Incompatibilidade de site do Active Directory

[Este tópico pretende solucionar um problema específico acarretado pela ferramenta Exchange Server Analyzer. Você deve aplicá-lo apenas a sistemas em que a ferramenta Exchange Server Analyzer tenha sido executada e estejam passando por esse problema específico. A ferramenta Exchange Server Analyzer, disponível como download gratuito, coleta remotamente dados de configuração de cada servidor da topologia e analisa automaticamente os dados. O relatório resultante detalha problemas importantes de configuração, problemas potenciais e configurações de produto diferentes do padrão. Ao seguir estas recomendações, você poderá atingir melhor desempenho, escalabilidade, confiabilidade e tempo de operação. Para obter mais informações sobre a ferramenta ou para baixar as últimas versões, consulte "Microsoft Exchange Analyzers" em https://go.microsoft.com/fwlink/?linkid=34707.]  

Tópico modificado em: 2010-05-24

Em ambientes do Exchange anteriores ao Exchange Server 2007, a ferramenta Microsoft® Exchange Server Analyzer implementa a função DsGetSiteName da API do Win32 para consultar o nome do controlador de domínio do site do serviço de diretório do Active Directory® e o nome do Exchange Server local do site do Active Directory.

Em um ambiente do Exchange Server 2007 ou do Exchange Server 2010, a ferramenta Microsoft Exchange Server Analyzer executa o cmdlet Get-ExchangeServer -Identity “%SRVNAME%” -Status no Windows PowerShell para determinar o nome do site do controlador de domínio e o nome do Exchange Server local do site do Active Directory.

Se o Exchange Server Analyzer detectar que o nome do controlador de domínio do site do Active Directory e o nome do Exchange Server local do site do Active Directory não coincidem, será exibido um aviso.

Esse aviso indica que o processo DSAccess (Directory Service Access) está saindo o site local do Active Directory para suas solicitações do protocolo LDAP (Lightweight Directory Access Protocol), o que pode ocasionar uma drástica degradação no desempenho do Exchange Server.

Essa situação pode ser causada pela configuração estática de um controlador de domínio off-site, pela interrupção de uma rede ou do computador do controlador de domínio que torna inalcançável o controlador de domínio residente no site, ou por uma topologia do Active Directory elaborada incorretamente, que não contém um controlador de domínio do Active Directory no mesmo site que o Exchange Server.

O DSAccess é um componente compartilhado do Exchange Server, que acessa e armazena informações de diretórios em um cache. O DSAccess detecta dinamicamente os servidores de diretório que outros componentes do Exchange devem contatar, com base em critérios, como a configuração do site do Active Directory e a disponibilidade do servidor do Active Directory. Os servidores front-end do Exchange usam o DSAccess para determinar qual servidor contém a caixa de correio de um usuário específico, os endereços SMTP existentes para um objeto usuário, e os servidores que contêm armazenamentos de pastas públicas.

No decorrer da inicialização, se o DSAccess não encontrar um conjunto de controladores de domínio configurados estaticamente ou catálogos globais no Registro, ele usará um processo de descoberta para identificar a topologia da rede e avaliar a disponibilidade e adequação de servidores de diretórios. Parte da determinação da adequação de um controlador de domínio é se esse controlador está no mesmo site do Active Directory que o Exchange Server.

Para reduzir a latência introduzida por solicitações LDAP entre sites, os Exchange Servers devem estar localizados em um site do Active Directory que possua um controlador de domínio residente.

Para resolver esse problema:

• Avalie as definições dos sites na topologia do Active Directory para verificar se todos os Exchange Servers têm acesso a um controlador de domínio no mesmo site do Active Directory.
• Verifique se existe algum controlador de domínio configurado estaticamente residindo no mesmo site do Active Directory que o Exchange Server.