Le paramètre de Registre DisableNetLogonCheck de DSAccess n'est pas défini par défaut

[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Dernière rubrique modifiée : 2005-11-18

L'outil Microsoft® Exchange Server Analyzer Tool lit l'entrée de Registre suivante pour déterminer si DSAccess (Directory Service Access) a été configuré pour utiliser un protocole ping autre que celui par défaut :

HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\Services\MSExchangeDSAccess\DisableNetLogonCheck

Si Exchange Server Analyzer détecte que DisableNetLogonCheck est présent et configuré avec une valeur supérieure à 0, un message indiquant une configuration autre que celle par défaut s'affiche.

Une fois que DSAccess a découvert la topologie du service d'annuaire Active Directory®, il détermine si les serveurs de catalogue global et les contrôleurs de domaine découverts peuvent être utilisés. Pendant la découverte initiale et la redécouverte en cours, DSAccess détermine si le serveur convient en exécutant une série de tests. L'un des tests envoie un appel de procédure à distance (RPC) au serveur d'annuaire pour tester sa convenance générale. Dans un scénario de réseau de périmètre dans lequel le trafic RPC n'est généralement pas autorisé, la demande d'appel de procédure à distance DSAccess échoue. Toutefois, DSAccess continue d'émettre des appels de procédure à distance jusqu'à ce qu'ils échouent, ce qui peut prendre du temps. De telles vérifications répétées peuvent affecter défavorablement les performances des ordinateurs Exchange Server. Par conséquent, des administrateurs ajoutent fréquemment la clé de Registre DisableNetLogonCheck et la configurent à l'aide d'une valeur de 1 sur des serveurs Exchange situés sur un réseau de périmètre.

Si le serveur Exchange qui a généré le message indiquant une configuration autre que celle par défaut se trouve sur un réseau de périmètre sur lequel l'appel de procédure à distance RPC est désactivé ou si vous avez déterminé que vous ne souhaitez pas que DSAccess réalise ce test de convenance, définissez la clé DisableNetLogonCheck sur 1. Sinon, vous devez supprimer la clé DisableNetLogonCheck.

Important :
Cet article contient des informations sur la modification du Registre. Avant de modifier le Registre, assurez-vous de comprendre comment le restaurer en cas de problème. Pour plus d'informations sur la façon de procéder, voir la rubrique d'aide sur la restauration du Registre dans Regedit.exe ou Regedt32.exe.

Avant de modifier le Registre et pour plus d'informations sur la procédure de modification du Registre, voir l'article 256986 de la Base de connaissances Microsoft sur la description du Registre de Microsoft Windows (https://go.microsoft.com/fwlink/?linkid=3052&kbid=256986).

Pour plus d'informations sur la clé de Registre DisableNetLogonCheck, voir l'article 320228 de la Base de connaissances sur la valeur de Registre DisableNetLogonCheck et son utilisation (https://go.microsoft.com/fwlink/?linkid=3052&kbid=320228).