Groupe de distribution imbriqué trouvé dans les restrictions de remise

[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Dernière rubrique modifiée : 2006-08-21

L'outil Microsoft® Exchange Server Analyzer Tool interroge les attributs suivants pour chaque objet de groupe de distribution de tous les domaines trouvés dans le service d'annuaire Active Directory® pour déterminer si l'un des groupes permet de définir des restrictions de remise basées sur l'appartenance au groupe :

dLMemRejectPermsBL

Contient les noms de domaine des destinataires ou connecteurs qui n'acceptent pas les messages de ce groupe.

dLMemSubmitPermsBL

Contient les noms de domaine des destinataires ou connecteurs qui acceptent les messages de ce groupe.

Si Exchange Server Analyzer détecte que des objets de groupe permettent de définir des restrictions de remise, il examine ces groupes pour déterminer s'ils contiennent des groupes imbriqués.

Exchange Server Analyzer lit également la clé de Registre suivante pour déterminer si la valeur de Registre RestrictionMethod est présente et comment elle est configurée :

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeTransport\Parameters\RestrictionMethod

Exchange Server Analyzer affiche un avertissement si les conditions suivantes sont vraies :

  • L'appartenance au groupe de distribution permet de définir des restrictions de remise.
  • Des groupes de distribution sont imbriqués dans les groupes de distributions pour lesquels des restrictions de remise sont définies.
  • La valeur de Registre RestrictionMethod est présente mais pas définie de manière à forcer la vérification des restrictions bidimensionnelles.

Cette erreur indique que des restrictions de remise sur la base de l'appartenance au groupe de distribution peuvent affecter considérablement les performances de flux de messages d'Exchange.

Les comportements par défaut du catégoriseur consistent à développer de manière récurrente les groupes de distribution et à vérifier les restrictions pour chaque message qui passe par le système.

Lorsque vous envoyez du courrier à un utilisateur qui accepte ou refuse des messages d'un groupe de distribution ou lorsque vous envoyez du courrier qui passe par un connecteur qui accepte ou refuse des messages d'un groupe de distribution, le catégoriseur de messages doit développer l'appartenance du groupe de distribution, obtenir la liste complète des noms de domaine des membres, puis comparer cette liste aux noms de domaine de l'expéditeur de la liste. Une opération d'accès ou de refus est effectuée en cas de correspondance d'un nom de domaine dans les deux listes. Si un groupe de distribution est imbriqué dans un autre groupe de distribution, la distribution imbriquée est également développée.

La valeur RestrictionMethod détermine la manière dont le catégoriseur traite les restrictions. Si vous définissez la valeur de RestrictionMethod sur 2, les composants de transport de ce serveur qui exécute Exchange Server ne développent pas l'appartenance des groupes de distribution lorsque le serveur vérifie les restrictions. Cette configuration fournit les meilleures performances au niveau de la vérification des restrictions. En outre, pour que l'entrée de Registre RestrictionMethod soit appliquée, tous les groupes de distribution qui incluent des utilisateurs soumis à des restrictions de remise de messages doivent être bidimensionnels. Cela signifie que les groupes de distribution restreints ne doivent présenter aucun groupe de distribution imbriqué. La logique d'expansion ne fonctionne pas si des groupes de distribution restreints sont imbriqués.

Pour les groupes de distribution utilisés dans des restrictions de connecteur, il est recommandé de définir la valeur de l'entrée de Registre RestrictionMethod sur un serveur tête de pont de connecteur qui ne possède aucune boîte aux lettres. Pour les restrictions utilisateur d'Active Directory, si les groupes de distribution restreints possèdent des serveurs d'expansion, nous recommandons de créer l'entrée de Registre RestrictionMethod sur les serveurs d'expansion.

Pour corriger cette erreur :

  • Identifiez les utilisateurs pour lesquels des restrictions de remise pour le groupe de distribution sont définies et supprimez les restrictions inutiles.
  • Configurez les boîtes aux lettres individuelles et pas les groupes de distribution pour les restrictions de remise comme décrit dans l'article 812298 de la Base de connaissances Microsoft sur la lenteur de la remise du courrier après configuration des restrictions de remise sur la base d'une liste de distribution (https://go.microsoft.com/fwlink/?linkid=3052&kbid=812298).
  • Pour les serveurs qui exécutent Microsoft Exchange Server 2003 Service Pack 2 (SP2) ou version ultérieure, envisagez la mise en œuvre de la vérification des restrictions non hiérarchiques. Pour les serveurs qui exécutent des versions d'Exchange antérieures à Exchange 2003 SP2, envisagez la mise à niveau vers Exchange 2003 SP2.
importantImportant :
Cet article contient des informations sur la modification du Registre. Avant de modifier le Registre, assurez-vous de comprendre comment le restaurer en cas de problème. Pour plus d'informations sur la façon de procéder, voir la rubrique d'aide sur la restauration du Registre dans Regedit.exe ou Regedt32.exe.

Pour créer l'entrée de Registre RestrictionMethod et en définir la valeur sur 2

  1. Ouvrez un Éditeur du Registre, comme Regedit.exe ou Regedt32.exe.

  2. Accédez à : HKLM\SYSTEM\CurrentControlSet\Services\MSExchangeTransport\Parameters

  3. Dans le volet gauche, cliquez sur Paramètres.

  4. Dans le menu Edition, pointez sur Nouveau, puis cliquez sur Valeur DWORD.

  5. Entrez RestrictionMethod, puis appuyez sur ENTRÉE pour nommer la nouvelle entrée de Registre.

  6. Cliquez avec le bouton droit sur RestrictionMethod, puis cliquez sur Modifier.

  7. Entrez 2, puis appuyez sur ENTRÉE.

  8. Fermez l'Éditeur du Registre.

Avant de modifier le Registre et pour plus d'informations sur la procédure de modification du Registre, voir l'article 256986 de la Base de connaissances Microsoft sur la description du Registre de Microsoft Windows (https://go.microsoft.com/fwlink/?linkid=3052&kbid=256986).

Pour plus d'informations

Pour plus d'informations sur la vérification des restrictions non hiérarchiques, voir la rubrique Envisager la vérification des restrictions non hiérarchiques.

Pour plus d'informations sur l'effet des restrictions des groupes de distribution sur le flux de messages Exchange, voir les articles suivants de la Base de connaissances Microsoft :

Pour plus d'informations sur la valeur de Registre RestrictionMethod, voir l'article 895407 de la Base de connaissances Microsoft sur la remise des messages aux boîtes aux lettres locales et externes qui est plus lente que prévu dans Exchange Server 2003 après la configuration des restrictions de remise de messages sur la base de groupes de distribution (https://go.microsoft.com/fwlink/?linkid=3052&kbid=895407).

Pour plus d'informations sur la valeur de Registre, voir l'article 277872 de la Base de connaissances Microsoft sur les restrictions de remise de connecteur, qui risquent de ne pas fonctionner correctement (https://go.microsoft.com/fwlink/?linkid=3052&kbid=277872).