Дата последнего изменения раздела:
2005-11-18
Средство анализатора сервера Microsoft® Exchange запрашивает WMI-класс Exchange_DSAccessDC в пространстве имен ROOT\MicrosoftExchangeV2, чтобы определить значение для ключа LDAPPort. Если для ключа LDAPPort не установлено значение 3268, отображается сообщение о о нестандартной настройке.
Ключ LDAPPort представляет номер TCP-порта, который прослушивается контроллером домена на запрос LDAP. Администраторы могут использовать LDAP через протокол SSL на TCP-порте 636 (контроллер домена) или на TCP-порте 3269 (глобальный каталог) в качестве одной из мер безопасности.
По умолчанию сервер глобального каталога прослушивает порт 3268 на связь по протоколу LDAP. Однако если установлен корпоративный центр сертификации, все контроллеры домена автоматически запрашивают сертификат и могут поддерживать связь по протоколу LDAP через SSL на TCP-порте 636. Если контроллер домена также настроен, как глобальный каталог, он может также поддерживать связь по протоколу LDAP через SSL на TCP-порте 3269.
Дополнительные сведения о DSAccess и LDAP-портах см. в следующих статьях базы знаний Майкрософт:
- 247078 — приводятся инструкции по включению связь по протоколу
LDAP через SSL для контроллеров доменов Windows 2000 (http://go.microsoft.com/fwlink/?linkid=3052&kbid=247078)
- 246228 — описываются профили DSAccess для XGEN (http://go.microsoft.com/fwlink/?linkid=3052&kbid=246228)