ID do artigo: 816789 - �ltima revis�o: ter�a-feira, 12 de julho de 2005 - Revis�o: 5.2

Acesso de leitura a esse grupo � removido ap�s a instala��o do Exchange 2000 SP3

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Se voc� enviar email SMTP (Simple Mail Transfer Protocol) usando um aplicativo colabora��o Data Objects para Windows (CDOSYS), um Collaboration Data Objects for Exchange 2000 (CDOEX) aplicativo ou System.Web.Mail em um computador onde o Exchange 2000 Server Service Pack 3 (SP3) � instalado, voc� receber a seguinte mensagem de erro:

CDO.Message.1 (0x80040220)
O valor de configura��o "SendUsing" � inv�lido.

Observa��o System.Web.Mail � um wrapper gerenciado para CDOSYS que lhe permite criar e enviar mensagens usando o componente de mensagem CDOSYS.

Voltar para o in�cio

Causa

Esse problema ocorre porque acesso de leitura � metabase do IIS (Servi�os de informa��es da Internet) e o servi�o de diret�rio Microsoft Active Directory foi removido do todos grupo. Esse acesso foi removido devido a uma modifica��o de seguran�a no Exchange 2000 Server SP3. CDOEX, CDOSYS e System.Web.Mail devem ter acesso � metabase do IIS para acessar informa��es sobre o local do caminho de diret�rio de recebimento. Esse comportamento ocorre quando voc� usa o m�todo Sendusingpickup e se essas informa��es n�o for especificadas no c�digo do aplicativo. Como o acesso � restrito, o usu�rio n�o-administrativo em cujo contexto de seguran�a o aplicativo est� sendo executado n�o pode ler essas informa��es da metabase do IIS e Active Directory.

Voltar para o in�cio

Resolu��o

Para contornar esse problema, use uma das solu��es alternativas na se��o "Solu��es alternativas".

Observa��o O c�digo de exemplo para as solu��es alternativas � escrito no contexto de uma p�gina ASP (Active Server Pages).

Voltar para o in�cio

Solu��es alternativas

Para contornar esse problema, voc� deve modificar a configura��o ou o c�digo. Altera��es de configura��o podem ser implementadas rapidamente, mas as altera��es de c�digo devem ser feitas mais deliberadamente e ao considerar a seguran�a do aplicativo e seus recursos.

Observa��o Restaurando o acesso de leitura para a metabase do IIS do todos grupo n�o � uma solu��o alternativa para esse problema. Restaurar esse acesso reintroduz vulnerabilidades que resolve do Exchange 2000 Server SP3.

Use uma das seguintes solu��es alternativas para que voc� usar aplicativos CDOEX e CDOSYS ap�s voc� aplicar o Exchange 2000 Server SP3. No solu��o 1 e 2 da solu��o alternativa, voc� modificar a configura��o administrativa. Em Solu��o 3 e 4 da solu��o alternativa, voc� modificar o c�digo. Embora voc� tenha apenas aplicar uma solu��o para resolver o problema, voc� deve decidir qual solu��o � a solu��o mais apropriada para aplicativo do usu�rio.

Para modificar a configura��o administrativa, voc� deve conceder seletivamente acesso � metabase do IIS. Em Solu��o 1 e 2 da solu��o alternativa, o c�digo do aplicativo n�o � alterado, mas as contas que requerem acesso de leitura a metabase do IIS t�m acesso concedidas. Ou voc� pode conceder acesso de metabase do IIS � conta de que o aplicativo est� em execu��o com (solu��o 1) ou pode criar uma nova conta para essa finalidade (solu��o 2).

Os arquivos de script Adadd.vbs, Adlist.vbs e Addel.vbs conceder acesso � metabase do IIS. Consulte a se��o "Ap�ndice" no final deste artigo para obter mais informa��es sobre esses arquivos de script.

Como o CDO (Collaboration Data Objects) chama a fun��o RevertToSelf antes que ela acessa a metabase do IIS, voc� pode adicionar a conta em que o processo do aplicativo � executado. Para uma p�gina ASP t�pica, essa � a conta IWAM_ ComputerName.

Solu��o alternativa 1

A op��o menos destabilizing � determinar qual conta os aplicativos est�o sendo executados sob e conceda � conta de acesso � metabase do IIS. No entanto, como outros aplicativos podem usar a conta existente (por exemplo, IWAM_ XXX ou IUSR_ XXX), essa solu��o alternativa pode introduzir vulnerabilidades se esses aplicativos s�o concedidos acesso � metabase do IIS. A vantagem dessa solu��o alternativa � que o c�digo do aplicativo e a configura��o de SMTP n�o s�o alteradas. A desvantagem dessa solu��o alternativa � que ele desnecessariamente pode conceder acesso � metabase do IIS.

Para determinar qual conta o aplicativo est� sendo executado e para conceder a acesso de conta � metabase do IIS, execute estas etapas:

Salve os arquivos .vbs para um diret�rio no servidor.
No IIS, localize o diret�rio virtual que cont�m seu aplicativo, clique com o bot�o direito do mouse no diret�rio virtual e, em seguida, clique em Propriedades .
Clique na guia Seguran�a de diret�rio e, em seguida, em Anonymous access and authentication control , clique em Editar .
Na caixa de di�logo M�todos de autentica��o , veja que a caixa de sele��o acesso an�nimo est� selecionada e, em seguida, em contas usada para acesso an�nimo , clique em Editar .
Anote o nome da conta que � exibido pela caixa de di�logo Conta de usu�rio an�nimo .
Clique em Cancelar para fechar as caixas de di�logo.
Em um prompt de comando, altere o diret�rio para o diret�rio que cont�m os arquivos .vbs na etapa 1.
Use Adadd.vbs para conceder acesso � metabase do IIS para a conta que voc� anotou na etapa 5. Para fazer isso, execute o seguinte comando no prompt de comando:

cscript adadd.vbs ComputerName \ AccountName

Observa��o Em um controlador de dom�nio, use DomainName \ AccountName, ou n�o especificar o nome do computador ou o nome de dom�nio. Voc� s� precisar� fornecer AccountName ap�s adadd.vbs. Para adicionar IWAM_ computername em um controlador de dom�nio, execute um dos seguintes comandos no prompt de comando:

cscript adadd.vbs \IWAM_ DomainNameComputerName

- ou -

cscript adadd.vbs IWAM_ ComputerName

Voc� �s vezes tamb�m deve conceder acesso de metabase do IIS a conta IWAM_ ComputerName usando Adadd.vbs. Para fazer isso, execute o seguinte comando no prompt de comando:

cscript adadd.vbs \IWAM_ ComputerNameComputerName
Use Adlist.vbs para verificar se a conta foi adicionada � lista de acesso da metabase do IIS. Para fazer isso, execute o seguinte comando no prompt de comando:

cscript adlist.vbs
Pare e, em seguida, reinicie o servi�o de administra��o do IIS e quaisquer servi�os dependentes.
Em computadores que est�o executando o Exchange 2000, conceda acesso de grava��o do usu�rio ao caminho de diret�rio do programa Files\exchsrvr\mailroot\vsi # \pickup. Em computadores que n�o est�o executando o Exchange 2000, conceda acesso de grava��o do usu�rio ao caminho do diret�rio Inetpub\mailroot\pickup.
Aguardar Active Directory para replicar para a metabase do IIS.
Execute o aplicativo.

Agora o aplicativo funciona conforme o esperado.

Solu��o 2

Voc� pode criar uma conta, conceda que conta de acesso � metabase do IIS e, em seguida, configure o diret�rio virtual onde o aplicativo est� sendo executado para executar como a conta. A vantagem dessa solu��o alternativa � que o c�digo do aplicativo e a configura��o de SMTP n�o s�o alteradas.

Para criar uma nova conta para o aplicativo executar em e configure o diret�rio virtual, execute estas etapas:

Salve os arquivos .vbs para um diret�rio no servidor.
Usar o Active Directory Users and Computers para criar uma conta de computador (por exemplo, CdoExAccount) e adicione essa conta ao grupo usu�rios.

Essa conta n�o requer uma caixa de correio.
No IIS, localize o diret�rio virtual que cont�m seu aplicativo, clique com o bot�o direito do mouse no diret�rio virtual e, em seguida, clique em Propriedades .
Clique na guia Seguran�a de diret�rio e, em seguida, em Anonymous access and authentication control , clique em Editar .
Na caixa de di�logo M�todos de autentica��o , veja que a caixa de sele��o acesso an�nimo est� selecionada e, em seguida, em contas usada para acesso an�nimo , clique em Editar .
Na caixa de di�logo Conta de usu�rio an�nimo , siga estas etapas:
1. Na caixa nome de usu�rio , digite o nome da conta que voc� criou na etapa 2.
  
  Observa��o Em um controlador de dom�nio, use DomainName \ AccountName, ou n�o especificar o nome do computador ou o nome de dom�nio. Voc� s� precisar� fornecer AccountName. Se voc� criou uma conta de n�vel do computador, digite o nome da conta no seguinte formato: ComputerName \ AccountName
2. Em um controlador de dom�nio usar <DomainName>\<AccountName> ou n�o especificar nome nome do computador ou dom�nio (apenas dar o <AccountName>)
3. Clique para desmarcar a caixa de sele��o Permitir que o IIS controle a senha .
4. Na caixa senha , digite a senha para a conta.
5. Clique em OK e, em seguida, redigite a senha na caixa de di�logo resultante.
Clique em OK para fechar todas as caixas de di�logo.
Em um prompt de comando, altere o diret�rio para o diret�rio que cont�m os arquivos .vbs na etapa 1.
Use Adadd.vbs para conceder acesso � metabase do IIS para a conta que voc� anotou na etapa 2. Para fazer isso, execute o seguinte comando no prompt de comando:

cscript adadd.vbs ComputerName \ AccountName

Observa��o Em um controlador de dom�nio, use DomainName \ AccountName, ou n�o especificar o nome do computador ou o nome de dom�nio. Voc� s� precisar� fornecer AccountName ap�s adadd.vbs. Para adicionar IWAM_ computername em um controlador de dom�nio, execute um dos seguintes comandos no prompt de comando:

cscript adadd.vbs \IWAM_ DomainNameComputerName

- ou -

cscript adadd.vbs IWAM_ ComputerName

Voc� �s vezes tamb�m deve conceder acesso de metabase do IIS a conta IWAM_ ComputerName usando Adadd.vbs. Para fazer isso, execute o seguinte comando no prompt de comando:

cscript adadd.vbs \IWAM_ ComputerNameComputerName
Pare e, em seguida, reinicie o servi�o de administra��o do IIS e quaisquer servi�os dependentes.
Execute Adlist.vbs para se certificar de que a conta foi adicionada � lista de acesso da metabase do IIS. Para fazer isso, execute o seguinte comando no prompt de comando:

cscript adlist.vbs
Em computadores que est�o executando o Exchange 2000, conceda acesso de grava��o do usu�rio ao caminho de diret�rio do programa Files\exchsrvr\mailroot\vsi # \pickup. Em computadores que n�o est�o executando o Exchange 2000, conceda acesso de grava��o do usu�rio ao caminho do diret�rio Inetpub\mailroot\pickup.
Aguardar Active Directory para replicar para a metabase do IIS.
Execute o aplicativo.

Agora o aplicativo funciona conforme o esperado.

Solu��o 3

Se voc� n�o especificar explicitamente o m�todo sendusing no c�digo, o valor cdoSendUsingPickup � o valor padr�o. No entanto, voc� pode especificar explicitamente cdoSendUsingPickup e o caminho de diret�rio de recebimento no c�digo. Para usar o m�todo de diret�rio de recebimento, o SMTP local deve ser configurado para retransmiss�o.

As vantagens dessa solu��o alternativa s�o aplicativo maior controle da configura��o e que a solu��o alternativa n�o � limitada a primeira inst�ncia do servi�o SMTP. Em computadores que t�m v�rios servidores virtuais SMTP, a configura��o padr�o seleciona o primeiro diret�rio de retirada na metabase do IIS. Este diret�rio de recebimento pode n�o ser o diret�rio que o aplicativo precisa. Ao especificar explicitamente o diret�rio de recebimento, voc� pode tornar-se de que a configura��o padr�o seleciona o diret�rio de retirada correto. A desvantagem dessa solu��o alternativa � que ele � mais fr�gil que as solu��es alternativas. Altera��es para a instala��o do Exchange 2000 ou para a configura��o de administra��o podem fazer com que o aplicativo parar de funcionar devido a altera��es a localiza��o do diret�rio Retirada.

Amostra de c�digo

O exemplo de c�digo a seguir demonstra como definir explicitamente cdoSendUsingPickup e a localiza��o do diret�rio Retirada:

<%@ Language=VBScript %>
	<%
	    Dim iMsg
	    Dim iConf
	    Dim Flds
	    Const cdoSendUsingPickup = 1
	
	    'For CDOSYS, the pickup directory is located at c:\inetpub\mailroot\pickup.
	    Const strPickup = "c:\Program Files\Exchsrvr\mailroot\vsi 1\Pickup"
	
	    'Create the message object.
	     Set iMsg = CreateObject("CDO.Message")
	
	    'Create the configuration object.
	     Set iConf = iMsg.Configuration
	
	    With iConf.Fields
	  	.item("http://schemas.microsoft.com/cdo/configuration/sendusing")= cdoSendUsingPickup
	       .item("http://schemas.microsoft.com/cdo/configuration/smtpserverpickupdirectory") = strPickup
	       .Update
	    End With
	
	    'Set the To, From, Subject, and Body properties of the message.
	    With iMsg
	       .To = "someone@example.com"
	       .From = "someone@example.com"
	       .Subject = "Test message by using CDOEx and cdoSendUsingPickup sent on: "  & now()
	       .TextBody = "This is a test by using CDOEx"
	       .Send
	    End With 
	    Set iMsg = Nothing
	 %>

Solu��o alternativa 4

Em vez de escrever mensagens para o diret�rio retirado local, voc� pode gravar mensagens para um servidor SMTP remoto na rede. As vantagens dessa solu��o alternativa s�o menor consumo global de recurso e informa��es de erro imediata e detalhadas. As desvantagens dessa solu��o alternativa s�o que o servidor SMTP remoto pode n�o estar dispon�vel e que voc� perder o mecanismo de fila natural no diret�rio retirado.

C�digo de exemplo

O seguinte c�digo de exemplo modificado funciona no Exchange 2000 Server SP3. Observe que este exemplo adiciona c�digo para criar e definir a configura��o object.

<%@ Language=VBScript %>
	<%
	    Dim iMsg
	    Dim iConf
	    Dim Flds
	    Const cdoSendUsingPort = 2
	    Const strSmartHost = "MySmartHostServer"
	
	    'Create the message object.
	    Set iMsg = CreateObject("CDO.Message")
	
	    'Create the configuration object.
	    Set iConf = iMsg.Configuration
	
	    'Set the fields of the configuration object to send by using SMTP through port 25.
	    With iConf.Fields
	       .item("http://schemas.microsoft.com/cdo/configuration/sendusing") = cdoSendUsingPort
	       .item("http://schemas.microsoft.com/cdo/configuration/smtpserver") = strSmartHost
	       .Update
	    End With
	
	    'Set the To, From, Subject, and Body properties of the message.
	    With iMsg
	       .To = "someone@example.com"
	       .From = "someone@example.com"
	       .Subject = "Test message by using CDOEx and cdoSendUsingPort, sent on: "  & now()
	       .TextBody = "This is a test by using CDOEx"
	       .Send
	    End With
	    set iMsg = Nothing
	 %>

Voltar para o in�cio

Ap�ndice

Para baixar o script arquivos que conceder acesso de leitura para o IIS metabase e o Active Directory, visite o seguinte site da Microsoft:
http://download.microsoft.com/download/9/7/0/9706f302-99f8-49f9-8aa4-df66d771feaf/smtppermissionsscripts.exe (http://download.microsoft.com/download/9/7/0/9706f302-99f8-49f9-8aa4-df66d771feaf/smtppermissionsscripts.exe)
O download inclui os seguintes arquivos de script.

Recolher esta tabelaExpandir esta tabela

Adlist.vbs	Lista as listas de controle de acesso (ACL) para cada inst�ncia do servi�o SMTP no servidor no Active Directory (se dispon�vel) ou na metabase do IIS.
Adadd.vbs	Concede acesso de somente leitura de contas para todas as inst�ncias de servi�o de SMTP no servidor.
Addel.vbs	Remove todas as entradas de controle de acesso (ACE) para a conta de todas as inst�ncias de servi�o SMTP no servidor.

Cada script usa o Active Directory para determinar se o computador est� executando Exchange 2000. Se o computador est� executando o Exchange 2000, as altera��es s�o feitas no Active Directory e o arquivo DS2MB.dll replica as altera��es na metabase do IIS para consumo por SMTP. Se o computador n�o estiver executando o Exchange 2000, as altera��es ser�o feitas diretamente na metabase do IIS.

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Exchange Server 2003 Standard Edition
Microsoft Exchange 2000 Enterprise Server
Microsoft Exchange 2000 Server Standard Edition

Voltar para o in�cio

kbmt kbdownload KB816789 KbMtpt

Voltar para o in�cio

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 816789� (http://support.microsoft.com/kb/816789/en-us/ )

Voltar para o in�cio

This site in other countries/regions:

Acesso de leitura a esse grupo � removido ap�s a instala��o do Exchange 2000 SP3

Nesta p�gina

Sintomas

Causa

Resolu��o

Solu��es alternativas

Solu��o alternativa 1

Solu��o 2

Solu��o 3

Amostra de c�digo

Solu��o alternativa 4

C�digo de exemplo

Ap�ndice

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es deste artigo

Centros de suporte relacionados