В этом разделе описана проблема, возникающая после настройки Microsoft Exchange Server 2007 в среде с кластером на базе Microsoft Windows 2000 Server, в котором размещена более ранняя версия Exchange, чем Exchange 2007. Проблема возникает при попытке назначить роль транспортного сервера-концентратора одному из уже существующих серверов в этой среде.
Невозможно добавить добавить сервер с Exchange 2000 Server или Exchange Server 2003 к роли транспортного сервера-концентратора.
При настройке Exchange 2007 нельзя добавить к роли транспортного сервера-концентратора сервер с Exchange 2000 или Exchange 2003, так как кластерные серверы Windows 2000 Server не имеют учетной записи компьютера в службе каталогов Active Directory.
При создании соединителя группы маршрутизации в Exchange 2007 для подключенного компьютера в Active Directory создается учетная запись компьютера в группе безопасности ExchangeLegacyInterop. Однако учетной записи этого компьютера не существует. Поэтому учетную запись компьютера невозможно добавить в группу безопасности ExchangeLegacyInterop.
В таком случае выводится следующее сообщение об ошибке:
Не удается найти объект компьютера в Active Directory для сервера Имя_виртуального_сервера |
При создании соединителя группы маршрутизации вручную с помощью команды New-RoutingGroupConnector отображается следующее сообщение об ошибке:
New-RoutingGroupConnector: Операция Active Directory над <Сервер_глобального_каталога>.Domain.com не выполнена. Данная ошибка не допускает повторения попытки. Дополнительные сведения: ссылка на имя неверна. Это может быть вызвано задержкой репликации между контроллерами домена Active Directory. Отклик Active Directory: 000020B5: AtrErr: DSID-03152392, #1:0: 000020B5: DSID-03152392, ошибка 1005 (CONSTRAINT_ATT_TYPE), data 0, Att 262b30e2 (msExchTargetBridgeheadServersDN) Строка:1 символ:26 + New-RoutingGroupConnector <<<< -Name "RGC Name" -SourceTransportServers "2007Source.domain.com" -TargetTransportServers "2003Target.domain.com" -Cost 1 -Bidirectional $true -PublicFolderReferralsEnabled $true VERBOSE: New-RoutingGroupConnector: завершение обработки. |
При запуске команды New-RoutingGroupConnector с параметрами -Debug и -Verbose отображается следующее сообщение об ошибке:
VERBOSE: New-RoutingGroupConnector: Измененные свойства: "{ TargetRoutingGroup='CORPHQ', Cost='1', TargetTransportServerVsis={ '1' }, ExchangeLegacyDN='/o=Org/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Configuration/cn=Connections/cn=RGC Name', PublicFolderReferralsDisabled=$False, VersionNumber='7638', SourceTransportServerVsis={ '2007Server\1' }, HomeMTA='Microsoft MTA', MinAdminVersion='-2147453113', SystemFlags='Renamable', Id='RGC Name', RawName='RGC Name' }". VERBOSE: New-RoutingGroupConnector: сохранение объекта "Имя соединителя группы маршрутизации" с типом RoutingGroupConnector и состоянием "Новый". VERBOSE: New-RoutingGroupConnector: предыдущая операция для контроллера домена: "<Имя_глобального_каталога>.domain.com". Операция подтверждения Active Directory над <Имя_глобального_каталога>.domain.com не выполнена. Данная ошибка не допускает повторения попытки. Дополнительные сведения: ссылка на имя неверна. Это может быть вызвано задержкой репликации между контроллерами домена Active Directory. Отклик Active Directory: 000020B5: AtrErr: DSID-03152392, #1:0: 000020B5: DSID-03152392, ошибка 1005 (CONSTRAINT_ATT_TYPE), data 0, Att 262b30e2 (msExchTargetBridgeheadServersDN) |
После установки Windows 2000 Server с пакетом обновления 3 (SP3) можно создать в Active Directory учетную запись компьютера для виртуального сервера кластера. Однако Exchange 2000 не поддерживает эту настройку.
Проверка подлинности Kerberos для ресурса сетевого имени, от которого зависит Exchange 2000, не поддерживается кластером сервера. Испытаний Exchange 2000 на предмет поддержки проверки подлинности Kerberos виртуальным сервером кластера не проводилось. Подобная конфигурация может работать неправильно.
Возможно, поддержка проверки подлинности Kerberos для кластеров серверов будет реализована в будущих версиях Exchange.
Дополнительные сведения
Дополнительные сведения о поддержке Exchange 2000 на компьютере с Windows 2000 Server с пакетом обновления 3 (SP3) см. в статье базы знаний Майкрософт 235529 Kerberos support on Windows 2000-based server clusters (на английском языке).