Groupe de distribution imbriqué trouvé mais la vérification des restrictions bidimensionnelles est activée

[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Dernière rubrique modifiée : 2006-08-21

L'outil Microsoft® Exchange Server Analyzer Tool interroge les attributs suivants pour chaque objet de groupe de distribution de tous les domaines trouvés dans le service d'annuaire Active Directory® pour déterminer si l'un des groupes permet de définir des restrictions de remise basées sur l'appartenance au groupe :

dLMemRejectPermsBL

Contient les noms de domaine des destinataires ou connecteurs qui n'acceptent pas les messages de ce groupe.

dLMemSubmitPermsBL

Contient les noms de domaine des destinataires ou connecteurs qui acceptent les messages de ce groupe.

Si Exchange Server Analyzer détecte que des objets de groupe permettent de définir des restrictions de remise, il examine ensuite ces groupes pour déterminer s'ils contiennent des groupes imbriqués.

Exchange Server Analyzer lit également la clé de Registre suivante pour déterminer si la valeur de Registre RestrictionMethod est présente et comment elle est configurée :

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeTransport\Parameters\RestrictionMethod

Exchange Server Analyzer affiche un avertissement si les conditions suivantes sont vraies :

  • L'appartenance au groupe de distribution permet de définir des restrictions de remise.
  • Des groupes de distribution sont imbriqués dans les groupes de distributions pour lesquels des restrictions de remise sont définies.
  • La valeur de Registre RestrictionMethod est présente et définie de manière à forcer la vérification des restrictions bidimensionnelles.

Cet avertissement indique que, bien que la valeur de Registre RestrictionMethod soit définie de manière à forcer la vérification des restrictions (non hiérarchiques) bidimensionnelles, les groupes de distribution présentent des restrictions de remise définies de manière à ce que d'autres groupes de distribution y soient incorporés (imbriqués). La vérification des restrictions bidimensionnelles n'identifie pas correctement les expéditeurs autorisés ou refusés si les groupes de distribution contiennent des groupes de distribution imbriqués. Avec la vérification des restrictions bidimensionnelles, les groupes de distribution imbriqués ne sont pas développés.

Les comportements par défaut du catégoriseur consistent à développer de manière récurrente les groupes de distribution et à vérifier les restrictions pour chaque message qui passe par le système.

Lorsque vous envoyez du courrier à un utilisateur qui accepte ou refuse des messages d'un groupe de distribution ou lorsque vous envoyez du courrier qui passe par un connecteur qui accepte ou refuse des messages d'un groupe de distribution, le catégoriseur de messages doit développer l'appartenance du groupe de distribution, obtenir la liste complète des noms de domaine des membres, puis comparer cette liste aux noms de domaine de l'expéditeur de la liste. Une opération d'accès ou de refus est effectuée en cas de correspondance d'un nom de domaine dans les deux listes. Si un groupe de distribution est imbriqué dans un autre groupe de distribution, la distribution imbriquée est également développée.

La valeur RestrictionMethod détermine la manière dont le catégoriseur traite les restrictions. Si vous définissez la valeur de RestrictionMethod sur 2, les composants de transport de ce serveur qui exécute Exchange Server ne développent pas l'appartenance des groupes de distribution lorsque le serveur vérifie les restrictions. Cette configuration fournit les meilleures performances au niveau de la vérification des restrictions. En outre, pour que l'entrée de Registre RestrictionMethod soit appliquée, tous les groupes de distribution qui incluent des utilisateurs soumis à des restrictions de remise de messages doivent être bidimensionnels. Cela signifie que les groupes de distribution restreints ne doivent présenter aucun groupe de distribution imbriqué.

Pour supprimer cet avertissement, n'imbriquez pas de groupes de distribution dans d'autres groupes de distribution utilisés pour les restrictions de remise lorsque la vérification des restrictions bidimensionnelles est activée.

Pour plus d'informations

Pour plus d'informations sur la vérification des restrictions non hiérarchiques, voir la rubrique Envisager la vérification des restrictions non hiérarchiques.

Pour plus d'informations sur l'effet des restrictions des groupes de distribution sur le flux de messages Exchange, voir les articles suivants de la Base de connaissances Microsoft :

Pour plus d'informations sur la valeur de Registre RestrictionMethod, voir l'article 895407 de la Base de connaissances Microsoft sur la remise des messages aux boîtes aux lettres locales et externes qui est plus lente que prévu dans Exchange Server 2003 après la configuration des restrictions de remise de messages sur la base de groupes de distribution (https://go.microsoft.com/fwlink/?linkid=3052&kbid=895407).

Pour plus d'informations sur la valeur de Registre, voir l'article 277872 de la Base de connaissances Microsoft sur les restrictions de remise de connecteur, qui risquent de ne pas fonctionner correctement (https://go.microsoft.com/fwlink/?linkid=3052&kbid=277872).