tiene como objetivo tratar un problema específico localizado por la herramienta Exchange Server Analyzer. Deberá aplicarlo únicamente a sistemas en los que se haya ejecutado la herramienta Exchange Server Analyzer y que experimenten ese problema específico. La herramienta Exchange Server Analyzer, disponible para descargarla de forma gratuita, recopila de forma remota datos de configuración de cada servidor en la topología y analiza automáticamente los datos. El informe resultante detalla problemas de configuración importantes, posibles problemas y configuración de producto no predeterminada. Siguiendo estas recomendaciones, puede obtener un mejor rendimiento, escalabilidad, confiabilidad y tiempo de actividad. Para obtener más información acerca de la herramienta o para descargar las últimas versiones, consulte "Herramientas de análisis de Microsoft Exchange" en https://go.microsoft.com/fwlink/?linkid=34707.]  

Última modificación del tema: 2010-04-01

Microsoft Exchange Best Practices Analyzer analiza los roles que se ejecutan en un equipo basado en Exchange Server 2007 junto con los grupos de aplicaciones de Internet Information Services (IIS) que se usan en el servidor.

La herramienta utiliza los resultados del análisis para determinar si los grupos de aplicaciones que ejecuta cada aplicación web relacionada con Exchange están configurados para ejecutarse en una cuenta del sistema local.

Si un grupo de aplicaciones no está configurado para ejecutarse con la cuenta del sistema local, Best Practices Analyzer genera el siguiente mensaje de error:

IIS utiliza grupos de aplicaciones para diferenciar entre aplicaciones web y sitios web. Cada grupo de aplicaciones cuenta con el servicio de un proceso de trabajo o de una serie de procesos de trabajo. Cada proceso de trabajo funciona como una instancia independiente. El proceso de trabajo de un grupo de aplicaciones es independiente de los procesos de trabajo de otros grupos de aplicaciones. Por tanto, separar aplicaciones web y sitios web en diferentes grupos de aplicaciones contribuye a aumentar la confiabilidad y la seguridad.

En Exchange 2007, es necesario que los siguientes grupos de aplicaciones se ejecuten en la cuenta del sistema local:

• MSExchangeAutodiscoverAppPool
• MSExchangeOWAAppPool
• MSExchangeServicesAppPool
• MSExchangeSyncAppPool
• MSExchangeUMAppPool

De este modo nos aseguramos que cada aplicación web se ejecuta en una cuenta que tiene los derechos adecuados para obtener acceso al servidor. Para solventar este problema, configure los grupos de aplicaciones relacionados con Exchange para que se ejecuten con la cuenta del sistema local.

Para modificar un grupo de aplicaciones en Windows Server 2008

1. Inicie el complemento Administrador de MMC de Internet Information Services (IIS).

2. Expanda el equipo y, a continuación, haga clic en Grupo de aplicaciones.

3. En el panel Grupo de aplicaciones, examine las entradas en la columna Identidad para determina qué identidad utiliza cada grupo de aplicaciones.

4. Haga clic en un grupo de aplicaciones, por ejemplo, MSExchangeOWAAppPool y, a continuación, haga clic en Configuración avanzada en el panel de detalles.

5. En la sección Modelo de proceso, haga clic en Identidad y, a continuación, haga clic en los puntos suspensivos (…).

6. En el cuadro de diálogo Identidad de grupo de aplicaciones, haga clic en Cuenta integrada, haga clic en LocalSystem de la lista Cuenta integrada y, a continuación, haga clic en Aceptar.

   Nota

   Preste atención a no seleccionar por error LocalService en la lista Cuenta integrada.

7. Siga los pasos del 4 al 6 con todos los grupos de aplicaciones relacionados con Exchange que desee modificar.

8. Haga clic en Aceptar y reestablezca IIS. Para ello, ejecute el comando iisreset /noforce desde el símbolo del sistema.

Para modificar un grupo de aplicaciones en Windows Server 2003

1. Inicie el complemento Administrador de MMC de Internet Information Services (IIS).

2. Expanda el equipo y, a continuación, haga clic en Grupo de aplicaciones.

3. Haga clic con el botón secundario en un grupo de aplicaciones, como puede ser MSExchangeOWAAppPool, y, a continuación, haga clic en Propiedades.

4. Haga clic en la ficha Identidad y, a continuación, haga clic en Predefinida.

5. En la lista Predefinida, haga clic en Local System y, a continuación, haga clic en Aceptar.

6. Cuando aparezca el mensaje de confirmación, haga clic en Sí para confirmar que desea ejecutar el grupo de aplicaciones con la cuenta del sistema local.

7. Siga los pasos del 3 al 6 con todos los grupos de aplicaciones relacionados con Exchange que desee modificar.

8. Reestablezca IIS. Para ello, ejecute el comando iisreset /noforce desde el símbolo del sistema.