Дата последнего изменения раздела:
2005-11-18
Средство анализатора сервера Microsoft® Exchange запрашивает WMI-класс Exchange_DSAccessDC в пространстве имен ROOT\MicrosoftExchangeV2, чтобы определить значение раздела LDAPPort. Если значение LDAPPort не равняется 389, отображается сообщение о нестандартной конфигурации.
Раздел LDAPPort представляет номер TCP-порта, который прослушивается контроллером домена в ожидании LDAP-запросов. Администраторы могут использовать LDAP через SSL по TCP-порту 636 (контроллер домена) или TCP-порту 3269 (глобальный каталог) в качестве меры по обеспечению безопасности.
По умолчанию сервер глобального каталога прослушивает порт 3268 в ожидании связи по протоколу LDAP. Однако если установлен центр сертификации предприятия, все контроллеры домена автоматически требуют сертификат и могут поддерживать связь по протоколу LDAP через SSL, используя TCP-порт 636. Если контроллер домена настроен как глобальный каталог, он также может поддерживать связь по протоколу LDAP через SSL по TCP-порту 3269.
Чтобы устранить эту ошибку
-
Никаких специальных действий выполнять не требуется. Анализатор сервера Exchange обнаруживает нестандартную конфигурацию.
Дополнительные сведения о DSAccess и портах LDAP см. в следующих статьях базы знаний Майкрософт:
- статья 247078, посвященная описывающая инструкциям по включению
связи SSL по LDAP для контроллеров домена Windows 2000 (может быть
на английском языке) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=247078);
- статья 246228, посвященная профилям DSAccess (может быть на
английском языке) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=246228).