Kerberos está deshabilitado en el recurso Nombre de red

[Este tema tiene como objetivo tratar un problema específico localizado por la herramienta Exchange Server Analyzer. Deberá aplicarlo únicamente a sistemas en los que se haya ejecutado la herramienta Exchange Server Analyzer y que experimenten ese problema específico. La herramienta Exchange Server Analyzer, disponible para descargarla de forma gratuita, recopila de forma remota datos de configuración de cada servidor en la topología y analiza automáticamente los datos. El informe resultante detalla problemas de configuración importantes, posibles problemas y configuración de producto no predeterminada. Siguiendo estas recomendaciones, puede obtener un mejor rendimiento, escalabilidad, confiabilidad y tiempo de actividad. Para obtener más información acerca de la herramienta o para descargar las últimas versiones, consulte "Herramientas de análisis de Microsoft Exchange" en https://go.microsoft.com/fwlink/?linkid=34707.]  

Última modificación del tema: 2005-11-18

La Herramienta Microsoft® Exchange Server Analyzer lee la entrada de Registro siguiente para determinar la versión del sistema operativo Microsoft Windows® que se ejecuta en el servidor:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\CurrentVersion

Un valor de CurrentVersion de 4.0 indica que el equipo ejecuta Microsoft Windows NT® Server 4.0. Un valor de 5.0 indica que el equipo ejecuta Windows 2000 Server y un valor de 5.2 que ejecuta Windows Server™ 2003.

La herramienta también consulta el servicio de directorio de Active Directory® para determinar el valor del atributo serialNumber de todos los objetos con una clase de objeto msExchExchangeServer. Si el valor de cadena incluye "Version 5.5", significa que el equipo ejecuta Exchange Server 5.5. Si el valor de cadena incluye "Version 6.0", significa que el equipo ejecuta Exchange 2000 Server. Si el valor de cadena incluye "Version 6.5", significa que el equipo ejecuta Exchange Server 2003.

Por último, la Herramienta Exchange Server Analyzer lee el valor de Registro siguiente para determinar si Exchange Server se ejecuta en un clúster con un recurso de clúster Nombre de red habilitado para Kerberos:

HKLM\Cluster\Resources\<Resource GUID for Network Name resource>\Parameters\RequireKerberos

Un valor de 0 para RequireKerberos indica que el recurso Nombre de red no está habilitado para Kerberos y un valor de 1 que sí lo está.

Si la herramienta encuentra que el valor de RequireKerberos está establecido en 0 en un servidor virtual de Exchange Server 2003 que se ejecuta en un clúster de servidores de Windows Server 2003, se muestra una advertencia.

Esta advertencia indica que no se está utilizando un recurso de clúster Nombre de red habilitado para Kerberos en un servidor virtual de Exchange Server 2003. Esta configuración no se admite y se debe corregir lo antes posible.

Para corregir esta advertencia

  1. Abra el programa de Administrador de clústeres.

  2. Desconecte el recurso Nombre de red. Se desconectarán también todos los recursos que dependen del recurso Nombre de red, incluido el recurso Operador de sistema de Microsoft Exchange.

  3. Haga clic con el botón secundario en el recurso Nombre de red y, a continuación, haga clic en Propiedades.

  4. En la ficha Parámetros, haga clic en la opción Habilitar autenticación Kerberos y, a continuación, en Aceptar.

  5. Ponga el recurso Nombre de red en conexión y, a continuación, haga lo mismo con el resto de recursos desconectados.

Para obtener más información acerca del uso de recursos Nombre de red habilitados para Kerberos en un clúster de Windows Server 2003, consulte el artículo 302389 de Microsoft Knowledge Base "Descripción de las propiedades del recurso de nombre de red de clústeres en Windows Server 2003", (https://support.microsoft.com/&kb/302389).

Para obtener más información acerca de los clústeres, consulte los temas siguientes: