了解 Active Directory 驅動程式

  • 發行項

 

適用版本： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上次修改主題的時間： 2007-07-31

Active Directory 驅動程式是核心 Microsoft Exchange 元件，允許 Exchange 服務建立、修改、刪除及查詢 Active Directory 資料。Active Directory 驅動程式也會利用 Microsoft Exchange Active Directory 拓撲服務 (MSExchangeADTopology)，它允許 Active Directory 驅動程式使用目錄服務存取 (DSAccess) 拓撲資料。這個資料包括清單，列出可用來處理 Exchange 要求的可用網域控制站和通用類別目錄伺服器。

本主題討論與 Active Directory 驅動程式相關的下列資訊：

  • $AdminSessionADSettings 指令程式變數
  • Active Directory 驅動程式與 DSAccess 之間的關係

$AdminSessionADSettings

$AdminSessionADSettings 是 Exchange 指令程式變數，允許您在 Active Directory 驅動程式表格中設定偏好的網域控制站、通用類別目錄伺服器或集中的資料中心。$AdminSessionADSettings 是由 Exchange 管理命令介面顯示，以允許您控制 Exchange 特定 Active Directory 設定的數目。如需 $AdminSessionADSettings 變數的相關資訊，請參閱下列資源：

note附註：
每個部落格的內容及其 URL 如有變更恕不另行通知。 每個部落格的內容係依「現況」提供，不為其承擔任何瑕疵責任擔保，且不授與任何權利。 使用內含的指令碼範例或程式碼係受限於 Microsoft 使用規定中所指定的條款。

Active Directory 驅動程式與 DSAccess

DSAccess 提供服務查閱服務給元件，例如簡易郵件傳送通訊協定 (SMTP)、郵件傳輸代理程式 (MTA) 及 Exchange 儲存區。用戶端要求會使用 DSProxy 服務進行目錄存取。如需 DSAccess 的相關資訊，請參閱下列主題：

執行 Exchange Server 2007 的伺服器與網域控制站之間的輕量型目錄存取通訊協定 (LDAP) 流量會加密。基於疑難排解的目的，您可能想要關閉加密。若要關閉加密，請使用下列登錄設定。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeADAccess\Disable LDAP Encryption
Caution請注意：
不正確地編輯登錄可能會造成嚴重問題，而需要重新安裝作業系統。 因不正確地編輯登錄而造成的問題可能無法解決。 在編輯登錄之前，請先備份重要資料。

DSAccess 執行有 Exchange 元件使用的數個好處，特別是圍繞拓撲探索及簡化 Active Directory 拓撲複雜性。不幸，DSAccess 也有數個限制，特別與結果分頁有關，尤其在處理大型多值屬性的方面。相較於 DSAccess，Active Directory 驅動程式的其中一個主要變更就是，Active Directory 驅動程式不會存取快取中的目錄資訊，也不會將目錄資訊儲存於快取中。在 Exchange 2007 中，使用 DSAccess 的  Exchange 元件會在需要時負責執行適當的快取。

在 Exchange 2007 中，下列服務仍將使用 DSAccess。然而，在這些情況下，DSAccess 只用來取得目前的拓撲資訊，並讓正在伺服器上執行的所有 Exchange 服務都具有一致的拓撲檢視：

  • Microsoft Exchange Active Directory 拓撲 (MSExchangeADTopology)
  • Microsoft Exchange 資訊儲存庫 (MSExchangeIS)
  • Microsoft Exchange 系統服務員 (MSExchangeSA)
  • World Wide Web Publishing 服務 (W3SVC)

若要確保您目前閱讀的是最新資訊，並尋找其他的 Exchange Server 2007 說明文件，請造訪 Exchange Server 技術資源中心.