Wie auf richtige unterschiedliche Konten nach Active Directory Connector-Replikation in Exchange 2000 Server

Es gibt Situationen, in denen mehrere Postfächer demselben primären Microsoft Windows NT-Konto haben. Wenn die Postfächer von Active Directory Connector (ADC) repliziert wird, wird die erste Datei, der es Übereinstimmungen, die, das Postfach, das mit dem Active Directory-Objekt synchronisiert ist. Die anderen Postfächer sind noch primäre Windows NT-Konto, aber der ADC wird entweder ein Kontakt, Benutzer aktiviert oder deaktiviert Benutzer je nach der Verbindungsvereinbarung Konfiguration erstellen. Wenn Sie nicht die Postfächer vor dem für die Replikation an, welches Postfach entsprechend konfigurieren, kann der ADC Benutzer Konto zu einem anderen Postfach Erwartungen entsprechen.

Warnung Mit nicht übereinstimmende Konten bedeutet, dass Verteilergruppen in Active Directory und die Informationsspeicher in Exchange verwendet 2000 das falsche Objekt SIDs für Berechtigungen zum diese Konten zu behandeln. Nicht übereinstimmende Konten gemäß dem Verfahren in diesem Artikel behandelten korrigieren könnte zu verlorenen Mitgliedschaften oder Berechtigungen führen. Es wird dringend empfohlen, zum Zurücksetzen von Mitgliedschaften und Berechtigungen für die betroffenen Konten.

Sie können bereinigen Sie das Benutzerkonto und Postfächer können Sie angeben, welches Postfach Sie mit dem Benutzerkonto verglichen werden, nachdem der ADC bereits ausgeführt wurde. Gehen Sie dazu folgendermaßen vor:

1. Beenden Sie den ADC, oder legen Sie den Replikationszeitplan der Verbindungsvereinbarung, die diese Benutzer nie auswirkt.
2. Verwenden Sie die Option "Exchange-Attribute entfernen" in Active Directory-Benutzer und-Computer, um die Exchange-Attribute aus dem Windows Active Directory-Konto zu entfernen.
   
   
3. Warnung Wenn Sie das ADSI Edit-Snap-In, das LDP-Dienstprogramm oder einen anderen LDAP 3-Client verwenden und die Attribute von Active Directory-Objekten unkorrekt ändern, kann dies schwerwiegende Probleme zur Folge haben. Diese Probleme können eine Neuinstallation von Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Microsoft Exchange 2000 Server, Microsoft Exchange Server 2003 oder sowohl von Windows als auch von Exchange erforderlich machen. Microsoft kann nicht dafür garantieren, dass Probleme, die ihre Ursache in einer unkorrekten Änderung von Active Directory-Objekten haben, behoben werden können. Es ist Ihr eigenes Risiko, diese Attribute zu ändern.
   
   Verwenden Sie LDP oder ADSI Edit, um die Werte aus dem MsExchADCGlobalNames -Attribut auf dem betroffenen Benutzerkonto zu löschen.
4. Warnung : unkorrekte Verwendung des Basismodus des Exchange Server-Verwaltungsprogramm ( Admin/r ) können schwerwiegende Probleme auftreten, die möglicherweise müssen Sie Microsoft Windows NT Server, Microsoft Exchange Server oder beide erneut installieren. Microsoft kann nicht garantieren, dass Probleme, die aus einer falschen Verwendung Basismodus herrühren, behoben werden können. Benutzen Sie den Basismodus auf eigene Verantwortung.
   
   Verwenden Sie das Administrationsprogramm von Exchange 5.5 im Basismodus, um alle Werte für das ADC-Global-Names -Attribut für die einzelnen Postfächer, die dem Benutzerkonto zugeordnet zu entfernen.
   
   Sie können das ADC-Global-Names -Attribut auf einzelne Objekte in Massen entfernen, indem ein Verzeichnisexport ausführen hinzufügen eine ~ del der ADC-Global-Names -Spalte, und dann einen Verzeichnisimport durchführen. Alternativ entfernen Sie es durch Schreiben eines Microsoft Visual Basic-Skripts (mithilfe von ADSI Edit), an den Container, in dem das Objekt befindet, anhängen und dann einen Löschvorgang für ADC-Global-Names . Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
   152854  (http://support.microsoft.com/kb/152854/ ) Entfernen von Daten mithilfe von Massenimport
5. Für jedes Postfach, die Sie nicht das Benutzerkonto NTDSNoMatch benutzerdefiniertes Attribut 10 für das Postfach hinzufügen zugeordnet.
6. Warten Sie Replikation in Exchange Server 5.5-Verzeichnis und Active Directory.
7. Starten Sie den ADC, oder legen Sie den Zeitplan Verbindungsvereinbarung, damit den ADC repliziert.

Im folgenden Szenario haben Sie drei Exchange Server 5.5-Postfächer Mailbox1, Mailbox2 und Mailbox3, und eine Active Directory-Benutzer User1, die auf alle drei Postfächer verknüpft ist. Synchronisieren von Benutzer1 mit Mailbox3 und erzwingen Kontakte, die für andere Postfächer erstellt werden, folgendermaßen Sie vor:

1. Geben Sie auf benutzerdefiniertes Attribut 10 für Mailbox1 und Mailbox2 NTDSContact . Dies erzwingt Kontakte, die für die ersten beiden Postfächer erstellt werden und Mailbox3 wird mit User1 verknüpft werden.
2. Darüber hinaus, wenn Sie die Postfächer zu erzwingen, die nicht übereinstimmen ein deaktiviertes Benutzerkonto erstellt werden benutzerdefinierte NTDSNoMatch hinzufügen möchten Attribut 10.

Hinweis : Dies wirkt sich nicht Benutzer1 Möglichkeit zur Anmeldung an die Postfächer.