Esse servidor Exchange é também um controlador de domínio, o qual não é uma configuração recomendada

[Este tópico pretende solucionar um problema específico acarretado pela ferramenta Exchange Server Analyzer. Você deve aplicá-lo apenas a sistemas em que a ferramenta Exchange Server Analyzer tenha sido executada e estejam passando por esse problema específico. A ferramenta Exchange Server Analyzer, disponível como download gratuito, coleta remotamente dados de configuração de cada servidor da topologia e analisa automaticamente os dados. O relatório resultante detalha problemas importantes de configuração, problemas potenciais e configurações de produto diferentes do padrão. Ao seguir estas recomendações, você poderá atingir melhor desempenho, escalabilidade, confiabilidade e tempo de operação. Para obter mais informações sobre a ferramenta ou para baixar as últimas versões, consulte "Microsoft Exchange Analyzers" em https://go.microsoft.com/fwlink/?linkid=34707.]  

Tópico modificado em: 2009-08-17

A ferramenta Microsoft® Exchange Server Analyzer consulta a classe Win32_ComputerSystem do WMI (Instrumentação de Gerenciamento do Microsoft Windows®) para determinar o valor da chave DomainRole. Os valores válidos para essa chave são mostrados na tabela a seguir.

Além disso, o Exchange Server Analyzer também consulta a classe Win32_Service do WMI para determinar o valor da chave Started do ClusSvc, o serviço de Cluster.

O Exchange Server Analyzer também consulta o serviço de diretório do Active Directory® para determinar o valor do atributo serialNumber de todos os objetos de diretório com categoria de objeto msExchExchangeServer. O valor do atributo serialNumber indica a versão do Exchange Server em uso.

Se o Exchange Server Analyzer determinar que o valor da chave DomainRole é maior que 3 em um computador do Exchange Server, e que o computador do Exchange Server não está executando o Exchange Server versão 5.5 ou sendo executado em um cluster do Windows, um aviso será exibido.

Se você estiver executando o Exchange Server como parte do Microsoft Small Business Server 2000 ou Windows Small Business Server 2003 ou Windows Small Business Server 2008, você poderá instalar o Exchange Server em um controlador de domínio. No entanto, se você não estiver executando o Exchange Server como parte do Small Business Server, é recomendável que você evite executar o Exchange Server em um controlador de domínio.

Se você estiver executando o Exchange Server em um controlador de domínio sem Small Business Server, esteja ciente dos problemas a seguir:

• Exchange Server e Active Directory são aplicativos que utilizam muitos recursos. Há implicações de desempenho a serem consideradas quando ambos estiverem sendo executados no mesmo computador.
• Se o Exchange Server estiver executando em um controlador de domínio, você deverá tornar esse controlador de domínio um servidor de catálogo global. Para obter mais informações sobre como criar um servidor de catálogo global, consulte o artigo 313994 da Base de Dados de Conhecimento da Microsoft, "COMO: Criar ou mover um catálogo global no Windows 2000" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=313994).
• Vários componentes de diretório do Exchange Server, como o Directory Service Access (DSAccess), o Proxy do Serviço de Diretório (DSProxy) e o Categorizador de Mensagens não falharão para nenhum outro controlador de domínio ou servidor de catálogo global.
• Você não deve aproveitar a opção de inicialização /3GB no Windows, pois isso poderia fazer com que o Exchange Server consumisse toda a memória, reduzindo a memória disponível para o Active Directory.
• O desligamento do sistema será consideravelmente mais longo se os serviços do Exchange Server não forem parados antes de desligar ou reiniciar o servidor.
• Essa configuração é menos segura porque os administradores do Exchange terão acesso administrativo local ao Active Directory, permitindo que eles elevem seus próprios privilégios. Além disso, qualquer vulnerabilidade de segurança encontrada no Exchange Server ou no Active Directory compromete os outros.
• Se você estiver executando o Exchange Server 2003 ou o Exchange Server 2007 em um controlador de domínio, não haverá suporte para o uso da ferramenta de promoção (DCPromo) do controlador de domínio para alterar a função do computador. Ela é conhecida por interromper componentes como o Microsoft Outlook® Mobile Access.
• Não é possível executar o Exchange Server 2003 ou o Exchange Server 2007 em um nó do cluster que também seja um controlador de domínio do Active Directory; isso nunca deve ser feito. Isso significa que, se você estiver executando o Exchange 2000 Server em um nó de cluster que também seja um controlador de domínio, você deverá rebaixar o servidor para um servidor membro antes de fazer a atualização do Exchange 2000 Server para o Exchange Server 2003.

Se o computador estiver executando o Exchange 2000 Server, é recomendável que você rebaixe o servidor para um servidor membro usando DCPromo na primeira oportunidade. Se o computador estiver executando o Exchange Server 2003, use o procedimento a seguir para corrigir esse aviso.

Para obter mais informações sobre como instalar o Exchange Server em um controlador de domínio, consulte o artigo 250989 da Base de Dados de Conhecimento da Microsoft, "XADM: Instalando o ADC em um controlador de domínio Windows 2000 que também execute o Exchange Server" (https://go.microsoft.com/fwlink/?LinkId=3052&kbid=250989).