Você não pode adicionar um grupo de distribuição a permissões de uma pasta pública no Exchange 2000

Quando você tenta adicionar um grupo de distribuição (datagrama) à guia permissões de uma pasta pública, você pode receber as seguintes mensagens de erro:

Do Exchange System Manager: No Outlook: Você também poderá ver um dos seguintes eventos no log de eventos do aplicativo Exchange Server:

Você só pode usar universal segurança grupos (USGs) do Microsoft Windows 2000 para permissões de cliente. Se você tentar adicionar um grupo de distribuição universal (UDGs) como uma permissão de cliente, o armazenamento de informações do Exchange converte a UDG um USG.

Observação Esta conversão ocorre sem qualquer notificação ao usuário que está adicionando o UDG.

Somente um domínio de modo nativo Windows 2000 pode fazer essa conversão porque USGs só estão disponíveis no modo nativo. Se um domínio de modo misto tenta fazer a conversão, você receberá as mensagens de erro mencionadas na seção "Sintomas".

Além disso, deve existir um Recipient Update Service do domínio para o domínio de modo nativo que contém os UDGs. Se houver não RUS do domínio, você receberá as mensagens de erro mencionadas na seção "Sintomas".

Para usar um Microsoft Exchange Server 5.5 Distribution List (DL) para permissões de cliente, a lista de distribuição deve ser um USG e USGs só podem existir em domínios de modo nativo.

Deve haver um domínio de modo nativo Windows 2000 na floresta que pode conter os USGs. Para acomodar isso, você pode converter seu domínio existente para o modo nativo ou instalar outro domínio que você pode usar para gerenciar os USGs e que você pode alternar para um domínio de modo nativo. Isso permite que o processo de armazenamento corretamente converter UDGs USGs.

UDGs somente podem ser convertidos em USGs se existe um domínio RUS para o domínio que contém os UDGs. Se você instalar um servidor do Exchange 2000 ou um servidor do Exchange 2003 no domínio de modo nativo, um serviço de atualização de destinatários para que domínio será criado automaticamente. Caso contrário, você deve criar manualmente um RUS do domínio para o domínio.

Observação Certifique-se de analisar a estrutura de domínio antes de você convertê-lo para o modo nativo.

Para obter mais informações sobre como converter para o modo nativo, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

O conector do Active Directory replica todas as DLs de servidor do Exchange para o Active Directory como UDGs. Você pode criar esses UDGs em um domínio de modo misto ou nativo Active Directory. No entanto, se você estiver usando o objeto do Exchange Server DL equivalente para controlar o acesso a pastas públicas no Exchange Server, o processo de armazenamento Exchange tentará Converter UDG para um USG. Esse comportamento ocorre porque DGs não são objetos de segurança. Se o UDG existir em um domínio do modo misto Active Directory, o processo de conversão USG não bem sucedida porque USGs só podem existir em domínios de modo nativo. O resultado é que a pasta pública no Exchange 2000 ou Exchange 2003 tem um ambíguo Access lista de controle (ACL) e devido a isso, somente o proprietário da pasta pode acessar seu conteúdo, e outros usuários do Exchange 2000 não são mesmo consiga ver a pasta pública na hierarquia do cliente. Quando uma conversão UDG para USG não tiver êxito, uma identificação de evento 9552 é gerada no log de eventos de aplicativo Exchange 2000 ou Exchange 2003.

Para evitar essas dificuldades, você pode criar o ADC Recipient Connection Agreement de tal forma que os objetos DL no diretório do Exchange Server duplicar para um domínio modo nativo do Active Directory. Não é importante se esse domínio de modo nativo existe puramente para gerenciamento de grupo ou o domínio é onde residem os usuários. Você só precisará ter um domínio de modo nativo em algum lugar na floresta. Para empresas que não têm qualquer domínios de modo nativo, um novo domínio deve ser criado apenas para manter esses grupos, a menos que você pode converter um domínio existente do modo misto para o modo nativo.

Observação Por padrão, os grupos universais de segurança são usados para conceder permissão para uma pasta pública ou para uma pasta de caixa de correio no Microsoft Exchange Server 2003 e no Microsoft Exchange 2000 Server. As configurações padrão do Microsoft Exchange não permitir que você use grupos de distribuição universal para conceder permissões para uma pasta pública ou para uma pasta de caixa de correio. Quando um usuário tenta conceder permissão de grupo de distribuição universal para uma pasta pública ou para uma pasta de caixa de correio usando o Microsoft Outlook, o serviço Microsoft Exchange Information Store converte automaticamente o grupo de distribuição universal para um grupo de segurança universal. Para conceder acesso para o recurso de pasta pública ou para o recurso de caixa de correio em um ambiente de vários domínios, o serviço Microsoft Exchange Information Store deve se comunicar com controladores de domínio de cada um dos domínios que pode hospedar a lista de distribuição universal.

Nesse cenário, comunicações de rede devem estar disponíveis entre o Exchange e o controlador de domínio do domínio no qual a lista de distribuição reside nas portas que estão listadas na tabela a seguir:

Se essa comunicação de rede não estiver disponível, evento de erro 9551 identificações e 9552 são registrados no computador com Exchange. Essa situação pode tornar o processo Store.exe pare de responder (travar). Além disso, 623 de identificação de evento podem ser registradas no computador com Exchange.

Geralmente, o evento de erro 9551 identificações e 9552 sozinho pode indicar uma falta de permissões durante o processo de conversão de lista de distribuição. No entanto, se esses dois eventos são registrados juntamente com evento ID 623 e se o processo Store.exe pára de responder (trava), talvez haja um problema de comunicação entre o Exchange e um controlador de domínio.