Uma notifica��o de falha na entrega � exibida ao enviar uma mensagem a uma conta desabilitada

ID do artigo: 319047 - Exibir os produtos aos quais esse artigo se aplica.

Sintomas

Ao tentar enviar um email para uma conta desabilitada no Microsoft Exchange 2000 Server, uma mensagem de falha na entrega semelhante � seguinte pode ser exibida:

Sua mensagem n�o foi recebida por um ou mais dos destinat�rios.

Assunto:
Enviada em:
N�o foi poss�vel encontrar os seguintes destinat�rios:
Destinat�rio na data e hora
Esta mensagem alcan�ou o sistema de email do destinat�rio; por�m, sua entrega foi recusada. Tente enviar a mensagem novamente. Se a entrega n�o for bem-sucedida, entre em contato com o administrador do sistema.
Nome do Servidor n� 5.2.1

Voltar para o in�cio | Submeter coment�rios

Causa

Esse problema ocorre porque a conta desabilitada n�o tem o atributo msExchMasterAccountSid. Quando uma conta � desabilitada, esse campo deve ser preenchido por um SID (identificador de seguran�a) do Windows NT. Pelo menos, � necess�rio que o SELF SID conhecido esteja no atributo.

Voltar para o in�cio | Submeter coment�rios

Como Contornar

Como solu��o alternativa para esse problema, habilite a conta desabilitada.

De outro modo, como solu��o alternativa para esse problema, se um pequeno n�mero de caixas de correio estiver envolvido, gere um atributo msExchMasterAccountSid:

No menu Exibir, no snap-in Usu�rios e computadores do Active Directory, clique em Recursos avan�ados.
Na guia de propriedades Exchange Advanced do objeto de usu�rio desabilitado que possui a caixa de correio, clique em Mailbox Rights e pesquise na lista de contas por um que tenha a permiss�o Associated External Account.
Se nenhuma conta tiver essa permiss�o, conceda � Conta SELF as permiss�es Associated External Account e Full Mailbox Access.

Observa��o A conta SELF est� dispon�vel em todos os dom�nios do Microsoft Windows 2000. Todas as contas SELF compartilham um SID conhecido que � o mesmo em todos os dom�nios. Se a conta SELF ainda n�o estiver listada na caixa de di�logo Permiss�es, ser� poss�vel adicion�-la, digitando SELF como o nome da conta.
Se, atualmente, a conta SELF ou outra conta tiver permiss�es Associated External Account, remova as permiss�es Associated External Account da conta.

Apenas uma conta por vez pode ter a permiss�o Associated External Account. Por isso, para redefinir a permiss�o, � necess�rio, primeiro, remov�-la.
Saia de todas as caixas de di�logo de propriedades para o objeto de usu�rio. Para fazer isto, clique em OK em cada um dos n�veis. N�o clique em Cancelar.

Altera��es nas permiss�es n�o s�o aplicadas at� que voc� saia de todas as caixas de di�logo de propriedades.
Ap�s o cache DsAccess ser atualizado, a nova configura��o entra em vigor. Os emails enviados � conta desabilitada n�o geram mais notifica��es de falha na entrega.

� poss�vel usar as ferramentas do protocolo LDAP, como o snap-in do Editor ADSI (Active Directory Service Interfaces), o utilit�rio LDP ou o Ldifde.exe para exibir os atributos do objeto de usu�rio e, para verificar se o atributo msExchMasterAccountSid foi criado. Devido � replica��o de diret�rio e �s lat�ncias de atualiza��o do cache no Exchange, pode ser necess�rio aguardar at� duas horas ap�s fazer a altera��o antes de poder mover a caixa de correio.

Para definir o atributo msExchMasterAccountSid para muitas contas de usu�rio desabilitadas, � poss�vel usar a interface CDOEXM (Collaboration Data Objects for Exchange Management) para modificar o descritor de seguran�a da caixa de correio. Ao iniciar com o Exchange 2000 Server Service Pack 2 (SP2), uma nova interface ser� exposta em CDOEXM. Essa interface � nomeada MailboxRights. Essa exposi��o permite que voc� modifique programaticamente o descritor de seguran�a da caixa de correio. Para obter informa��es adicionais sobre como um script em massa � alterado do atributo msExchMasterAccountSid, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a p�gina pode estar em ingl�s):

322890

(http://support.microsoft.com/kb/322890/ )

Como associar uma conta externa a uma caixa de correio do Exchange 2000 j� existente

Para obter informa��es sobre outros m�todos que permitem definir o atributo msExchMasterAccountSid para v�rias contas de usu�rio desabilitadas, contate o Atendimento Microsoft. Para obter informa��es adicionais sobre as op��es de suporte dispon�veis na Microsoft, visite o seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=support

(http://support.microsoft.com/contactus/?ws=support)

Para determinar quantas contas de usu�rio desativadas n�o t�m o atributo msExchMasterAccountSid, voc� pode gerar um arquivo de exporta��o para formata��o LDIF. Para fazer isto, execute o seguinte comando Ldifde.exe:

ldifde -f file.txt -d "dc=domain,dc=com" -l nothing -r "(&(objectclass=user)(msexchuseraccountcontrol=2)(!msexchmasteraccountsid=*))"

A seguinte lista descreve os par�metros LDIFDE:

-f: Essa op��o indica o arquivo de destino da exporta��o.
-d: Essa op��o indica o dom�nio do Microsoft Windows pelo qual exportar os objetos de usu�rio. Por exemplo, se o console de gerenciamento Usu�rios e computadores do Active Directory para o dom�nio lista o dom�nio como corp.empresa.com, seria "dc=corp,dc=empresa,dc=com".
-l: Quando usada, essa op��o restringe a sa�da para o arquivo de exporta��o apenas dos atributos que s�o enumerados por ela. Nesse caso, o atributo inexistente nothing � usado para que sejam gerados apenas nomes de objeto e, n�o atributos.
-r: Essa op��o indica o filtro de pesquisa LDAP, usando a sintaxe de consulta LDAP padr�o. Voc� tamb�m pode usar essa seq��ncia de pesquisa com Ldp.exe e outras ferramentas LDAP. Nesse caso, a pesquisa � para todos os objetos de usu�rio desabilitados (valor msExchMasterAccountControl igual a 2) e que n�o tenham um atributo msExchMasterAccountSid.

O seguinte texto � um exemplo do arquivo de sa�da:

dn: CN=AAA R1,OU=Recipients,DC=domain,DC=com
changetype: add
 
dn: CN=AAA R2,OU=Recipients,DC=domain,DC=com
changetype: add

. . . . .

Para obter informa��es adicionais sobre como usar o LDIFDE no Active Directory, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a p�gina pode estar em ingl�s):

237677

(http://support.microsoft.com/kb/237677/ )

Usando o LDIFDE para importar e exportar objetos de diret�rio para o Active Directory

Observa��o N�o recomendamos o uso dos utilit�rios da linha de comando LDIFDE ou ADSIEDIT para criar, modificar ou excluir o atributo msExchMasterAccountSid. Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a p�gina pode estar em ingl�s):

903158

(http://support.microsoft.com/kb/903158/ )

Um hotfix est� dispon�vel para modificar a maneira como o Exchange Server 2003 identifica a conta de usu�rio desabilitada do Active Directory que est� associada a uma caixa de entrada do Exchange Server 2003

Voltar para o in�cio | Submeter coment�rios