此 Exchange 服务器也是一个域控制器,这不是推荐的配置

[本主题旨在解决由 Exchange Server 分析工具发现的特定问题。应只将此主题应用到已对其运行 Exchange Server 分析工具并且正面临该特定问题的系统中。通过可以免费下载的 Exchange Server 分析工具,远程收集拓扑中每台服务器的配置数据并自动分析数据。结果报告详述了重要的配置问题、潜在问题以及一些非默认产品设置。通过遵守这些建议,可以获得更佳的性能、可伸缩性、可靠性及正常运行时间。有关此工具或下载最新版本的详细信息,请参阅 https://go.microsoft.com/fwlink/?linkid=34707(英文网页)上的“Microsoft Exchange 分析工具”。]  

上一次修改主题: 2009-08-17

Microsoft® Exchange Server 分析工具查询 Win32_ComputerSystem Microsoft Windows® Management Instrumentation (WMI) 类,以确定 DomainRole 关键字的值。此关键字的有效值如下表中所示。

含义

0

独立工作站

1

成员工作站

2

独立服务器

3

成员服务器

4

备份域控制器

5

主域控制器

此外,Exchange Server 分析工具还查询 Win32_Service WMI 类,以确定 ClusSvc(群集服务)的 Started 关键字的值。

Exchange Server 分析工具还查询 Active Directory® 目录服务,以确定对象类别为 msExchExchangeServer 的所有目录对象的 serialNumber 属性的值。serialNumber 属性的值表明了使用的 Exchange Server 的版本。

如果 Exchange Server 分析工具确定 Exchange Server 计算机上的 DomainRole 关键字的值大于 3,并且 Exchange Server 计算机运行的不是 Exchange Server 5.5 或者未运行在 Windows 群集中,则会显示警告。

如果 Exchange Server 作为 Microsoft Small Business Server 2000、Windows Small Business Server 2003 或 Windows Small Business Server 2008 的一部分运行,则可以在域控制器上安装 Exchange Server。但是,如果 Exchange Server 不是作为Small Business Server 的一部分运行,则建议避免在域控制器上运行 Exchange Server。

如果在未运行 Small Business Server 的域控制器上运行 Exchange Server,请注意下列问题:

  • Exchange Server 和 Active Directory 都是耗费资源的应用程序。当两者运行在同一台计算机上时,存在一些需要考虑的性能因素。
  • 如果 Exchange Server 运行在域控制器上,还必须使该域控制器成为全局编录服务器。有关创建全局编录服务器的详细信息,请参阅 Microsoft 知识库文章 313994“如何在 Windows Server 2003、Windows 2000 或 Small Business Server 2000 中创建或移动全局编录”(https://go.microsoft.com/fwlink/?linkid=3052&kbid= 313994)。
  • 几个 Exchange Server 目录组件(如目录服务访问 (DSAccess)、目录服务代理 (DSProxy) 以及邮件分类程序)将不会故障转移到其他任何域控制器或全局编录服务器。
  • 不应在 Windows 中使用 /3GB 启动开关,因为它会导致 Exchange Server 消耗掉所有内存,从而减少 Active Directory 的可用内存。
  • 如果在关闭或重新启动服务器之前未停止 Exchange Server 的服务,则关闭系统所需的时间将大大延长。
  • 此配置安全性较低,因为 Exchange 管理员将拥有对 Active Directory 的本地管理权限,从而使其可以提升自己的特权。此外,在 Exchange Server 或 Active Directory 中找到的任何安全漏洞都可能危及另一方的安全性。
  • 如果域控制器上运行的是 Exchange Server 2003 或 Exchange Server 2007,则不支持使用域控制器提升工具 (DCPromo) 来更改计算机角色,如果这样做,已知的后果是会破坏 Microsoft Outlook® Mobile Access 等组件。
  • 不支持且永远也不应当在同时充当 Active Directory 域控制器的群集节点上运行 Exchange Server 2003 或 Exchange Server 2007。这意味着如果在也充当域控制器的群集节点上运行 Exchange 2000 Server,必须在从 Exchange 2000 Server 升级至 Exchange Server 2003 之前,将该服务器降级为成员服务器。

如果计算机运行的是 Exchange 2000 Server,建议尽早使用 DCPromo 将服务器降级为成员服务器。如果计算机运行的是 Exchange Server 2003,请按照下列过程解决此警告问题。

解决此警告问题

  1. 在另一台计算机上安装 Exchange Server。

  2. 使用 Exchange 任务向导中的“移动邮箱”将域控制器上现有的所有邮箱移至新的 Exchange 服务器上。

  3. 将原来的 Exchange Server 计算机保存的所有公用文件夹及角色转移到新的 Exchange Server 计算机上。

  4. 从域控制器中卸载 Exchange Server。

有关在域控制器上安装 Exchange Server 的详细信息,请参阅 Microsoft 知识库文章 250989“XADM:Installing the ADC on a Windows 2000 Domain Controller That Also Runs Exchange Server”(英文)(https://go.microsoft.com/fwlink/?LinkId=3052&kbid=250989)。