Como a correta incompatíveis contas após a replicação do Active Directory Connector no Exchange 2000 Server

Há situações onde várias caixas de correio tem a mesma conta Microsoft Windows NT primário. Quando o Active Directory Connector (ADC) replica as caixas de correio, que primeiro ele coincidir com a torna-se a caixa de correio está sincronizada com o objeto do Active Directory. As outras caixas de correio ainda terão a mesma conta principal do Windows NT, mas o ADC ou irá criar um contato, usuário habilitado ou desabilitado usuário, dependendo de como o contrato de conexão é configurado. Se você não configurar caixas de correio antes para a replicação para especificar qual caixa de correio para corresponder, o ADC pode coincidir com a conta de usuário uma caixa de correio diferente daquele que você esperava.

Aviso Ter contas incompatíveis significa que grupos de distribuição no Active Directory e os armazenamentos no Exchange 2000 usará o objeto errado SIDs para permissões para lidar com essas contas. Corrigir contas não correspondentes de acordo com o procedimento abordadas neste artigo pode levar a membros perdidos ou permissões. É altamente recomendável redefinir participações e permissões para as contas afetadas.

Você pode limpar a conta de usuário e caixas de correio para permitir que você especificar qual caixa de correio você deseja que coincidem com a conta de usuário depois que o ADC já foi executado. Para fazer isso:

1. Parar o ADC, ou definir a agenda de replicação de licença de conexão que afeta a esses usuários para nunca .
2. Use a opção "Remover atributos do Exchange" no Active Directory Users and Computers para remover os atributos do Exchange da conta do Active Directory do Windows.
   
   
3. Aviso Se você usar o snap-in ADSI Edit, o utilitário LDP, ou qualquer outro cliente LDAP versão 3 e modificar incorretamente os atributos de objetos do Active Directory, você pode causar problemas sérios. Esses problemas podem exigir que você reinstalar o Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Microsoft Exchange 2000 Server, Microsoft Exchange Server 2003, ou o Windows e Exchange. A Microsoft não garante que os problemas que ocorrem se você modificar incorretamente atributos de objeto do Active Directory possam ser solucionados. Modificar estes atributos de sua responsabilidade.
   
   Use LDP ou ADSI Edit para excluir os valores do atributo msExchADCGlobalNames na conta de usuário afetado.
4. Aviso : se você usar o modo bruto do programa Exchange Server Administrator ( administrador /r ) incorretamente, podem ocorrer sérios problemas que talvez exijam a reinstalar o Microsoft Windows NT Server, o Microsoft Exchange Server ou ambos. A Microsoft não garante que os problemas resultantes do uso bruto modo incorretamente possam ser solucionados. Usa o modo não processado por sua própria conta e risco.
   
   Use o programa Exchange Server 5.5 Administrator no modo raw para remover todos os valores para o atributo ADC-global-nomes para cada uma das caixas de correio coincidem com a conta de usuário.
   
   Você pode remover o atributo ADC-Global-Names em objetos individuais em massa ao executar uma exportação de diretório, adicionando um ~ del para a coluna ADC-global-nomes e, em seguida, executar uma importação de diretório. Você pode também removê-lo escrevendo um script do Microsoft Visual Basic (usando o ADSI Edit), anexá-lo para o recipiente no qual o objeto reside, e em seguida, emitindo uma exclusão ADC-global-nomes de. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
   152854  (http://support.microsoft.com/kb/152854/ ) Usar importação em massa para remover dados
5. Para cada caixa de correio que você não deseja coincidem com a conta de usuário, adicionar NTDSNoMatch para atributo personalizado 10 na caixa de correio.
6. Permita hora de duplicação no diretório do Exchange Server 5.5 e no Active Directory.
7. Reinicie o ADC ou defina o agendamento Connection Agreement para permitir que o ADC para replicar.

No cenário a seguir, você tem caixas de três Exchange Server 5.5 correio, Mailbox1 Mailbox2 e Mailbox3 e um usuário do Active Directory, Usuário1, que está associado a todas as três caixas de correio. Para sincronizar User1 com Mailbox3 e forçar contatos para ser criada para as outras caixas de correio, faça o seguinte:

1. No atributo personalizado 10 para Mailbox1 e Mailbox2, digite NTDS contato . Isso força contatos para ser criada para as duas primeiras caixas de correio e Mailbox3 irá ser vinculado ao Usuário1.
2. Além disso, se você quiser forçar caixas de correio que não deve para corresponder a ser criado como uma conta de usuário desativado, adicionar NTDSNoMatch personalizado atributo 10.

Observação : isso não afeta capacidade do Usuário1 para fazer logon em qualquer uma das caixas de correio.