La porta 3268 non viene utilizzata daDSAccess per le richieste del catalogo globale LDAP

[L'obiettivo di questo argomento è risolvere un problema specifico correlato a Exchange Server Analyzer Tool. È applicabile solo ai sistemi su cui è stato eseguito Exchange Server Analyzer Tool e nei quali è stato riscontrato tale problema. Exchange Server Analyzer Tool, che può essere scaricato gratuitamente, raccoglie dati di configurazione in modalità remota da ogni server della topologia e li analizza in modo automatico. Nel rapporto che risulta dall'analisi vengono fornite informazioni dettagliate su importanti problemi di configurazione, problemi potenziali e impostazioni del prodotto non predefinite. I consigli forniti consentono di migliorare le prestazioni, la scalabilità, l'affidabilità e il tempo di attività. Per ulteriori informazioni sullo strumento o per scaricare le versioni aggiornate, vedere "Analizzatori di Microsoft Exchange" all'indirizzo https://go.microsoft.com/fwlink/?linkid=34707.]  

Ultima modifica dell'argomento: 2005-11-18

Microsoft® Exchange Server Analyzer Tool esegue una query nella classe Microsoft WMI (Strumentazione gestione Windows®) Exchange_DSAccessDC nello spazio dei nomi ROOT\MicrosoftExchangeV2 per determinare il valore della chiave LDAPPort. Se il valore per la chiave LDAPPort non è impostato su 3268, verrà visualizzato un messaggio relativo a una configurazione non predefinita.

La chiave LDAPPort rappresenta il numero di porta TCP su cui il controller di dominio ascolta le richieste LDAP (Lightweight Directory Access Protocol). Gli amministratori possono utilizzare LDAP su Secure Sockets Layer (SSL) sulla porta TCP 636 (controller di dominio) o sulla porta TCP 3269 (catalogo globale) come misura di protezione.

Per impostazione predefinita, un server di catalogo globale ascolta le comunicazioni LDAP sulla porta 3268. Tuttavia, se è installata una CA Enterprise, tutti i controller di dominio richiedono automaticamente un certificato e sono in grado di supportare comunicazioni LDAP su SSL sulla porta TCP 636. Se il controller di dominio è configurato anche come catalogo globale, è anche in grado di supportare comunicazioni LDAP su SSL sulla porta 3269.

Per ulteriori informazioni su DSAccess e le porte LDAP, consultare i seguenti articoli della Microsoft Knowledge Base: