Não é possível adicionar um grupo de distribuição a permissões de uma pasta pública no Exchange 2000

Quando tenta adicionar um grupo de distribuição (DG) para o separador permissões de uma pasta pública, poderá receber as seguintes mensagens de erro:

Do Exchange System Manager: A partir do Outlook: Também poderá ver um dos seguintes eventos no registo de eventos de aplicações do Exchange Server:

Microsoft Windows 2000 universal grupos de segurança (USGs) só pode utilizar para as permissões de cliente. Se tentar adicionar um grupo de distribuição universal (UDGs) para uma permissão de cliente, o arquivo de informações do Exchange converte o UDG um USG.

Nota Esta conversão ocorre sem qualquer notificação ao utilizador que está a adicionar o UDG.

Apenas um domínio de modo nativo Windows 2000 pode efectuar esta conversão porque USGs só estão disponíveis no modo nativo. Se um domínio de modo misto tenta efectuar a conversão, receberá as mensagens de erro mencionadas na secção "Sintomas".

Além disso, um domínio do serviço Recipient Update Service tem de existir no domínio em modo nativo que contém os UDGs. Se não existir nenhum domínio serviço Recipient Update Service, receberá as mensagens de erro mencionadas na secção "Sintomas".

Para utilizar um Microsoft Exchange Server 5.5 distribuição lista (DL) para as permissões de cliente, a ld tem de ser um USG e USGs só podem existir em domínios de modo nativo.

Tem de existir um domínio de modo nativo Windows 2000 na floresta que pode conter os USGs. Para acomodar este, pode converter o domínio existente para modo nativo ou instalar outro domínio que pode utilizar para gerir os USGs e que pode mudar para um domínio de modo nativo. Assim, o processo de arquivo para converter correctamente UDGs USGs.

Só podem ser convertidos UDGs USGs se existe um domínio do serviço Recipient Update Service para o domínio que contém os UDGs. Se instalar um servidor do Exchange 2000 ou um servidor do Exchange 2003 no domínio de modo nativo, um serviço de actualização de destinatários para esse domínio será criado automaticamente. Caso contrário, tem de criar manualmente um domínio serviço Recipient Update Service para o domínio.

Nota Certifique-se rever a estrutura de domínio antes de a converter para modo nativo.

Para obter mais informações sobre como converter para modo nativo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

O conector do Active Directory replica todos os Exchange Server DLs para o Active Directory como UDGs. Pode criar estes UDGs num domínio de Active Directory de modo misto ou nativo. No entanto, se estiver a utilizar o objecto Exchange Server DL equivalente para controlar aceder às pastas públicas no Exchange Server, o processo de arquivo do Exchange tentará Converter UDG para um USG. Este comportamento ocorre porque DGs não são principais de segurança. Se o UDG existe num domínio do Active Directory de modo misto, o processo de conversão USG não terá êxito porque USGs só podem existir em domínios de modo nativo. O resultado é que a pasta pública no Exchange 2000 ou Exchange 2003 tem um ambíguo Access lista de controlo (ACL) e deste modo, apenas o proprietário da pasta pode aceder ao respectivo conteúdo e outros utilizadores do Exchange 2000 não são até conseguir ver a pasta pública na hierarquia do cliente. Quando uma conversão UDG para USG não tiver êxito, é gerado um ID de evento 9552 no registo de eventos de aplicações do Exchange 2000 ou Exchange 2003.

Para evitar estes problemas, é possível criar o acordo de ligação ADC destinatário de tal forma que os objectos DL no directório do Exchange Server replicam para um domínio do Active Directory de modo nativo. Não é importante se este domínio de modo nativo existe apenas para gestão de grupo ou o domínio é onde os utilizadores residem. Apenas tem de ter um domínio de modo nativo algures na floresta. Para empresas que não têm quaisquer domínios de modo nativo, um novo domínio tem de ser criado apenas mantenha estes grupos, a menos que pode converter um domínio existente de modo misto para modo nativo.

Nota Por predefinição, os grupos de segurança universal são utilizados para conceder permissão para uma pasta pública ou numa pasta de caixa de correio no Microsoft Exchange Server 2003 e no Microsoft Exchange 2000 Server. As predefinições do Microsoft Exchange não permitem utilizar grupos de distribuição universal para conceder permissões para uma pasta pública ou para uma pasta de caixa de correio. Quando um utilizador tenta conceder permissão de grupo universal distribuição numa pasta pública ou para uma pasta de caixa de correio utilizando o Microsoft Outlook, o serviço Microsoft Exchange Information Store converte automaticamente o grupo de distribuição universal a um grupo de segurança universal. Para conceder acesso para o recurso de pasta pública ou para o recurso da caixa de correio num ambiente com vários domínios, o serviço Microsoft Exchange Information Store tem de comunicar com controladores de domínio de cada um dos domínios que pode conter a lista de distribuição universal.

Neste cenário, comunicações de rede devem estar disponíveis entre Exchange e o controlador de domínio do domínio onde a lista de distribuição reside nas portas que estão listadas na seguinte tabela:

Se esta comunicação de rede não estiver disponível, erro de evento ID 9551 e 9552 são registados no computador do Exchange. Esta situação poderá fazer com que o processo Store.exe deixasse de responder (não reagir). Além disso, 623 de ID de evento poderá ser registado no computador do Exchange.

Geralmente, eventos de erro ID 9551 e 9552 apenas poderá indicar falta de permissões durante o processo de conversão de lista de distribuição. No entanto, se ambos os estes eventos são registados juntamente com o evento ID 623 e se o processo Store.exe deixa de responder (não reage), poderá tratar um problema de comunicações entre o Exchange e o controlador de domínio.