Nome da Entidade de Serviço ausente

[Este tópico pretende solucionar um problema específico acarretado pela ferramenta Exchange Server Analyzer. Você deve aplicá-lo apenas a sistemas em que a ferramenta Exchange Server Analyzer tenha sido executada e estejam passando por esse problema específico. A ferramenta Exchange Server Analyzer, disponível como download gratuito, coleta remotamente dados de configuração de cada servidor da topologia e analisa automaticamente os dados. O relatório resultante detalha problemas importantes de configuração, problemas potenciais e configurações de produto diferentes do padrão. Ao seguir estas recomendações, você poderá atingir melhor desempenho, escalabilidade, confiabilidade e tempo de operação. Para obter mais informações sobre a ferramenta ou para baixar as últimas versões, consulte "Microsoft Exchange Analyzers" em https://go.microsoft.com/fwlink/?linkid=34707.]  

Tópico modificado em: 2010-05-24

A ferramenta Microsoft Exchange Server Analyzer consulta o serviço de diretório do Active Directory para localizar os va‎lores retornados para o atributo servicePrincipalName das contas de computador do servidor do Exchange. A tabela a seguir lista os valores servicePrincipalName do recurso do Exchange e os valores que devem ser retornados para o recurso em computadores que estão executando o Microsoft Exchange Server 2007 ou versão anterior.

No Microsoft Exchange Server 2010, os valores servicePrincipalNames presentes dependerão da função que está instalada no computador. A tabela a seguir lista os valores servicePrincipalName do recurso do Exchange e os valores que devem ser retornados para o recurso em computadores que estão executando o Exchange Server 2010.

Se o Exchange Server Analyzer verificar que o atributo servicePrincipalName para a conta do computador de um recurso do Exchange não tem um dos valores esperados listados aqui, o Exchange Server Analyzer exibirá um erro.

Um SPN (Nome da Entidade de Serviço) é um nome exclusivo que identifica uma instância de um serviço e que está associado à conta de logon na qual a instância do serviço é executada. A autenticação Kerberos não é possível para os serviços do Exchange sem uma definição correta dos SPNs.

• Problemas de autenticação entre clientes que executam o Microsoft Office Outlook 2003 ou posterior e o Armazenamento de Informações do Exchange (dados de caixa de correio) podem indicar a falta de um SPN válido para o recurso exchangeMDB.
• Os clientes Outlook 2003 ou posteriores que têm problemas de autenticação no Active Directory podem indicar a falta de um SPN válido para o recurso exchangeRFR.
• As falhas de autenticação entre os servidores virtuais SMTP podem indicar a falta de um SPN válido para o recurso SMTPSVC ou HOST.

Para resolver esse problema, siga essas etapas para adicionar os valores ausentes dos atributos afetados.

Observação:
Se você estiver enfrentando esse problema em um ambiente de cluster do Exchange 2007, siga as diretrizes definidas no artigo 935676 da Base de Dados de Conhecimento Microsoft, "Event ID 9317 is logged when the Microsoft Exchange System Attendant service comes online on an Exchange 2007 cluster node" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=935676).

Use a ferramenta SETSPN.exe para adicionar um SPN com os valores ausentes

1. Instale a ferramenta Setspn.exe. Para obter a ferramenta Setspn.exe, consulte "Windows 2000 Resource Kit Tool: Setspn.exe" (em inglês) (https://go.microsoft.com/fwlink/?LinkId=28103).

   A versão do Windows Server 2003 da ferramenta de linha de comando Setspn.exe está disponível nas Ferramentas de Suporte do Windows Server 2003, incluídas no CD do Windows Server 2003. Para instalar as Ferramentas de Suporte do Server 2003, clique duas vezes no arquivo Suptools.msi na pasta Support/Tools.

2. Siga as orientações no arquivo SETSPN.EXE Setspn_d.txt para adicionar o valor ausente ao objeto do Active Directory em seu servidor Exchange. O exemplo a seguir demonstra como adicionar o valor FQDN a um SPN do servidor virtual SMTP:

   • Abra um prompt de comando e vá para o diretório em que você instalou o Setspn.exe.
   • No prompt de comando, digite o comando a seguir e pressione Enter.
     **setspn.exe-a SMTPSVC/**mail.yourdomain.com YOURSERVERNAME

     Observação:
     Substitua mail.yourdomain.com pelo FQDN de seu servidor virtual SMTP e YOURSERVERNAME pelo nome do servidor Exchange. Não há espaço entre SMTPSVC/ e mail.yourdomain.com no comando acima.