Дата последнего изменения раздела:
2007-09-25
Анализатор Microsoft Exchange Server запрашивает класс инструментария управления Windows® (WMI) Win32_PerfRawData_SMTPSVC_SMTPServer, чтобы определить значение раздела CatAddresslookupsnotfound. Значение этого ключа представляет собой количество просмотров адресов, выполненных классификатором сообщения, который не нашел объекта службы каталогов. Анализатор сервера Exchange Server также запрашивает WMI-ключ Win32_PerfRawData_PerfOS_System, чтобы определить значение SystemUpTime.
Если анализатор сервера Exchange определяет, что значение ключа SystemUpTime больше 0, и что результат деления значения CatAddresslookupsnotfound на значение SystemUpTime больше 5000, выводится предупреждение.
Классификатор сообщений анализирует сообщения, которые поступают на SMTP-сервер, и определяет, что необходимо делать с сообщениями. Сообщения могут быть отправлены в банк данных, на удаленный узел с помощью агента передачи сообщений, или сообщения могут быть отправлены на удаленный узел с помощью протокола SMTP. Классификатор также обрабатывает расширение списка рассылки. Классификатор — это дополнительный модуль для расширенного механизма очередей, который выполняет LDAP-запросы (Lightweight Directory Access Protocol) на серверах глобального каталога по TCP-порту 3268. По существу, классификатор — это набор приемников событий, которые выполняют расширенное разрешение адресов по каждому сообщению, проходящему через расширенный механизм очередей. Классификатор выполняет разрешение адресов, переадресацию почты, устанавливает флаги преобразований, расширяет списки рассылки, принудительно устанавливает глобальные параметры, создает уведомления о состоянии доставки, а также выполняет определение дополнительных маршрутов приема, ветвление, ведение журнала и многие другие функции.
После того как сообщение попадает в классификатор сообщений, он определяет отправителя конверта путем поиска адреса в атрибутах адреса прокси-сервера в службе каталогов Active Directory®. Классификатор также определяет получателя конверта путем поиска каждого адреса в атрибуте адресов прокси-серверов в службе Active Directory. Например, если список включает список рассылки, он расширяет список для включения этих членов, если расширение списка рассылки разрешено на сервере.
Это предупреждение указывает, что ежедневно в среднем 5000 или более просмотров адресов классификатором завершаются неудачей. Существуют различные причины этого, включая проблемы с доступом к службе каталогов (DSAccess), задержки или сбои репликации каталогов, словарные атаки злоумышленников на каталоги, проблемы со службой DNS и использование неправильных адресов.
Важно! |
---|
Эта статья содержит сведения о редактировании реестра. Перед редактированием реестра убедитесь, что вы знаете, как восстановить реестр в случае возникновения неисправности. Сведения о восстановлении реестра см. в разделе справки «Восстановление реестра» файла Regedit.exe или Regedt32.exe. |
Чтобы устранить причину появления этого предупреждения
-
Проанализируйте на наличие ошибок журналы событий на компьютере сервера Exchange.
-
Если не найдено никаких событий, которые позволяют устранить проблему, рассмотрите возможность установки на максимум ведения журнала диагностики для классификатора MSExchangeTransport. После включения ведения журнала диагностики повторно проверьте журнал событий на наличие ошибок. Если настройка на максимальную регистрацию в журнале диагностики не приводит к появлению каких-либо записей в журнале событий, настройте уровень 7 для ведения журнала диагностики, используя для этого возможности реестра. Когда установлен уровень 7, в журнал будет заноситься событие с идентификатором 9000, создаваемое классификатором сообщений и описывающее функцию, причину сбоя, имя и тип получателя, для которого произошел сбой. Чтобы установить для ведения журнала диагностики уровень 7:
- Откройте редактор реестра, например, Regedit.exe или
Regedt32.exe.
- Перейдите к разделу реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeTransport\Diagnostics
- В правой части редактора дважды щелкните 2 Categorizer
(2 Классификатор), установите значение равным 7, а затем
нажмите кнопку OK.
- Закройте редактор реестра.
Примечание. После завершения устранения неполадок верните значение параметра «2 Categorizer» (2 Классификатор) обратно в 0.
- Откройте редактор реестра, например, Regedit.exe или
Regedt32.exe.
-
Убедитесь, что сервер Exchange может установить подключения к одному или нескольким серверам глобального каталога. Для этого хорошо подойдет существующее в Windows средство наблюдения за сетью.
-
Проанализируйте все создаваемые уведомления о состоянии доставки. В уведомлениях о состоянии доставки, которые могут включать отчеты о недоставке, описываются сообщения о постоянных ошибках и сообщения о временных ошибках, часто заканчивающихся постоянными ошибками доставки.
-
Используйте отслеживание сообщений для устранения проблем с сообщениями, которые попадают в классификатор.
-
Используйте средство приемника архива для архивирования и анализа сообщений, поступающих на сервер Exchange и выходящих из него.
-
Наблюдайте за счетчиками производительности классификатора с помощью системного монитора.
Список уведомлений о состоянии доставки и отчетов о недоставке, создаваемых серверами Exchange и Microsoft Windows Small Business Server, см. в базе знаний Майкрософт в статье 284204, посвященной уведомлениям о состоянии доставки на серверах Exchange и Small Business Server (может быть на английском языке) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=284204).
Сведения об использовании центра отслеживания сообщений на сервере Exchange см. в следующих статьях базы знаний Майкрософт:
- 262162, описывающая использование центра отслеживания сообщений
для отслеживания сообщений (может быть на английском языке)
(http://go.microsoft.com/fwlink/?linkid=3052&kbid=262162)
- 246856, «Включение отслеживания сообщений в Exchange 2000
Server и Exchange Server 2003» (http://go.microsoft.com/fwlink/?linkid=3052&kbid=246856)
(на английском языке)
- 821905, описывающая идентификаторы событий при отслеживании
сообщений на сервере Exchange Server 2003 (может быть на
английском языке) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=821905)
- 823864, описывающая улучшенные функции отслеживания сообщений
на сервере Exchange Server 2003 (может быть на английском
языке) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=823864)
Дополнительные сведения об устранении неполадок классификатора сообщений см. в веб-презентации службы поддержки Майкрософт, представляющей: устранение неполадок классификатора сообщений и отчетов о недоставке в Exchange 2000 Server (http://go.microsoft.com/fwlink/?linkid=3052&kbid=329137).
Дополнительные сведения о средстве приемника архива см. в базе знаний Майкрософт в статье 307798, описывающей служебную программу приемника архива, доступную в пакете обновления 2 (SP2) (может быть на английском языке) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=307798).
Общие сведения об устранении проблем, связанных с транспортом, см. в следующих статьях базы знаний Майкрософт:
- 821910, описывающая устранение проблем транспорта в Exchange
Server 2003 (может быть на английском языке) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=821910)
- 257265, «Общие сведения об устранении неполадок с транспортом в
Exchange 2000 Server и Exchange Server 2003» (http://go.microsoft.com/fwlink/?linkid=3052&kbid=257265)
(на английском языке)
Счетчики производительности классификатора сообщений публикуются отдельно для каждого экземпляра виртуального сервера SMTP. Список доступных счетчиков производительности, связанных с классификатором сообщений, см. в базе знаний Майкрософт в статье 231734, описывающей счетчики системного монитора для классификатора сообщений (может быть на английском языке) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=231734).
Сведения о некоторых других WMI-счетчиках классификатора см. в следующих статьях об анализаторе сервера Exchange:
- Предупреждение об ошибке
SMTP-сообщения — ошибка службы каталогов классификатора
- Предупреждение об ошибке
SMTP-сообщения — ошибка входа в каталог классификатора
- Предупреждение об ошибке
SMTP-сообщения — неповторяющаяся ошибка классификатора
- Предупреждение о
недоставке сообщения SMTP — Недостаточно памяти
классификатора
- Предупреждение об ошибке
SMTP-сообщения — повторяющаяся ошибка классификатора