Documentação para o utilitário NTDSNoMatch

Este artigo explica como instalar e usar o utilitário NTDSNoMatch. Ela também descreve o algoritmo usado pelo NTDSNoMatch.

Observação : utilitário NTDSNoMatch A é também conhecido como NTDSAtrb. NTDSAtrb está no CD do Exchange 2000 SP1 e no CD do SP2 na pasta Server\Support\Utils\I386.

Quando você usar o Active Directory Connector (ADC) para sincronizar uma organização do Microsoft Exchange Server 5.5 com o Active Directory, e você tiver várias caixas de correio com a mesma conta Microsoft Windows NT primário, você pode controlar como o ADC coincide com as caixas de correio para contas de usuário do Active Directory.

No Microsoft Exchange 2000 Server, ao contrário do Exchange Server 5.5, uma caixa de correio é um atributo de um objeto no Active Directory, não um objeto. Portanto, cada objeto de usuário no Active Directory somente pode ser comparado a uma caixa de correio. Para cada caixa de correio que existe no armazenamento de informações, um objeto correspondente deve existir no Active Directory. Essa diferença lhe permite manter as permissões definidas diretamente no objeto caixa de correio, como representante e permissões de proprietário de caixa de correio adicional.

Por padrão, o ADC cria usuários desativados no Active Directory se ele não pode corresponder a uma caixa de correio para um usuário. Além disso, um atributo personalizado pode ser definido na caixa de correio para forçar o ADC para criar um novo objeto em vez de correspondência-lo a um usuário existente. Para fazer isso, defina o atributo personalizado 10 como NTDSNoMatch . Quando você definir esse atributo em caixas de correio do tipo de recurso, ADC é capaz de corresponder uma caixa de correio que não tem a opção NTDSNoMatch definida para a conta de usuário correto.

O utilitário NTDSNoMatch pode ser usado para ajudar a executar esta tarefa. Ele verifica se há caixas de correio com uma conta do Windows NT primária duplicada e determina se a caixa de correio é a caixa de correio principal ou uma caixa de correio recurso. Em seguida, ele cria um arquivo valores separados por vírgula (.csv) que você pode importar para o diretório do Exchange 5.5. Esse arquivo define automaticamente atributo personalizado 10 como NTDSNoMatch para caixas de correio de recurso.

Instalando NTDSNoMatch

NTDSNoMatch pode ser instalado em qualquer computador com Windows 2000. Ele não precisa ser instalado no servidor Exchange 5.5. Para instalar NTDSNoMatch, copie a seguinte lista de arquivos abaixo localmente e execute a instalação executável:

• Setup.exe
• Setup.lst
• Ntdsat1.cab

O local de instalação padrão do NTDSNoMatch é c:\Program Files\NTDSNTDSAtrib. Você pode especificar o local de instalação durante a instalação.

Usando NTDSNoMatch

Antes de executar NTDSNoMatch, verifique se que você atenda aos seguintes pré-requisitos:

1. NTDSNoMatch deve ser executado a partir de um computador baseado no Windows 2000. O programa não será executado a partir do Windows 9 x ou Windows NT 4.0.
2. Verifique a conta que você está usando tem permissões para ler o diretório do Exchange 5.5.

Uso: ntdsatrb servername onde servername é o nome de um servidor Exchange 5.5 na organização.

Use a seguinte sintaxe se o servidor do Exchange é usando uma porta diferente 389: Observação : se o computador baseado no Windows 2000 que você está executando NTDSNoMatch, não está no mesmo domínio que o servidor Exchange 5.5, você poderá usar o comando RUNAS para iniciar um NTDSNoMatch com as credenciais apropriadas. Aqui está um exemplo assumindo que a conta que você deseja usar é EXCHDOMAIN\Administrator se conectar a um servidor chamado EXCHSERVER.

1. Em um prompt de comando, navegue até o diretório que contém ntdsatrb.exe
2. Digite o seguinte: runas /user:EXCHDOMAIN\Administrator "ntdsatrb EXCHSERVER"
3. Digite a senha quando solicitado e pressione ENTER
4. Você deve ver tentando iniciar ""ntdsatrb EXCHSERVER"como usuário"EXCHDOMAIN\Administrator"...

Observação : se a caixa de diálogo Windows Installer é aberta, você pode clicar com segurança em Cancelar para continuar a operação.

Arquivos CSV gerados

A saída de NTDSNoMatch é uma série de arquivos CSV. Um arquivo CSV é criado por site, que pode ser diretamente importado para o Exchange 5.5 Administrator. Cada arquivo CSV é nomeado com base no site nome, ou seja, sitename.csv. Além disso, um arquivo NTDSNoMatch.CSV geral é criado para configurações personalizadas. Este arquivo não pode ser diretamente importado para o Exchange 5.5 e requer a edição manual. Todos os arquivos CSV terá uma entrada para cada caixa de correio que tenha uma conta do NT primária duplicada. Caixas de correio que foram determinadas para ser caixas de correio do recurso terá o atributo personalizado 10 definido como "NTDSNoMatch". Todos os arquivos CSV são salvos no mesmo diretório como o utilitário NTDSNoMatch.

Observação : é altamente recomendável que você examine os arquivos CSV cuidadosamente antes de importar para o Exchange 5.5 para garantir as caixas de correio corretas são listadas. Os arquivos CSV podem ser modificados conforme necessário antes de importar.

Após a conclusão de pasta importar para o servidor Exchange 5.5 e o ciclo de replicação inicial do conector do Active Directory a conta do Windows NT primário no Exchange 5.5 Administrator programa será alterado para refletir ActiveDirectoryDomain\AliasName.

Isso ocorre porque quando você definir NTDSNoMatch em uma caixa de correio, os conjuntos de ADC a "conta externa associada" à direita na própria, que referências de volta para o usuário desabilitado criado pelo ADC. Quando o ADC replica do Windows para o Exchange, isso atualiza a conta primária, Windows NT no 5.5 para apontar para o usuário desativado do AD. Isso ocorre por design.

Além disso, no Active Directory a conta de Windows NT4 original que foi associada esta caixa de correio Exchange 5.5 será adicionada como uma conta com permissões para a conta de usuário desativado recém-criado.

Descrição do algoritmo usado pelo NTDSNoMatch

NTDSNoMatch faz uma verificação simples para determinar o carimbo de data / NTDSNoMatch no atributo personalizado 10 em uma caixa de correio.

Se o alias da caixa de correio corresponde ao nome de conta Gerenciador de contas de segurança (SAM), em seguida, a caixa de correio é considerada como a caixa de correio principal e NTDSNoMatch não é marcada. Se o alias não coincidir com o nome da conta SAM, NTDSNoMatch é marcada na caixa de correio.

Por exemplo, se você tiver três caixas de correio, uma caixa de correio principal e duas caixas de correio de recurso e todas as caixas de três correio tem uma conta primária do Windows NT de Exchdomain\MailboxOwner, a tabela a seguir informa se NTDSNoMatch é marcada na caixa de correio:Algumas organizações não têm uma convenção de nomenclatura padronizada e o nome de alias de caixa de correio não é o mesmo que o nome da conta SAM. Por exemplo, algumas empresas têm uma diretiva de ter o número de identificação de funcionário como o nome de conta SAM.

Em tais casos, pode haver três (ou mais) caixas de correio, digamos MBX1 MBX2 e MBX3, que são todos os associados com o mesmo nome de conta SAM de, digamos, 0123456. MBX1 é a caixa de correio "real" e MBX2 e MBX3 são caixas de correio de recurso. Quando o programa NTDSAtrb é executado, ele será carimbar o atributo NTDSNoMatch para todas as três caixas de correio. O administrador deve, em seguida, verificar esse arquivo e determinar quais essas contas realmente devem ter NTDSNoMatch carimbada.

Observação Quando houver objetos ocultos no diretório do Exchange Server 5.5, o utilitário NTDSNoMatch não identifica esses objetos ocultos e não os coloca em um arquivo de saída. Para contornar esse problema, desmarque a caixa de seleção Ocultar do catálogo de endereços para cada objeto oculto na diretório do Exchange Server 5.5 antes de executar o utilitário NTDSNoMatch:

1. No Exchange Administrator, clique no recipiente destinatários .
2. No menu Exibir , clique em Destinatários ocultos .
3. Clique em um objeto, clique em Propriedades no menu arquivo , clique na guia Avançado e clique para desmarcar a caixa de seleção Ocultar do catálogo de endereços .
4. Repita a etapa 3 para cada objeto oculto.

Se o ADC já tiver replicado e criar contas desativadas no Active Directory, em seguida, o utilitário NTDSNoMatch ainda pode ser usado para determinar quais caixas de correio possuem contas Windows NT primárias duplicadas, mas você precisa fazer trabalho de limpeza adicionais para garantir que todas as caixas de correio são comparadas corretamente.

Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: