La recherche DNS inversée Forefront est activée

[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Dernière rubrique modifiée : 2008-01-14

L'outil Microsoft Exchange Server Analyzer Tool recherche les chemins d'accès au Registre suivants pour déterminer si la clé de Registre ReverseDNSLookup de Forefront Antigen existe et est définie sur une valeur autre que 0.

  • Sur un ordinateur avec un système d'exploitation 32 bits :
    HKEY_LOCAL_MACHINE \Software\Microsoft\Forefront Server Security\Exchange Server
  • Sur un ordinateur avec un système d'exploitation 64 bits :
    HKEY_LOCAL_MACHINE \Software \Wow6432Node\Microsoft\Forefront Server Security\Exchange Server

Une valeur différente de 0 pour la clé de Registre ReverseDNSLookup signifie que le paramètre Exécuter une recherche DNS inversée d'Antigen est activé.

Si Exchange Server Analyzer détermine que le paramètre Exécuter une recherche DNS inversée d'Antigen est activé, il affiche un avertissement.

Lorsque le paramètre Exécuter une recherche DNS inversée est activé, Antigen essaie de valider les noms de domaine ou les adresses IP en exécutant une recherche DNS inversée afin d'effectuer une comparaison avec les éléments entrés dans les Mailhosts autorisés d'Antigen ou dans les listes de Mailhosts rejetés.

Ce processus de validation peut provoquer des problèmes de performances sur le serveur Exchange et nous vous recommandons de désactiver le paramètre Exécuter une recherche DNS inversée.

Pour supprimer cet avertissement, désactivez le paramètre Exécuter une recherche DNS inversée d'Antigen.

Pour désactiver le paramètre Exécuter une recherche DNS inversée d'Antigen

  1. Cliquez sur Démarrer, sélectionnez Tous les programmes, puis Microsoft Antigen pour Exchange et cliquez sur Administrateur Antigen.

  2. Dans la boîte de dialogue Se connecter au serveur, sélectionnez dans la liste des serveurs celui auquel vous souhaitez vous connecter, puis cliquez sur OK.

  3. Cliquez sur Paramètres, puis sur Options générales.

  4. Sous Analyse, recherchez la liste Exécuter une recherche DNS inversée, puis cliquez sur Désactiver tout.

Pour plus d'informations sur les problèmes de performances potentiels d'Exchange Server causés par le paramètre Exécuter une recherche DNS inversée d'Antigen, voir l'article 925602 de la Base de connaissances Microsoft sur le flux de messages qui peut être bloqué et sur les nombreux messages électroniques qui peuvent rester dans la file d'attente de messagerie lorsque vous exécutez Antigen 8.0 pour Exchange (https://go.microsoft.com/fwlink/?linkid=3052&kbid=925602).