通过 Exchange 服务器访问 Active Directory

Exchange Server 2016 和 Exchange Server 2019 将所有配置和收件人信息存储在 Active Directory 目录服务数据库中。 当 Exchange 服务器需要 Exchange 组织的配置有关收件人的信息时，它会查询 Active Directory。 Active Directory 服务器必须可用，Exchange 才能正常运行。

本主题说明 Exchange 如何在 Active Directory 中存储和检索信息，以便您可以规划对 Active Directory 的访问。 本主题还讨论了尝试恢复已删除的 Exchange Active Directory 对象时应注意的问题。

Active Directory 数据库将信息存储在下面几节描述的三种类型的逻辑分区中：

• 架构分区

• 配置分区

• 域分区

架构分区存储以下两种类型的信息：

• 架构类定义可在 Active Directory 中创建和存储的对象的所有类型。

• 架构属性定义了所有可用于描述 Active Directory 中存储对象的属性。

在林中安装第一台 Exchange 服务器 (或) 运行 Active Directory 准备过程时，Active Directory 准备过程会将许多类和属性添加到 Active Directory 架构。 添加到架构的类用于创建特定于 Exchange 的对象 (例如代理和连接器) 。 这些属性用于配置特定于 Exchange 的对象以及启用邮件的用户和组。 这些属性包括属性，例如以前称为Outlook Web App) 设置Outlook 网页版 (。

林中的每个域控制器和全局编录服务器都包含架构分区的完整副本。

若要详细了解 Exchange 中的架构修改，请参阅 Exchange Server 中的 Active Directory 架构更改。

配置分区存储有关林范围内的配置信息。 此配置信息包括 Active Directory 站点的配置、Exchange 全局设置、传输设置和邮箱策略。 每种类型的配置信息都存储在配置分区的容器中。 Exchange 的配置信息存储在配置分区的服务容器下面的子文件夹中。 此容器中存储的信息类型包括：

• 地址列表

• 通讯簿邮箱策略

• 管理组

• 客户端访问设置

• 连接

• 移动邮箱设置

• 全局设置

• 监视设置

• 系统策略

• 保留策略容器

• 传输设置

林中的每个域控制器和全局编录服务器都包含配置分区的完整副本。

域分区将信息存储在默认容器以及由 Active Directory 管理员创建的组织单位中。 这些容器包含特定于域的对象。 这些数据包括 Exchange 系统对象以及有关域中的计算机、用户和组的信息。 安装 Exchange 后，Exchange 会更新此分区中的对象以支持 Exchange 功能。 此功能会影响收件人信息的存储和访问方式。

每个域控制器都包含有其已获授权的域的域分区完整副本。 林中的每个全局编录服务器都包含林中每个域分区中的信息子集。

Exchange 使用 Active Directory API 访问存储在 Active Directory 中的信息。 此服务将从所有 Active Directory 分区中读取信息。 检索到的数据将缓存，并由 Exchange 服务器用来发现组织中所有 Exchange 服务的 Active Directory 站点位置。

若要详细了解 Exchange 2013 或更高版本中的拓扑和服务发现，请参阅计划使用 Active Directory 站点路由邮件。

Exchange 是一个 Active Directory 站点感知应用程序，它倾向于与 Exchange 服务器位于同一站点的目录服务器通信，以优化网络流量。 每个 Exchange 服务器必须与 Active Directory 通信才能检索有关收件人的信息和其他 Exchange 服务器的信息。 邮箱服务器将有关邮箱用户和邮箱存储的配置信息存储在 Active Directory 中。 此外，邮箱服务器将客户端访问协议、传输服务、邮箱数据库等信息存储在 Active Directory 中。 邮箱服务器处理该服务器上活动邮箱的所有活动。

默认情况下，每当 Exchange 服务器启动时，它就会绑定到其自己的站点中随机选择的域控制器和全局编录服务器。 通过使用 Exchange 命令行管理程序中的 Get-ExchangeServer cmdlet 可以查看所选目录服务器。 还可以使用 Set-ExchangeServer cmdlet 配置 Exchange 2016 服务器应绑定到的域控制器的静态列表或应排除的域控制器列表。

Active Directory 回收站可在不从备份还原 Active Directory 数据、不重新启动 Active Directory 域服务 (AD DS) 或域控制器的情况下，增强保留和恢复意外删除的 Active Directory 对象的能力，从而有效减少目录服务的停机时间。

对于恢复已删除的与 Exchange 相关的 Active Directory 对象，最需要了解的一点是 Exchange 对象不是孤立存在的。 例如，对用户启用邮件时，将根据您当前的 Exchange 配置为此用户计算多个不同的策略和链接。 还原已删除的 Exchange 配置或收件人对象时，可能会出现两个问题：

• 冲突：某些 Exchange 属性必须在林中唯一。 例如，启用邮件的对象上的所有电子邮件地址 (也称为代理地址) 必须是唯一的。 两个不同的启用邮件的对象不能具有相同的电子邮件地址。 Active Directory 不会 (Exchange 管理工具强制实施代理地址唯一性，检查唯一性) 。 另外，Exchange 电子邮件地址策略还会根据确定的规则自动解决代理地址分配中可能存在的冲突。 因此，还原 Exchange 用户对象可能会与代理地址或其他应是唯一的属性产生冲突。

• 错误配置：Exchange 具有可分配各种策略或设置的自动规则。 如果删除了收件人，然后更改了规则或策略，则还原 Exchange 用户对象可能会导致用户被分配到错误的策略（或者甚至不复存在的策略）。

以下准则可最大限度地减少恢复已删除的与 Exchange 相关的对象时遇到的困难或问题：

• 如果您使用 Exchange 管理工具删除了某个 Exchange 配置对象，则不要还原该对象。 相反，请再次使用 Exchange 管理工具 (Exchange 管理中心或 Exchange 命令行管理程序) 创建对象。

• 如果不是使用 Exchange 管理工具删除了 Exchange 配置对象，请尽快将其恢复。 删除后进行的管理和配置更改越多，还原对象就越可能导致错误配置。

• 如果你恢复了已删除的 Exchange 收件人（联系人、用户或通讯组），请密切监视是否存在与已恢复的对象相关的冲突和错误。 如果在删除后修改了 Exchange 策略或其他收件人配置设置，请将当前策略重新应用于已还原的收件人，以确保正确配置这些策略。

Active Directory 回收站分步指南

Active Directory 管理中心增强功能简介（级别 100）

使用 Active Directory 管理中心进行高级 AD DS 管理（级别 200）