Дата последнего изменения раздела: 2005-11-17

Средство анализатора сервера Microsoft® Exchange запрашивает службу каталогов Active Directory®, чтобы определить значение атрибута msExchServer2NetworkAddress для каждого объекта соглашения о соединении. Если анализатор сервера Exchange находит, что для атрибута msExchServer1AlwaysCreateAs не установлено значение 1, на экран выводится предупреждение.

Атрибут msExchServer1AlwaysCreateAs определяет, как объекты X.500 синхронизируются с Active Directory. Значение, равное 0, указывает на то, что соглашение о соединении настроено на создание контактов Microsoft Windows®. Значение этого атрибута, равное 1, указывает на то, что соглашение о соединении настроено на создание отключенных учетных записей пользователей Windows в Active Directory. Значение, равное 2, указывает на то, что соглашение о соединении настроено на создание новых учетных записей пользователей Windows.

Анализатор сервера Exchange выдает предупреждение, т.к. в ситуации, когда приложение Exchange Server 5.5 должно сосуществовать с Active Directory и планируется полная миграция в Exchange Server 2003, важно, чтобы соединитель Active Directory Connector (ADC) создавал отключенные учетные записи пользователей Windows. Указанные отключенные учетные записи пользователей Windows являются записями "с поддержкой почтового ящика", что означает, что они логически связаны с почтовым ящиком, существующим на компьютере, на котором установлено приложение Exchange Server 5.5. Создание отключенных учетных записей пользователей Windows необходимо для объекта пользователя, представляющего данную отключенную запись Windows, чтобы, в конечном счете, получить доступ к общим папкам и другим защищенным объектам в Active Directory.

В пользовательском интерфейсе ADC имеется три параметра, предназначенных для создания новых объектов в случае, когда совпадающий объект не обнаружен в Active Directory для почтового ящика в Exchange Server 5.5. Они указаны на вкладке Дополнительно в свойствах соглашения о соединении в следующем виде:

Чтобы устранить причину появления этого предупреждения

  1. Настройте соглашение о соединении получателей Active Directory на создание отключенных учетных записей пользователей Windows с поддержкой почтового ящика.

  2. Используйте средство миграции Active Directory, осуществляющее миграцию учетных записей пользователей Windows NT Server 4.0 в Active Directory, и создайте включенные учетные записи Windows. Указанные включенные учетные записи пользователей Windows будут иметь такой же SID, что и отключенные учетные записи Windows, созданные соединителем ADC.

  3. Используйте мастер очистки Active Directory (ADClean), который сливает информацию из учетной записи, созданной средством миграции Active Directory в учетную запись, созданную соединителем ADC.

Дополнительные сведения о соглашениях о соединении получателей соединителя Active Directory Connector см. в следующих статьях базы знаний Майкрософт: