了解 Active Directory 驱动程序

适用于： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上一次修改主题： 2007-07-31

Active Directory 驱动程序是 Microsoft Exchange 的核心组件，它使 Exchange 服务可以创建、修改、删除和查询 Active Directory 数据。Active Directory 驱动程序还可利用 Microsoft Exchange Active Directory Topology Service (MSExchangeADTopology)，该服务使 Active Directory 驱动程序可以使用目录服务访问 (DSAccess) 拓扑数据。此数据包括可用的域控制器和可用于处理 Exchange 请求的全局编录服务器的列表。

本主题讨论了以下有关 Active Directory 驱动程序的信息：

• $AdminSessionADSettings cmdlet 变量

• Active Directory 驱动程序和 DSAccess 之间的关系

$AdminSessionADSettings

$AdminSessionADSettings 是 Exchange cmdlet 变量，它允许您在 Active Directory 驱动程序表中设置首选的域控制器、全局编录服务器或集中式数据中心。$AdminSessionADSettings 由 Exchange 命令行管理程序提供，允许您控制大量 Exchange 特定的 Active Directory 设置。有关 $AdminSessionADSettings 变量的详细信息，请参阅以下资源：

• $AdminSessionADSettings and you（$AdminSessionADSettings 和您）

注意：
UNRESOLVED_TOKEN_VAL(exBlog)

• 了解收件人作用域

Active Directory 驱动程序和 DSAccess

DSAccess 为组件（如简单邮件传输协议 (SMTP)、邮件传输代理 (MTA) 和 Exchange 存储）提供目录查询服务。客户端请求将使用 DSProxy 服务来访问目录。有关 DSAccess 的详细信息，请参阅下列主题：

• Exchange Server 2003 and Active Directory（Exchange Server 2003 和 Active Directory）

• Dependency on DSAccess（DSAccess 的依存关系）

• Configuring DSAccess for Perimeter Networks（为外围网络配置 DSAccess）

默认情况下，运行 Exchange Server 2007 的服务器和域控制器之间的轻型目录访问协议 (LDAP) 通信是加密的。为了进行疑难解答，您可能想关闭加密。若要关闭加密，请使用下列注册表设置。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeADAccess\Disable LDAP Encryption

警告：
UNRESOLVED_TOKEN_VAL(exRegistry)

DSAccess 实现有很多优点，尤其是在拓扑发现和简化 Active Directory 拓扑复杂性方面，Exchange 组件可以利用这些优点。遗憾的是，DSAccess 也有许多限制，特别是在涉及到结果分页，尤其是在处理大型多值属性方面。相对于 DSAccess 而言，Active Directory 驱动程序中的一个主要更改是 Active Directory 驱动程序不能访问缓存和在其中存储目录信息。在 Exchange 2007 中，由使用 DSAccess 的 Exchange 组件根据需要来实现相应的缓存。

在 Exchange 2007 中，下列服务也将使用 DSAccess。但是，在这些情况下，DSAccess 仅用于获取当前的拓扑信息和使服务器上运行的所有 Exchange 服务具有一致的拓扑视图。

• Microsoft Exchange Active Directory 拓扑 (MSExchangeADTopology)

• Microsoft Exchange 信息存储 (MSExchangeIS)

• Microsoft Exchange 系统助理 (MSExchangeSA)

• 万维网发布服务 (W3SVC)