Ce serveur Exchange est également un contrôleur de domaine, mais cette configuration n'est pas recommandée

[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Dernière rubrique modifiée : 2009-08-17

L'outil Microsoft® Exchange Server Analyzer Tool interroge la classe WMI (Windows® Management Instrumentation) Microsoft Win32_ComputerSystem pour déterminer la valeur de la clé DomainRole. Les valeurs valides pour cette clé sont indiquées dans le tableau suivant.

En outre, Exchange Server Analyzer interroge la classe WMI Win32_Service pour déterminer la valeur de la clé Started du service de cluster ClusSvc.

Exchange Server Analyzer interroge également le service d'annuaire Active Directory® pour déterminer la valeur de l'attribut serialNumber pour tous les objets Annuaire disposant d'une catégorie d'objet de msExchExchangeServer. La valeur de l'attribut serialNumber indique la version utilisée d'Exchange Server.

Si Exchange Server Analyzer détermine que la valeur de la clé DomainRole est supérieure à 3 sur un ordinateur Exchange Server et que l'ordinateur Exchange Server n'utilise pas Exchange Server 5.5 ou fonctionne dans un cluster Windows, un avertissement s'affiche.

Si vous utilisez Exchange Server en tant que partie de Microsoft Small Business Server 2000, Windows Small Business Server 2003 ou Windows Small Business Server 2008, vous pouvez installer Exchange Server sur un contrôleur de domaine. Toutefois, si vous n'utilisez pas Exchange Server en tant que partie de Small Business Server, il est recommandé d'éviter d'exécuter Exchange Server sur un contrôleur de domaine.

Si vous utilisez Exchange Server sur un contrôleur de domaine sans Small Business Server, tenez compte des problèmes suivants :

• Exchange Server et Active Directory sont deux applications qui consomment énormément de ressources. Il convient de tenir compte des implications sur les performances lorsque toutes deux fonctionnent sur le même ordinateur.
• Si Exchange Server est utilisé sur un contrôleur de domaine, vous devez également faire de ce contrôleur de domaine un serveur de catalogue global. Pour plus d'informations sur la création d'un serveur de catalogue global, voir l'article 313994 de la Base de connaissances Microsoft, « How to create or move a global catalog in Windows Server 2003, Windows 2000, or Small Business Server 2000 » (https://go.microsoft.com/fwlink/?linkid=3052&kbid= 313994) (en anglais).
• Plusieurs composants d'annuaire Exchange Server, tels que l'accès au service d'annuaire (DSAccess), le proxy du service d'annuaire (DSProxy) et le catégoriseur de messages, ne basculent pas vers un autre contrôleur de domaine ou serveur de catalogue global.
• Vous ne devez pas utiliser le commutateur de démarrage /3GB dans Windows car Exchange Server risque alors de consommer toute la mémoire et donc de réduire la mémoire disponible pour Active Directory.
• L'arrêt du système prendra beaucoup plus de temps si les services Exchange Server ne sont pas stoppés avant l'arrêt ou le redémarrage du serveur.
• Cette configuration est moins sûre car les administrateurs d'Exchange disposent d'un accès d'administrateur local à Active Directory, ce qui leur permet d'augmenter leurs propres droits. En outre, toute vulnérabilité de la sécurité trouvée dans Exchange Server ou Active Directory expose l'autre application à une compromission.
• Si vous utilisez Exchange Server 2003 ou Exchange Server 2007 sur un contrôleur de domaine, l'utilisation de l'outil de promotion de contrôleur de domaine (DCPromo) pour modifier le rôle de l'ordinateur n'est pas prise en charge et interrompt des composants tels que Microsoft Outlook® Mobile Access.
• L'exécution d'Exchange Server 2003 ou d'Exchange Server 2007 sur un noeud de cluster qui est également un contrôleur de domaine Active Directory n'est pas prise en charge et ne doit jamais être effectuée. Cela signifie que si vous utilisez Exchange 2000 Server sur un noeud d'un cluster qui est également un contrôleur de domaine, vous devez rétrograder le serveur au rang de serveur membre avant d'effectuer la mise à niveau d'Exchange 2000 Server vers Exchange Server 2003.

Si l'ordinateur exécute Exchange 2000 Server, il est recommandé de rétrograder le serveur au rang de serveur membre à l'aide de DCPromo dès que l'occasion se présente. Si l'ordinateur exécute Exchange Server 2003, utilisez la procédure suivante pour supprimer cet avertissement.

Pour plus d'informations sur l'installation d'Exchange Server sur un contrôleur de domaine, consultez l'article 250989 de la Base de connaissances Microsoft sur l'installation d'ADC sur un contrôleur de domaine Windows 2000 qui utilise également Exchange Server (https://go.microsoft.com/fwlink/?LinkId=3052&kbid=250989).