Non-correspondance du site Active Directory

[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Dernière rubrique modifiée : 2010-05-24

Dans les environnements Exchange d'une version antérieure à Exchange Server 2007, l'outil Microsoft® Exchange Server Analyzer Tool implémente la fonction DsGetSiteName de l'API Win32 pour rechercher le nom de site de service d'annuaire Active Directory® du contrôleur de domaine et le nom de site Active Directory du serveur Exchange Server local.

Dans un environnement Exchange Server 2007 ou Exchange Server 2010, l'outil Microsoft Exchange Server Analyzer Tool exécute la cmdlet Get-ExchangeServer -Identity “%SRVNAME%” -Status dans Windows PowerShell pour déterminer le nom de site du contrôleur de domaine et le nom de site Active Directory du serveur Exchange Server local.

Si Exchange Server Analyzer détermine que le nom du site Active Directory du contrôleur de domaine et le nom du site Active Directory du serveur Exchange Server local ne correspondent pas, il affiche un avertissement.

Cet avertissement indique que le processus DSAccess (Directory Service Access) sort du site local Active Directory pour ses requêtes LDAP (Lightweight Directory Access protocol), pouvant entraîner de graves problèmes de performances d'Exchange Server.

Cette situation peut être due à la configuration statique d'un contrôleur de domaine hors site ou d'un réseau ; à l'arrêt d'un ordinateur de contrôleur de domaine à cause duquel le contrôleur de domaine résidant sur le site ne peut pas être atteint ; ou à la conception incorrecte d'une topologie Active Directory qui ne comprend pas de contrôleur de domaine Active Directory dans le même site qu'Exchange Server.

DSAccess est un composant Exchange Server partagé qui a accès aux informations d'annuaire et les stocke dans un cache. DSAccess détecte de manière dynamique les serveurs d'annuaire que d'autres composants Exchange doivent contacter, sur la base de critères tels que la configuration du site Active Directory et la disponibilité du serveur Active Directory. Des serveurs frontaux Exchange utilisent DSAccess pour déterminer le serveur qui contient la boîte aux lettres d'un utilisateur particulier, les adresses SMTP (Simple Mail Transfer Protocol) qui existent pour un objet utilisateur et les serveurs qui contiennent des banques de dossiers publics.

Lors de l'initialisation, si DSAccess ne trouve pas un ensemble de contrôleurs de domaine ou de catalogues globaux configurés statiquement dans le Registre, DSAccess utilise un processus de découverte pour identifier la topologie réseau et évaluer la disponibilité et la configuration des serveurs d'annuaire. Pour déterminer la configuration d'un contrôleur de domaine, vérifiez si le contrôleur de domaine se trouve dans le même site Active Directory qu'Exchange Server.

Pour réduire la latence pouvant être introduite par des requêtes LDAP inter-site, les serveurs Exchange doivent se trouver dans un site Active Directory possédant un contrôleur de domaine résidant.

Pour résoudre ce problème :

• Évaluez les définitions de site pour la topologie Active Directory pour vérifier que chaque serveur Exchange Server a accès à un contrôleur de domaine dans le même site Active Directory.
• Vérifiez que tout contrôleur de domaine configuré statiquement réside dans le même site Active Directory qu'Exchange Server.