Дата последнего изменения раздела:
2006-05-12
Средство анализатора сервера Microsoft® Exchange запрашивает сервер глобального каталога службы каталогов Active Directory®, чтобы найти значения, возвращенные для полного доменного имени (FQDN) и имени NetBIOS для атрибута servicePrincipalName ресурсов exchangeAB и HOST.
Анализатор сервера Exchange выводит сообщение об ошибке при возникновении любого из следующих условий:
- В атрибуте servicePrincipalName для ресурса
exchangeAB отсутствует одно из ожидаемых имен FQDN или
NetBIOS.
- В атрибуте servicePrincipalName для ресурса Exchange
HOST отсутствует одно из ожидаемых имен FQDN или
NetBIOS.
Имя участника службы (SPN) — уникальное имя, которое определяет экземпляр службы и связано с учетной записью для входа, под которой работает экземпляр службы. Без правильной настройки SPN проверка подлинности Kerberos для служб Exchange невозможна.
- Если клиенты, работающие с приложением Microsoft
Outlook® 2003 или его более поздней версией, сталкиваются с
проблемами при проверке подлинности Active Directory, эти проблемы
могут указывать на отсутствие допустимого SPN для ресурса
exchangeAB.
- Ошибки проверки подлинности между серверами могут указывать на
отсутствие допустимого SPN для ресурса HOST.
Чтобы разрешить эти проблемы, выполните следующие шаги, чтобы добавить недостающие значения атрибута servicePrincipalName.
Используйте средство SETSPN.exe, чтобы добавить SPN с недостающими значениями-
Установите средство Setspn.exe. Чтобы получить средство Setspn.exe, см. раздел "Средство пакета ресурсов Windows 2000: Setspn.exe" (http://go.microsoft.com/fwlink/?LinkId=28103).
Версия для Windows Server 2003 программы Setspn.exe, работающей в режиме командной строки, доступна в средствах поддержки Windows Server 2003, содержащихся на компакт-диске Windows Server 2003. Чтобы установить средства поддержки Windows Server 2003, дважды щелкните файл Suptools.msi в папке Support/Tools.
-
Следуйте инструкциям в файле Setspn_d.txt программы SETSPN.EXE по добавлению недостающего значения к объекту Active Directory для сервера Exchange. В следующем примере демонстрируется добавление значения FQDN для SPN виртуального SMTP-сервера:
- Запустите режим командной строки и перейдите в каталог
установки программы Setspn.exe.
- В командной строке введите следующую команду:
setspn.exe-a SMTPSVC/ mail.домен.com имя_сервера
Затем нажмите клавишу ВВОД.
Примечание.Замените mail.домен.com на FQDN своего виртуального SMTP-сервера, а имя_сервера — на имя сервера Exchange.
- Запустите режим командной строки и перейдите в каталог
установки программы Setspn.exe.