此 Exchange 伺服器也是網域控制站,這不是建議的組態
[本主題的目的是要說明 Exchange Server Analyzer 工具所引出的特定問題。您只應將它套用到已執行過 Exchange Server Analyzer 工具且有遇到該特定問題的系統。Exchange Server Analyzer 工具可免費下載,它會從拓撲中的每台伺服器遠端收集組態資料,並自動分析該資料。產生的報告會詳述重要的組態問題、潛在問題及非預設的產品設定。遵循這些建議,您便能達到較佳的效能、延展性、可靠性及執行時間。如需此工具的相關資訊或是要下載最新版本,請參閱 Microsoft Exchange Analyzer (https://go.microsoft.com/fwlink/?linkid=34707)。]
上次修改主題的時間: 2009-08-17
Microsoft® Exchange Server Analyzer 工具會查詢 Win32_ComputerSystem Microsoft Windows® Management Instrumentation (WMI) 類別,以判定 DomainRole 機碼值。下表顯示這個機碼的有效值。
值 | 意義 |
---|---|
0 |
獨立工作站 |
1 |
成員工作站 |
2 |
獨立伺服器 |
3 |
成員伺服器 |
4 |
備份網域控制站 |
5 |
網域主控制站 |
此外,Exchange Server Analyzer 也會查詢 Win32_Service WMI 類別,以判定叢集服務 ClusSvc 的 Started 機碼值。
Exchange Server Analyzer 也會查詢 Active Directory® 目錄服務,以判定物件類別為 msExchExchangeServer 的所有目錄物件的 serialNumber 屬性值。serialNumber 屬性的值指出正在使用的 Exchange Server 版本。
如果 Exchange Server Analyzer 判定 Exchange Server 電腦上的 DomainRole 機碼值大於 3,且 Exchange Server 電腦不是執行 Exchange Server 版本 5.5 或在 Windows 叢集中執行,就會顯示警告。
如果您要將 Exchange Server 當作 Microsoft Small Business Server 2000、Windows Small Business Server 2003 或 Windows Small Business Server 2008 的一部分來執行,您可以在網域控制站上安裝 Exchange Server。然而,如果您不將 Exchange Server 當作 Small Business Server 的一部分來執行,建議您避免在網域控制站上執行 Exchange Server。
如果您在沒有 Small Business Server 的網域控制站上執行 Exchange Server,請注意下列問題:
- Exchange Server 和 Active Directory 兩者皆是需要大量資源的應用程式。當兩者皆於相同電腦上執行時,有效能上的意涵需要考量。
- 如果 Exchange Server 在網域控制站上執行,您也必須將網域控制站當作通用類別目錄伺服器。如需建立通用類別目錄伺服器的相關資訊,請參閱 Microsoft 知識庫文章 313994<如何在 Windows Server 2003、Windows 2000 或 Small Business Server 2000 中建立或移動通用類別目錄>(https://go.microsoft.com/fwlink/?linkid=3052&kbid=313994)。
- 有數個 Exchange Server 目錄元件,例如 Directory Service Access (DSAccess)、Directory Service Proxy (DSProxy) 及「郵件分類程式」,將不會在錯誤後移轉到其他任何網域控制站或通用類別伺服器。
- 請不要在 Windows 中使用 /3GB 啟動參數,因為這將導致 Exchange Server 耗盡全部記憶體,從而減少可供 Active Directory 使用的記憶體。
- 在伺服器關機或重新啟動之前,如果未停止 Exchange Server 服務,系統關機將需要花費很長時間。
- 這種組態較不安全,因為 Exchange 系統管理員將具有 Active Directory 的本機系統管理存取權,造成他們能夠自行提高自己的權限。此外,在 Exchange Server 或 Active Directory 中發現的任何安全性漏洞也曝露其他缺點。
- 如果您在網域控制站上執行 Exchange Server 2003 或 Exchange Server 2007,則不支援使用網域控制站升級工具 (DCPromo) 來變更電腦角色,且已經知道會中斷元件,例如 Microsoft Outlook® Mobile Access。
- 不支援在也是 Active Directory 網域控制站的叢集節點上執行 Exchange Server 2003 或 Exchange Server 2007,而且應該避免做這樣的處理。意即,如果您在也是網域控制站的叢集上執行 Exchange 2000 Server,您必須先將伺服器降級為成員伺服器,再將 Exchange 2000 Server 升級為 Exchange Server 2003。
如果電腦正在執行 Exchange 2000 Server,建議您儘早使用 DCPromo 將伺服器降級為成員伺服器。如果電腦正在執行 Exchange Server 2003,請使用下列程序來更正此警告。
若要更正此警告
將 Exchange Server 安裝在不同的電腦上。
使用 [Exchange 工作精靈] 的 [移動信箱],將任何現有的信箱從網域控制站移動到新的 Exchange 伺服器。
將舊的 Exchange Server 電腦擁有的任何公用資料夾和角色,重新隸屬到新的 Exchange Server 電腦。
從網域控制站中解除安裝 Exchange Server。
如需在網域控制站上安裝 Exchange Server 的相關資訊,請參閱 Microsoft 知識庫文章 250989<XADM:在一部同樣執行 Exchange Server 的 Windows 2000 網域控制站上安裝 ADC>(https://go.microsoft.com/fwlink/?LinkId=3052&kbid=250989)。