distinguishedName:
CN = com = Computers, DC = na, DC = mydomain , DC = SERVERNAME , CN
在此示例输出, 全局编录服务器条目不正确。 下列该项 计算机 容器中显示错误:
CN = Computers
有效全局编录服务器必须有 域控制器 容器中的条目。 这是显示在以下示例输出:
DN = com CN = DomainControllers, DC = mydomain , DC: SERVERNAME , OU =
distinguishedName:
CN = com = DomainControllers, DC = mydomain , DC = SERVERNAME , OU
ActiveDirectory, 中出现两正确和正确全局编录服务器条目时对全局编录服务器 DNS 查询可能返回正确全局编录服务器条目。 因此, 当忙 / 闲轮询任务试图绑定到全局编录服务器, 任务是失败。
替代方法
要解决此问题,请先检查 Exchange 环境中的权限,以确保已知帐户或组都未定义为对 Exchange 存储拥有相关权限。 有关更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
243330 (http://support.microsoft.com/kb/243330/) Windows 操作系统中的已知安全标识符
查找已知对象
在 Exchange 权限中搜索基于 Exchange 对象的权限定义的已知对象。为此,请按照下列步骤操作: 警告:如果使用“ADSI 编辑”管理单元、LDP 实用工具或任何其他 LDAP 版本 3 客户端,并且不恰当地修改了 Active Directory 对象的属性,则可能导致严重问题。要解决这些问题,您可能需要重新安装 Microsoft Windows 2000 Server、Microsoft Windows Server 2003、Microsoft Exchange 2000 Server 或 Microsoft Exchange Server 2003,也可能需要同时重新安装 Windows 和 Exchange。Microsoft 不保证您能够解决因为 Active Directory 对象属性修改不当而产生的问题。修改这些属性需要您自担风险。 1. 启动 Exchange 系统管理器。
2. 右键单击组织名称,然后单击“委派控制”。
3. 按照 Exchange 管理委派向导中的步骤从“用户和组”列表中删除所有已知对象。例如,删除“Builtin\Administrators”组等。
4. 在 Exchange 系统管理器中,展开“管理组”,右键单击管理组,然后单击“委派控制”。
5. 按照 Exchange 管理委派向导中的步骤从“用户和组”列表中删除所有已知对象。
6. 启动 ADSI 编辑工具,然后验证是否为服务器上的每个存储区都选中了“允许可继承的权限从父对象传送到此对象以及所有子对象”复选框。为此,请按照下列步骤操作。
注意:ADSI 编辑工具包含在 Windows 支持工具中。要安装 Windows 支持工具,请在 Microsoft Windows Server 2003 CD 上的 Support\Tools 文件夹中双击“SUPTOOLS.MSI”。 a. 单击“开始”,单击“运行”,键入 adsiedit.msc,然后单击“确定”。
b. 展开“配置 [domainControllerName.domain.com]”。
c. 展开“CN=Configuration, DC=domain,DC=com”。
d. 展开“CN=Services”。
e. 展开“CN=Microsoft Exchange”。
f. 展开“CN=OrganizationName”。
g. 展开“CN=Administrative Groups”。
h. 展开“CN=AdministrativeGroupName”。
i. 展开“CN=Servers”。
j. 展开“CN=ServerName”。
k. 展开“CN=InformationStore”,然后单击“CN=StorageGroupName”。
l. 在结果窗格中,右键单击“CN=Mailbox Store (ServerName)”,然后单击“属性”。
m. 单击“安全性”选项卡,然后单击“高级”。
n. 验证是否选中了“允许可继承的权限从父对象传送到此对象以及所有子对象”复选框,然后单击“确定”两次。
o. 在结果窗格中,右键单击“CN=Public Folder Store (ServerName)”,然后单击“属性”。
p. 单击“安全性”选项卡,然后单击“高级”。
q. 验证是否选中了“允许可继承的权限从父对象传送到此对象以及所有子对象”复选框,然后单击“确定”两次。
7. 退出 ADSI 编辑工具,然后停止并重新启动 Microsoft Exchange 信息存储服务。