Incompatibilidade de site do Active Directory
[Este tópico pretende solucionar um problema específico acarretado pela ferramenta Exchange Server Analyzer. Você deve aplicá-lo apenas a sistemas em que a ferramenta Exchange Server Analyzer tenha sido executada e estejam passando por esse problema específico. A ferramenta Exchange Server Analyzer, disponível como download gratuito, coleta remotamente dados de configuração de cada servidor da topologia e analisa automaticamente os dados. O relatório resultante detalha problemas importantes de configuração, problemas potenciais e configurações de produto diferentes do padrão. Ao seguir estas recomendações, você poderá atingir melhor desempenho, escalabilidade, confiabilidade e tempo de operação. Para obter mais informações sobre a ferramenta ou para baixar as últimas versões, consulte "Microsoft Exchange Analyzers" em https://go.microsoft.com/fwlink/?linkid=34707.]
Tópico modificado em: 2010-05-24
Em ambientes do Exchange anteriores ao Exchange Server 2007, a ferramenta Microsoft® Exchange Server Analyzer implementa a função DsGetSiteName da API do Win32 para consultar o nome do controlador de domínio do site do serviço de diretório do Active Directory® e o nome do Exchange Server local do site do Active Directory.
Em um ambiente do Exchange Server 2007 ou do Exchange Server 2010, a ferramenta Microsoft Exchange Server Analyzer executa o cmdlet Get-ExchangeServer -Identity “%SRVNAME%” -Status no Windows PowerShell para determinar o nome do site do controlador de domínio e o nome do Exchange Server local do site do Active Directory.
Se o Exchange Server Analyzer detectar que o nome do controlador de domínio do site do Active Directory e o nome do Exchange Server local do site do Active Directory não coincidem, será exibido um aviso.
Esse aviso indica que o processo DSAccess (Directory Service Access) está saindo o site local do Active Directory para suas solicitações do protocolo LDAP (Lightweight Directory Access Protocol), o que pode ocasionar uma drástica degradação no desempenho do Exchange Server.
Essa situação pode ser causada pela configuração estática de um controlador de domínio off-site, pela interrupção de uma rede ou do computador do controlador de domínio que torna inalcançável o controlador de domínio residente no site, ou por uma topologia do Active Directory elaborada incorretamente, que não contém um controlador de domínio do Active Directory no mesmo site que o Exchange Server.
O DSAccess é um componente compartilhado do Exchange Server, que acessa e armazena informações de diretórios em um cache. O DSAccess detecta dinamicamente os servidores de diretório que outros componentes do Exchange devem contatar, com base em critérios, como a configuração do site do Active Directory e a disponibilidade do servidor do Active Directory. Os servidores front-end do Exchange usam o DSAccess para determinar qual servidor contém a caixa de correio de um usuário específico, os endereços SMTP existentes para um objeto usuário, e os servidores que contêm armazenamentos de pastas públicas.
No decorrer da inicialização, se o DSAccess não encontrar um conjunto de controladores de domínio configurados estaticamente ou catálogos globais no Registro, ele usará um processo de descoberta para identificar a topologia da rede e avaliar a disponibilidade e adequação de servidores de diretórios. Parte da determinação da adequação de um controlador de domínio é se esse controlador está no mesmo site do Active Directory que o Exchange Server.
Para reduzir a latência introduzida por solicitações LDAP entre sites, os Exchange Servers devem estar localizados em um site do Active Directory que possua um controlador de domínio residente.
Para resolver esse problema:
- Avalie as definições dos sites na topologia do Active Directory para verificar se todos os Exchange Servers têm acesso a um controlador de domínio no mesmo site do Active Directory.
- Verifique se existe algum controlador de domínio configurado estaticamente residindo no mesmo site do Active Directory que o Exchange Server.
Para obter mais informações
Para obter mais informações sobre como configurar e solucionar problemas do DSAccess, consulte os seguintes recursos do Exchange:
- Integração de diretórios e Exchange Server (https://go.microsoft.com/fwlink/?LinkId=63447)
- Compreendendo e solucionando problemas de acesso a diretórios (https://go.microsoft.com/fwlink/?LinkId=39012)
- Artigo 250570 da Base de Dados de Conhecimento da Microsoft, "Detecção do servidor de serviço de diretórios e uso do DSAccess" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=250570)