Anda tidak dapat menambahkan grup distribusi untuk izin folder publik dalam Exchange 2000

Ketika Anda mencoba untuk menambahkan distribusi Group (DG) untuk Izin tab dari folder publik, Anda mungkin menerima pesan galat berikut:

Dari Exchange System Manager:Dari Outlook:Anda juga dapat melihat salah satu peristiwa berikut di log peristiwa aplikasi Exchange Server:

Anda hanya dapat menggunakan Microsoft Windows 2000 Universal grup keamanan (USGs) untuk klien perizinan. Jika Anda mencoba untuk menambahkan grup distribusi Universal (UDGs) untuk izin klien, pertukaran informasi toko mengkonversi UDG USG.

Catatan Konversi ini terjadi tanpa pemberitahuan kepada pengguna yang adalah menambahkan UDG.

Hanya domain asli-modus Windows 2000 dapat membuat konversi ini, karena USGs hanya tersedia dalam modus asli. Jika domain modus campuran mencoba membuat konversi, Anda menerima pesan galat yang disebutkan di bagian "Gejala".

Selain itu, domain layanan pembaruan penerima harus ada untuk domain asli-modus yang berisi UDGs. Jika tidak ada domain layanan pembaruan penerima, Anda menerima pesan galat yang disebutkan di bagian "Gejala".

Menggunakan Microsoft Exchange Server 5.5 distribusi daftar (DL) untuk klien perizinan, DL harus USG, dan USGs hanya ada dalam Native mode domain.

Harus ada modus asli Windows 2000 domain dalam forest yang dapat menahan USGs. Untuk mengakomodasi ini, Anda dapat mengkonversi domain yang ada ke mode asli, atau menginstal domain lain yang dapat Anda gunakan untuk mengelola USGs, dan bahwa Anda dapat beralih ke modus asli domain. Hal ini memungkinkan proses toko dengan benar mengkonversi UDGs ke USGs.

UDGs hanya dapat dikonversi ke USGs jika domain layanan pembaruan penerima yang ada untuk domain yang mengandung UDGs. Jika Anda menginstal Exchange 2000 server atau Exchange 2003 server di domain modus asli, Layanan Pembaruan penerima untuk domain tersebut akan dibuat secara otomatis. Jika tidak, Anda harus secara manual membuat domain layanan pembaruan penerima untuk domain.

Catatan Pastikan untuk memeriksa struktur domain sebelum Anda mengubahnya ke mode asli.

Untuk informasi lebih lanjut tentang cara mengubah ke mode asli, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:

Konektor direktori aktif bereplikasi semua Exchange Server DSL ke direktori aktif sebagai UDGs. Anda dapat membuat UDGs ini di kedua modus campuran atau asli domain direktori aktif. Namun, jika Anda menggunakan objek Exchange Server DL setara untuk mengontrol akses ke folder publik di Exchange Server, Exchange toko proses akan mencoba untuk mengkonversi UDG untuk USG. Perilaku ini terjadi karena Polri tidak keamanan pelaku. Jika UDG ada dalam domain Active Directory modus campuran, proses konversi USG tidak berhasil karena USGs hanya ada dalam Native mode domain. Hasilnya adalah bahwa folder publik Exchange 2000 atau Exchange 2003 telah ambigu Access Control List (ACL), dan karena ini, hanya pemilik folder dapat mengakses konten, dan pengguna Exchange 2000 lain yang bahkan tidak dapat melihat folder publik dalam hirarki klien. Ketika UDG USG konversi tidak berhasil, ID Peristiwa 9552 yang dihasilkan dalam Exchange 2000 atau Exchange 2003 log peristiwa aplikasi.

Untuk menghindari masalah ini, Anda dapat membuat perjanjian sambungan penerima ADC sedemikian rupa bahwa benda-benda DL di Exchange Server direktori meniru asli-modus Active Directory Domain. Hal ini tidak penting apakah domain asli-modus ini ada semata-mata untuk kelompok manajemen atau domain adalah di mana pengguna Anda berada. Anda hanya perlu memiliki domain asli-modus di suatu tempat di hutan. Bagi perusahaan yang tidak memiliki apapun asli-modus domain, domain baru harus dibuat hanya untuk mengadakan kelompok-kelompok ini, kecuali jika Anda dapat mengkonversi domain campuran-modus yang ada ke mode asli.

Catatan Secara default, grup keamanan universal yang digunakan untuk memberikan izin ke folder publik atau ke folder kotak pesan di Microsoft Exchange Server 2003 dan Microsoft Exchange 2000 Server. Pengaturan default di Microsoft Exchange tidak membiarkan Anda menggunakan grup distribusi universal untuk memberikan izin ke folder publik atau ke folder kotak pesan. Ketika pengguna mencoba untuk memberikan izin grup distribusi universal untuk folder publik atau ke folder kotak pesan dengan menggunakan Microsoft Outlook, layanan penyimpanan informasi Microsoft Exchange secara otomatis mengubah grup distribusi universal untuk grup keamanan universal. Untuk memberikan akses ke sumber daya folder publik atau kotak pesan sumber daya di lingkungan multi-domain, layanan penyimpanan informasi Microsoft Exchange harus berkomunikasi dengan pengontrol domain dari setiap salah satu domain yang menangani daftar distribusi universal.

Dalam skenario ini, komunikasi jaringan harus tersedia antara Exchange dan kontroler domain dari domain yang mana daftar distribusi berada pada port yang didaftar di dalam tabel berikut:

Jika komunikasi jaringan ini tidak tersedia, peristiwa galat id 9551 dan 9552 logon komputer Exchange. Situasi ini mungkin menyebabkan proses Store.exe berhenti merespons (hang). Selain itu, 623 ID peristiwa dapat login pada komputer Exchange.

Umumnya, peristiwa galat id 9551 dan 9552 sendiri dapat menunjukkan kurangnya izin selama proses konversi daftar distribusi. Namun, jika kedua peristiwa ini masuk bersama-sama dengan peristiwa ID 623, dan jika proses Store.exe berhenti merespons (hang), Anda mungkin mengalami masalah komunikasi antara Exchange dan kontroler domain.