Exchange работает резидентно на контроллере домена, который не является сервером глобального каталога

[В данном разделе приведены сведения об устранении проблем, обнаруживаемых с помощью анализатора Exchange. Используйте эти сведения для решения конкретных проблем только на тех системах, для которых был запущен анализатор Exchange. Анализатор Exchange, который можно бесплатно загрузить из Интернета, удаленно собирает конфигурационные данные с каждого сервера в топологии и автоматически анализирует их. В итоговый отчет записываются важные сведения о неправильных настройках, потенциальных проблемах и параметрах, для которых были изменены значения по умолчанию. Следуя рекомендациям анализатора Exchange, можно улучшить производительность, масштабируемость и надежность сервера Exchange Server и сократить время вынужденных простоев. Дополнительные сведения об анализаторе Exchange и о том, как загрузить его новейшие версии, см. в документе "Анализаторы Microsoft Exchange" по адресу https://go.microsoft.com/fwlink/?linkid=34707 (на английском языке).]  

Последнее изменение раздела: 2010-04-28

Анализатора сервера Microsoft® Exchange запрашивает класс инструментария управления Windows (WMI) Win32_ComputerSystem, чтобы определить значение параметра DomainRole. Допустимые значения для этого параметра приведены в следующей таблице.

Анализатор сервера Exchange также запрашивает WMI-класс Win32_Service, чтобы определить значение параметра Started для службы кластеров ClusSvc. Затем анализатор сервера Exchange запрашивает WMI-класс Win32_OperatingSystem, чтобы определить значение ключа OSProductSuite. Значение параметра OSProductSuite указывает версию операционной системы Windows, работающей на компьютере.

Анализатор сервера Exchange также запрашивает службу каталогов Active Directory®, чтобы определить значение атрибута serialNumber каждого из объектов каталога, относящихся к объектной категории msExchExchangeServer. Значение атрибута serialNumber указывает версию используемого сервера Exchange.

Наконец, анализатор сервера Exchange запрашивает Active Directory, чтобы определить значение атрибута isGlobalCatalogReady этого сервера. Значение True этого атрибута указывает, что сервер каталогов также является функционирующим сервером глобального каталога, а значение False означает, что сервер каталогов не является сервером глобального каталога.

Если анализатор сервера Exchange определяет, что значение параметра DomainRole больше 3 на компьютере сервера Exchange; что на компьютере сервера Exchange не работает сервер Windows Small Business Server, сервер Exchange Server версии 5.5 или он работает в кластере Windows; и что для атрибута isGlobalCatalogReady установлено значение False, выводится предупреждение.

Это предупреждение означает, что сервер Exchange работает на сервере каталогов, который не является также функционирующим сервером глобального каталога. Эта конфигурация не поддерживается и может привести к сбоям служб Exchange.

Если сервер Exchange работает на контроллере домена без Small Business Server, проверьте следующие факторы:

• Как сервер Exchange, так и Active Directory являются ресурсоёмкими приложениями. Когда оба приложении работают на одном компьютере, возможны проблемы производительности.
• Если сервер Exchange работает на контроллере домена, необходимо сделать этот контроллер домена также сервером глобального каталога.
• Несколько компонентов каталога сервера Exchange, такие как DSAccess (Directory Service Access), DSProxy (Directory Service Proxy) и классификатор сообщений не будут перемещаться после отказа на другой контроллер домена или сервер глобального каталога.
• Воспользоваться преимуществами ключа запуска /3GB в Windows нельзя, поскольку при этом сервер Exchange может израсходовать всю память, в том числе выделенную для Active Directory.
• Завершение работы системы займет намного больше времени, если службы Exchange Server не остановлены перед выключением или перезагрузкой сервера.
• Такая конфигурация менее безопасна, поскольку администраторы Exchange получат локальный доступ с правами администратора к Active Directory. Это позволит им расширить свои собственные права. Кроме того, любая уязвимость безопасности, обнаруженная либо в сервере Exchange, либо в Active Directory, делает уязвимым также второй из этих компонентов.
• При запуске сервера Exchange Server 2003 или Exchange Server 2007 на контроллере домена использование средства DCPromo для изменения роли компьютера не поддерживается, поскольку это средство нарушает работу компонентов, таких как Microsoft Outlook® Mobile Access.
• Запуск сервера Exchange Server 2003 или Exchange Server 2007 на кластерном узле, являющимся контроллером домена Active Directory, не поддерживается и не должен производиться. Иными словами, если Exchange 2000 Server работает на узле в кластере, который является также контроллером домена, то перед обновлением с Exchange 2000 Server до Exchange Server 2003 необходимо понизить роль сервера до рядового сервера.

Если на компьютере работает сервер Exchange 2000 Server, рекомендуется при первой возможности понизить роль сервера до рядового сервера при помощи средства DCPromo. Если на компьютере используется Exchange Server 2003 или Exchange Server 2007, примените одну из следующих процедур для устранения данного предупреждения.

Чтобы исправить проблему путем перемещения Exchange на другой компьютер

1. Установите сервер Exchange на другом компьютере.

2. С помощью команды Переместить почтовый ящик мастера задач Exchange переместите любые существующие почтовые ящики с контроллера домена на новый сервер Exchange.

3. Переместите любые общие папки и роли, поддерживаемые старым компьютером сервера Exchange, на новый компьютер сервера Exchange.

4. Отмените установку сервер Exchange на контроллере домена.

Чтобы исправить проблему путем преобразования сервера Exchange в сервер глобального каталога

1. Откройте узлы и службы Active Directory.

2. Разверните Узлы, разверните Узел и разверните Серверы.

3. Выберите контроллер домена, который предполагается определить в качестве сервера глобального каталога.

4. В правой области щелкните правой кнопкой мыши Параметры NTDS и выберите Свойства.

5. На вкладке Общие установите флажок Глобальный каталог. Если на сервере каталогов работает Windows 2000 Server с пакетом обновления 2 (SP2) или более ранней версии, перезагрузите сервер, чтобы изменение вступило в силу. Если на сервере каталогов работает Windows 2000 Server с пакетом обновления 2 (SP2) или более поздней версии или Windows Server™ 2003, изменение применяется динамически без перезагрузки сервера.

Дополнительные сведения об установке сервера Exchange на контроллере домена см. в статье 250989 базы знаний Майкрософт «Установка ADC на контроллер домена Microsoft Windows 2000 с работающим сервером Microsoft Exchange» (https://go.microsoft.com/fwlink/?LinkId=3052&kbid=250989).