Documentação do utilitário NTDSNoMatch

Este artigo explica como instalar e utilizar o utilitário NTDSNoMatch. Também descreve o algoritmo utilizado pelo NTDSNoMatch.

Nota : utilitário NTDSNoMatch A também é conhecido como NTDSAtrb. NTDSAtrb é no CD do Exchange 2000 SP1 e no CD do SP2 na pasta Server\Support\Utils\I386.

Quando utiliza o Active Directory Connector (ADC) para sincronizar uma organização do Microsoft Exchange Server 5.5 com o Active Directory e tiver múltiplas caixas de correio com a mesma conta de Microsoft Windows NT principal, pode controlar como o ADC corresponde as caixas de correio para contas de utilizador do Active Directory.

No Microsoft Exchange 2000 Server, ao contrário do Exchange Server 5.5, uma caixa de correio é um atributo de um objecto no Active Directory, não um objecto em si. Por conseguinte, cada objecto de utilizador no Active Directory pode apenas podem corresponder a uma caixa de correio. Para cada caixa de correio que exista no arquivo de informações, tem de existir um objecto correspondente no Active Directory. Esta diferença permite-lhe manter as permissões definidas directamente no objecto de caixa de correio, como delegado e permissões de proprietário da caixa de correio adicionais.

Por predefinição, o ADC cria utilizadores desactivados no Active Directory se não conseguir corresponder uma caixa de correio para um utilizador. Além disso, um atributo personalizado pode ser definido na caixa de correio para forçar o ADC para criar um novo objecto em vez de correspondência para um utilizador existente. Para efectuar este procedimento, defina Custom Attribute 10 para NTDSNoMatch . Quando definir este atributo nas caixas de tipo de recurso, ADC é conseguir corresponder uma caixa de correio que não tenha a opção NTDSNoMatch definida como a conta de utilizador correcto.

O utilitário NTDSNoMatch pode ser utilizado para ajudar a executar esta tarefa. Verifica se existem caixas de correio com uma conta Windows NT principal duplicada e determina se a caixa de correio é a caixa de correio principal ou uma caixa de correio recurso. Então, cria um ficheiro de valores separados por vírgulas (.csv) que pode importar para o directório do Exchange 5.5. Este ficheiro define automaticamente Custom Attribute 10 como NTDSNoMatch para caixas de correio de recursos.

Instalar NTDSNoMatch

NTDSNoMatch pode ser instalado em qualquer computador com o Windows 2000. Não é necessário ser instalado no servidor Exchange 5.5. Para instalar NTDSNoMatch, copie a seguinte lista de ficheiros abaixo localmente e execute o programa de configuração executável:

• Setup.exe
• Ficheiro Setup.lst
• Ntdsat1.cab

A localização de instalação predefinida do NTDSNoMatch é c:\Programas\Microsoft Files\NTDSNTDSAtrib. Pode especificar a localização de instalação durante a configuração.

Utilizar NTDSNoMatch

Antes de executar NTDSNoMatch, verifique se que cumpre os seguintes pré-requisitos:

1. NTDSNoMatch tem de ser executado de um computador baseado no Windows 2000. O programa não será executado a partir do Windows 9 x ou Windows NT 4.0.
2. Certifique-se a conta que está a utilizar tem permissões para ler o directório do Exchange 5.5.

Utilização: ntdsatrb servername onde servername é o nome de um servidor Exchange 5.5 na organização.

Utilize a sintaxe seguinte se o Exchange server estiver a utilizar uma porta diferente 389: Nota : Se o computador baseado no Windows 2000 que está a executar NTDSNoMatch, não estiver no mesmo domínio que o Exchange 5.5 server, pode utilizar o comando RUNAS para iniciar um NTDSNoMatch com as credenciais adequadas. Eis um exemplo partindo do princípio que a conta que pretende utilizar é EXCHDOMAIN\Administrator para ligar a um servidor denominado EXCHSERVER.

1. A partir de uma linha de comandos, navegue para o directório que contém ntdsatrb.exe
2. Escreva o seguinte: runas /user:EXCHDOMAIN\Administrator "ntdsatrb EXCHSERVER"
3. Introduza a palavra-passe quando lhe for pedido e prima ENTER
4. Deverá ver tentativa iniciar ""ntdsatrb EXCHSERVER"como utilizador,"EXCHDOMAIN\Administrator"

Nota : Se a caixa de diálogo do Windows Installer é aberta, pode clicar em segurança em ' Cancelar ' para continuar a operação.

Ficheiros CSV gerados

O resultado de NTDSNoMatch é uma série de ficheiros CSV. É criado um ficheiro CSV por site, que pode ser importado directamente para o Exchange 5.5 Administrator. Cada ficheiro CSV tem o nome com base no site nome, i.e. sitename.csv. Além disso, é criado um ficheiro NTDSNoMatch.CSV geral para configurações personalizadas. Este ficheiro não pode ser directamente importado para o Exchange 5.5 e requer a edição manual. Todos os ficheiros CSV terá uma entrada para cada caixa de correio que tenha uma conta NT principal duplicada. Caixas de correio que foram determinadas para caixas de correio de recursos terá Custom Attribute 10 definido como "NTDSNoMatch". Todos os ficheiros CSV são guardados mesmo directório que o utilitário NTDSNoMatch.

Nota :-se vivamente que examine os ficheiros CSV cuidadosamente antes de importar para o Exchange 5.5 para garantir a caixas de correio correctas estão listadas. Ficheiros CSV podem ser modificados conforme necessário antes de importar.

Após a conclusão de directório importar para o Exchange 5.5 server e o ciclo de replicação inicial de Active Directory Connector a conta de Windows NT Primary no Exchange 5.5 programa Administrator vai ser alterado para reflectir ActiveDirectoryDomain\AliasName.

Isto deve-se ao facto de quando define NTDSNoMatch numa caixa de correio, os conjuntos de ADC a "Associated External Account" para a direita no SELF, as referências novamente para o utilizador desactivado criado pelo ADC. Quando o ADC replica a partir do Windows para o Exchange, este procedimento actualiza a conta de Windows NT principal no 5.5 para apontar para o utilizador AD desactivada. Isto ocorre por predefinição.

Além disso, no Active Directory será adicionada a conta de Windows NT4 original que já tinha sido associada esta caixa de correio Exchange 5.5 como uma conta com permissões para a conta de utilizador desactivado recém-criado.

Descrição do algoritmo utilizado pelo NTDSNoMatch

NTDSNoMatch efectua uma verificação simples para determinar se deve marcar NTDSNoMatch para Custom Attribute 10 numa caixa de correio.

Se o alias da caixa de correio corresponde ao nome de conta Gestor de contas de segurança (SAM, Security Accounts Manager), em seguida, a caixa de correio é considerada a caixa de correio principal e NTDSNoMatch não está marcada. Se o alias não corresponder ao nome de conta SAM, NTDSNoMatch está marcada na caixa de correio.

Por exemplo, se tiver três caixas de correio, uma caixa de correio principal e duas caixas de recurso e todas as caixas de três correio tem uma conta Windows NT principal da Exchdomain\MailboxOwner, a tabela seguinte indica se NTDSNoMatch está marcada na caixa de correio:Algumas organizações não têm uma convenção de nomenclatura padrão e o nome de alias da caixa de correio não é o mesmo que o nome da conta SAM, Security Accounts Manager. Por exemplo, algumas empresas tem uma política de ter o número de ID do empregado como nome de conta SAM, Security Accounts Manager.

Nesses casos, poderão existir três (ou mais) caixas de correio, imagine MBX1 MBX2 e MBX3, que são todos os associado com o mesmo nome da conta SAM, Security Accounts Manager do 0123456 por exemplo. MBX1 é a "real" caixa de correio e MBX2 e MBX3 são caixas de correio de recursos. Quando executa o programa NTDSAtrb, irá marcar o atributo NTDSNoMatch para todas as três caixas de correio. O administrador tem, em seguida, verifique este ficheiro e determinar qual destas contas realmente tem de ter NTDSNoMatch marcada.

Nota Quando existem objectos ocultos no directório do Exchange Server 5.5, o utilitário NTDSNoMatch não identifica estes objectos ocultos e não colocá-los num ficheiro de saída. Para contornar este problema, desmarque a caixa de verificação Ocultar do livro de endereços para cada objecto oculto no Exchange Server 5.5 Directory antes de executar o utilitário NTDSNoMatch:

1. No Exchange Administrator, clique no contentor de destinatários .
2. No menu Ver , clique em Destinatários ocultos .
3. Clique num objecto, clique em Propriedades no menu ficheiro , clique no separador Avançadas e, em seguida, clique para desmarcar a caixa de verificação Ocultar do livro de endereços .
4. Repita o passo 3 para cada objecto oculto.

Se o ADC já foi replicada e criar contas desactivadas no Active Directory, em seguida, o utilitário NTDSNoMatch pode continuar a ser utilizado para determinar as caixas de correio têm contas duplicadas principais do Windows NT, mas terá de efectuar trabalho de limpeza adicionais para garantir que correspondem correctamente todas as caixas de correio.

Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: