Beim Einrichten von Exchange 2007 kann einer Serverfunktion "Hub-Transport" kein Server hinzugefügt werden, auf dem Exchange 2000 oder Exchange 2003 ausgeführt wird

 

Letztes Änderungsdatum des Themas: 2009-01-22

In diesem Thema wird ein Problem beschrieben, das auftritt, nachdem Microsoft Exchange Server 2007 in einer Umgebung eingerichtet wurde, die einen Microsoft Windows 2000 Server-basierten Cluster beinhaltet, in dem eine Version von Exchange vorhanden ist, die älter als Exchange 2007 ist. Das Problem tritt auf, wenn Sie versuchen, die Serverfunktion Hub-Transport einem der bereits in der Umgebung vorhandenen Server zuzuweisen.

Sie können keinen Server, der Exchange 2000 Server oder Exchange Server 2003 ausführt, einer Serverfunktion Hub-Transport hinzufügen.

Ein Server, der Exchange 2000 oder Exchange 2003 ausführt, kann nicht während des Einrichtens von Exchange 2007 einer Serverfunktion Hub-Transport hinzugefügt werden, weil Windows 2000 Server-Clusterserver über kein Computerkonto im Active Directory-Verzeichnisdienst verfügen.

Wenn Sie einen Routinggruppenconnector in Exchange 2007 erstellen, wird für den verbundenen Computer in der Sicherheitsgruppe ExchangeLegacyInterop ein Computerkonto in Active Directory erstellt. Dieses Computerkonto ist aber nicht vorhanden. Daher kann es auch nicht der Sicherheitsgruppe ExchangeLegacyInterop hinzugefügt werden.

In diesem Fall erhalten Sie folgende Fehlermeldung:

Das Computerobjekt für den Server Name des virtuellen Servers kann in Active Directory nicht gefunden werden.

Wenn Sie den Routinggruppenconnector manuell mithilfe des Befehls New-RoutingGroupConnector erstellen, erhalten Sie folgende Fehlermeldung:

New-RoutingGroupConnector: Fehler bei Active Directory-Vorgang mit <Gruppenconnectorserver>.Domain.com. Bei diesem Fehler ist kein Wiederholungsversuch möglich. Zusätzliche Informationen: Der Namensverweis ist unzulässig. Ursache hierfür kann eine Replikationswartezeit zwischen Active Directory-Domänencontrollern sein. Active Directory-Antwort: 000020B5: AtrErr: DSID-03152392, #1:0: 000020B5: DSID-03152392, Problem 1005 (CONSTRAINT_ATT_TYPE), data 0, Att 262b30e2 (msExchTargetBridgeheadServersDN) At line:1 char:26 + New-RoutingGroupConnector <<<< -Name "RGC-Name" -SourceTransportServers "2007Source.domain.com" -TargetTransportServers "2003Target.domain.com" -Cost 1 -Bidirectional $true -PublicFolderReferralsEnabled $true VERBOSE: New-RoutingGroupConnector: Die Verarbeitung wird beendet.

Wenn Sie den Befehl New-RoutingGroupConnector mit den Parametern "-Debug -Verbose" ausführen, erhalten Sie folgende Fehlermeldung:

VERBOSE: New-RoutingGroupConnector: Die geänderten Eigenschaften lauten: "{ TargetRoutingGroup='CORPHQ', Cost='1', TargetTransportServerVsis={ '1' }, ExchangeLegacyDN='/o=Org/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Configuration/cn=Connections/cn=RGC Name', PublicFolderReferralsDisabled=$False, VersionNumber='7638', SourceTransportServerVsis={ '2007Server\1' }, HomeMTA='Microsoft MTA', MinAdminVersion='-2147453113', SystemFlags='Renamable', Id='RGC Name', RawName='RGC Name' }".

VERBOSE: New-RoutingGroupConnector: Das Objekt "RGC Name" vom Typ "RoutingGroupConnector" im Zustand "New" wird gespeichert.

VERBOSE: New-RoutingGroupConnector: Ausführung des vorherigen Vorgangs auf Domänencontroller '<Gruppencontrollername>.domain.com'. Fehler bei Active Directory-Vorgang mit <Gruppenconnectorname>.domain.com. Bei diesem Fehler ist kein Wiederholungsversuch möglich. Zusätzliche Informationen: Der Namensverweis ist unzulässig. Ursache hierfür kann eine Replikationswartezeit zwischen Active Directory-Domänencontrollern sein. Active Directory-Antwort: 000020B5: AtrErr: DSID-03152392, #1:0: 000020B5: DSID-03152392, Problem 1005 (CONSTRAINT_ATT_TYPE), data 0, Att 262b30e2 (msExchTargetBridgeheadServersDN)

Wenn Sie Windows 2000 Server Service Pack 3 (SP3) installieren, können Sie für den virtuellen Clusterserver ein Computerkonto in Active Directory erstellen. Diese Konfiguration wird von Exchange 2000 aber nicht unterstützt.

Auf einem Servercluster wird keine Kerberos-Authentifizierung für die Netzwerknamensressource, von der Exchange 2000 abhängig ist, unterstützt. Exchange 2000 wurde nicht unter dem Aspekt getestet, dass ein virtueller Clusterserver Kerberos-Authentifizierung unterstützt. Diese Konfiguration funktioniert ggf. nicht ordnungsgemäß.

Möglicherweise werden zukünftige Versionen von Exchange Kerberos-Authentifizierung für Servercluster unterstützen.

Weitere Informationen

Weitere Informationen zur Unterstützung für Exchange 2000 auf einem Windows 2000 Server Service Pack 3-basierten Computer finden Sie im Microsoft Knowledge Base-Artikel 235529, Kerberos support on Windows 2000-based server clusters (englischsprachig).