Vous ne pouvez pas ajouter un serveur exécutant Exchange 2000 ou Exchange 2003 à un rôle serveur de transport Hub lorsque vous paramétrez Exchange 2007

  • Article

 

Dernière rubrique modifiée : 2009-01-22

Cette rubrique décrit un problème qui survient après le paramétrage de Microsoft Exchange Server 2007 dans un environnement incluant un cluster Microsoft Windows 2000 Server qui héberge une version d'Exchange antérieure à Exchange 2007. Ce problème survient lorsque vous essayez d'affecter le rôle serveur de transport Hub à l'un des serveurs préexistants dans cet environnement.

Vous ne pouvez pas ajouter un serveur exécutant Exchange 2000 Server ou Exchange Server 2003 à un rôle serveur de transport Hub.

Vous ne pouvez pas ajouter un serveur exécutant Exchange 2000 ou Exchange 2003 à un rôle serveur de transport Hub lors du paramétrage d'Exchange 2007 car les serveurs de cluster Windows 2000 Server n'ont pas de compte d'ordinateur dans le service d'annuaire Active Directory.

Lorsque vous créez un connecteur de groupe de routage dans Exchange 2007, un compte d'ordinateur est créé dans le groupe de sécurité ExchangeLegacyInterop pour l'ordinateur connecté dans Active Directory. Toutefois, ce compte d'ordinateur n'existe pas. Pour cette raison, il ne peut pas être ajouté au groupe de sécurité ExchangeLegacyInterop.

Dans ce scénario, le message d'erreur suivant s'affiche :

Impossible de trouver l'objet ordinateur dans Active Directory pour le serveur Nom_serveur_virtuel

Si vous créez manuellement le connecteur de groupe de routage à l'aide de la commande New-RoutingGroupConnector, le message d'erreur suivant s'affiche :

New-RoutingGroupConnector : Échec de l'opération Active Directory sur <Serveur CG>.domaine.com. Cette erreur n'est pas reproductible. Informations supplémentaires : La référence de nom n'est pas valide. Une latence de réplication entre des contrôleurs de domaine Active Directory pourrait en être la cause. Réponse d'Active directory : 000020B5: AtrErr: DSID-03152392, #1:0: 000020B5: DSID-03152392, problem 1005 (CONSTRAINT_ATT_TYPE), data 0, Att 262b30e2 (msExchTargetBridgeheadServersDN) At line:1 char:26 + New-RoutingGroupConnector <<<< -Name "RGC Name" -SourceTransportServers "2007Source.domain.com" -TargetTransportServers "2003Target.domain.com" -Cost 1 -Bidirectional $true -PublicFolderReferralsEnabled $true VERBOSE: New-RoutingGroupConnector : Fin du traitement.

Si vous exécutez la commande New-RoutingGroupConnector à l'aide des commutateurs -Debug -Verbose, le message d'erreur suivant s'affiche :

VERBOSE: New-RoutingGroupConnector : Les propriétés modifiées sont les suivantes : "{ TargetRoutingGroup='CORPHQ', Cost='1', TargetTransportServerVsis={ '1' }, ExchangeLegacyDN='/o=Org/ou=Groupe d'administration Exchange (FYDIBOHF23SPDLT)/cn=Configuration/cn=Connections/cn=RGC Name', PublicFolderReferralsDisabled=$False, VersionNumber='7638', SourceTransportServerVsis={ '2007Server\1' }, HomeMTA='Microsoft MTA', MinAdminVersion='-2147453113', SystemFlags='Renamable', Id='RGC Name', RawName='RGC Name' }".

VERBOSE: New-RoutingGroupConnector : Enregistrement de l'objet « RGC Name » de type « RoutingGroupConnector » et dont l'état est « New ».

VERBOSE: New-RoutingGroupConnector : Opération précédente exécutée sur le contrôleur de domaine : « <Nom CG>.domaine.com ». Échec de l'opération Active Directory de confirmation sur <Nom CG>.domaine.com. Cette erreur n'est pas reproductible. Informations supplémentaires : La référence de nom n'est pas valide. Une latence de réplication entre des contrôleurs de domaine Active Directory pourrait en être la cause. Réponse d'Active directory : 000020B5: AtrErr: DSID-03152392, #1:0: 000020B5: DSID-03152392, problem 1005 (CONSTRAINT_ATT_TYPE), data 0, Att 262b30e2 (msExchTargetBridgeheadServersDN)

Si vous installez Windows 2000 Server Service Pack 3 (SP3), vous pouvez créer un compte d'ordinateur dans Active Directory pour le serveur virtuel de cluster. Toutefois, Exchange 2000 ne prend pas en charge cette configuration.

L'authentification Kerberos pour la ressource de nom de réseau dont dépend Exchange 2000 n'est pas prise en charge sur un cluster de serveurs. Exchange 2000 n'a pas été testé avec l'objectif de prise en charge de l'authentification Kerberos par un serveur virtuel de cluster. Il se peut que cette configuration ne fonctionne pas correctement.

Il se peut que les prochaines versions d'Exchange utilisent l'authentification Kerberos pour les clusters de serveurs.

Plus d'informations

Pour plus d'informations sur la prise en charge d'Exchange 2000 sur un ordinateur Windows 2000 Server Service Pack 3, consultez l'article 235529 de la Base de connaissances Microsoft, Prise en charge de Kerberos sur les clusters de serveurs Windows 2000.