未將此連線協定設為在找不到相符項目時便建立已停用的帳戶

[本主題的目的是要說明 Exchange Server Analyzer 工具所引出的特定問題。您只應將它套用到已執行過 Exchange Server Analyzer 工具且有遇到該特定問題的系統。Exchange Server Analyzer 工具可免費下載,它會從拓撲中的每台伺服器遠端收集組態資料,並自動分析該資料。產生的報告會詳述重要的組態問題、潛在問題及非預設的產品設定。遵循這些建議,您便能達到較佳的效能、延展性、可靠性及執行時間。如需此工具的相關資訊或是要下載最新版本,請參閱 Microsoft Exchange Analyzer (https://go.microsoft.com/fwlink/?linkid=34707)。]  

上次修改主題的時間: 2005-11-17

Microsoft® Exchange Server Analyzer 工具會查詢 Active Directory® 目錄服務,以判定每個連線協定物件的 msExchServer1AlwaysCreateAs 屬性值。如果 Exchange Server Analyzer 判定 msExchServer1AlwaysCreateAs 屬性未設定成 1,則會顯示警告。

msExchServer1AlwaysCreateAs 屬性會判定 X.500 物件如何與 Active Directory 同步處理。值為 0 表示已將連線協定設為建立 Microsoft Windows® 連絡人。此屬性的值為 1 表示已將連線協定設為在 Active Directory 中建立已停用的 Windows 使用者帳戶。值為 2 表示已將連線協定設為建立新的 Windows 使用者帳戶。

Exchange Server Analyzer 會發出警告,因為在 Exchange Server 5.5 必須與 Active Directory 共存,且計劃要完整遷移到 Exchange Server 2003 的情況下,讓 Active Directory 連接器 (ADC) 建立已停用的 Windows 使用者帳戶是很重要的。這些已停用的 Windows 使用者帳戶是「擁有信箱功能」的,這表示它們是邏輯上連接到位在 Exchange Server 5.5 電腦上的信箱。建立已停用的 Windows 使用者帳戶對於代表此已停用的 Windows 帳戶來說是必要的,這樣才能存取公用資料夾及 Active Directory 中的其他安全物件。

在 ADC 使用者介面中,有三個選項可在無法於 Active Directory 中找到與 Exchange Server 5.5 的信箱相符的物件時建立新物件。這些是列在連線協定的內容中的 [進階] 索引標籤上,如下所示:

  • 建立 Windows 連絡人          不建議使用此選項,因為 [連絡人] 物件沒有安全性內容。
  • 建立新的 Windows 使用者帳戶 不建議使用此選項,因為所建立的新帳戶會有新的 SID,而由於 SID 不同,因此在遷移期間此新帳戶不會有 Microsoft Windows NT® Server 4.0 使用者帳戶的 SID 歷程記錄。
  • 建立已停用的 Windows 使用者帳戶 建議使用此選項,因為它允許 Windows NT Server 4.0 使用者在完成完整遷移之前同時存在 (對資源具有正確的存取權)。

若要更正此警告

  1. 設定「Active Directory 收件者連線協定」以建立擁有信箱功能的已停用 Windows 使用者帳戶。

  2. 使用 Active Directory 遷移工具,此工具可將 Windows NT Server 4.0 使用者帳戶遷移到 Active Directory,並建立已啟用的 Windows 帳戶。這些已啟用的 Windows 帳戶與 ADC 所建立之已停用 Windows 帳戶的 SID 相同。

  3. 使用 Active Directory 清理精靈 (ADClean),此精靈可將 Active Directory 遷移工具所建立的帳戶合併到 ADC 所建立的帳戶中。

若需 Active Directory 連接器收件者連線協定的相關資訊,請參閱下列微軟知識庫文件: