Дата последнего изменения раздела: 2006-05-12

Средство анализатора сервера Microsoft® Exchange запрашивает сервер глобального каталога службы каталогов Active Directory®, чтобы найти значения, возвращенные для полного доменного имени (FQDN) и имени NetBIOS для атрибута servicePrincipalName ресурсов exchangeAB и HOST.

Анализатор сервера Exchange выводит сообщение об ошибке при возникновении любого из следующих условий:

Имя участника службы (SPN) — уникальное имя, которое определяет экземпляр службы и связано с учетной записью для входа, под которой работает экземпляр службы. Без правильной настройки SPN проверка подлинности Kerberos для служб Exchange невозможна.

Чтобы разрешить эти проблемы, выполните следующие шаги, чтобы добавить недостающие значения атрибута servicePrincipalName.

Используйте средство SETSPN.exe, чтобы добавить SPN с недостающими значениями
  1. Установите средство Setspn.exe. Чтобы получить средство Setspn.exe, см. раздел "Средство пакета ресурсов Windows 2000: Setspn.exe" (http://go.microsoft.com/fwlink/?LinkId=28103).

    Версия для Windows Server 2003 программы Setspn.exe, работающей в режиме командной строки, доступна в средствах поддержки Windows Server 2003, содержащихся на компакт-диске Windows Server 2003. Чтобы установить средства поддержки Windows Server 2003, дважды щелкните файл Suptools.msi в папке Support/Tools.

  2. Следуйте инструкциям в файле Setspn_d.txt программы SETSPN.EXE по добавлению недостающего значения к объекту Active Directory для сервера Exchange. В следующем примере демонстрируется добавление значения FQDN для SPN виртуального SMTP-сервера:

    • Запустите режим командной строки и перейдите в каталог установки программы Setspn.exe.

    • В командной строке введите следующую команду:

      setspn.exe-a SMTPSVC/ mail.домен.com имя_сервера

      Примечание.
      Замените mail.домен.com на FQDN своего виртуального SMTP-сервера, а имя_сервера — на имя сервера Exchange.
      Затем нажмите клавишу ВВОД.