Mensagem de erro quando alguns atributos do Microsoft Exchange Server são acessados depois de você estender o esquema do Active Directory para Exchange Server 2007: "Acesso negado"
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
Se você é um cliente do Microsoft para Pequenas Empresas, encontre recursos de solução de problemas e de aprendizagem no site Suporte para Pequenas Empresas.
Você executar o Setup /PrepareSchema para estender o esquema do serviço de diretório do Active Directory para Microsoft Exchange Server 2007.
Você fazer isso antes de executar setup.com /PrepareAD ou antes de concluir a instalação do Exchange 2007.
Nesse cenário, alguns programas podem tentar acessar atributos estendidos em objetos de usuário no Active Directory. Quando isso ocorre, os programas relatar a seguinte mensagem de erro:
Alguns atributos do Exchange Server eram disponíveis no conjunto de propriedade de informações públicas ou no conjunto de propriedade de informações pessoais. Esse problema ocorre porque esses atributos são movidos para o novo conjunto de propriedades informações do Exchange ou para o novo conjunto de propriedades informações pessoais do Exchange. Porque a instalação do Exchange 2007 está em um estado incompleto, o novo conjunto de propriedades e os atributos que estão associados com o novo conjunto de propriedades podem ser inacessíveis.
A definição de conjunto de propriedades informações do Exchange pode ser importada quando você executa setup.com /PrepareAD .
Para resolver esse problema, use um dos seguintes métodos:
Método 1: Importar o arquivo Rights.ldf
Importe o arquivo Rights.ldf poder definir a propriedade Information Exchange e o conjunto de propriedades informações pessoais do Exchange pode ser resolvido por programas existentes. Para fazer isso, execute as seguintes etapas:
Fazer logon no controlador de domínio que está hospedando o mestre de operações funções (também conhecido como único master operations ou FSMO) usando uma conta que tenha permissões de administrador corporativo.
Localize o arquivo Rights.ldf na pasta Setup\Data nos arquivos de origem Exchange 2007.
Clique em Iniciar , clique em Executar , digite cmd na caixa Abrir e, em seguida, clique em OK .
No prompt de comando, digite o seguinte comando:
Ldifde.exe – i – s Schema Master DC-f INSTALLPOINT \Setup\Data\rights.ldf
Schema Master DCé o nome do controlador de domínio que hospeda funções de mestre de operações. INSTALLPOINT é o nome da pasta ou o nome do compartilhamento que hospeda os arquivos de instalação do Exchange 2007.
Método 2: Concluir a instalação do Exchange 2007
Para concluir a instalação do Exchange 2007, execute setup.com /PrepareAD . Quando você fizer isso, setup.com /PrepareAD carrega o arquivo Rights.ldf e permite o conjunto de propriedades informações do Exchange e o conjunto de propriedades informações pessoais do Exchange a ser resolvido pelo programas existentes.
É prática comum para testar a implantação do Exchange 2007, estendendo o esquema antes de instalar o Exchange 2007. Você pode estender o esquema antes de instalar o Exchange 2007. No entanto, isso pode causar um comportamento inesperado em alguns programas que exigem acesso aos atributos do Exchange no conjunto de propriedade de informações públicas original ou o conjunto original de propriedade de informações pessoais.
Um conjunto de propriedades é um agrupamento lógico de atributos do Active Directory. Você pode controlar o acesso a esse agrupamento de atributos do Active Directory. Para fazer isso, defina uma entrada de controle de acesso único (ACE) em vez de definir uma ACE em cada propriedade. Conjuntos de propriedades são geralmente usados para delegar o controle do Active Directory. Um atributo pertence a uma propriedade definida se a propriedade attributeSecurityGUID no objeto attributeSchema correspondente contiver o mesmo valor GUID como a propriedade rightsGuid no objeto controlAccessRight o conjunto de propriedades.
Exchange 2007 é o primeiro produto para implementar esses novos conjuntos de propriedades. Os novos conjuntos de propriedades oferece suporte ao modelo administrativo de divisão que é usado no Exchange 2007.
Os exemplos a seguintes exibem um exemplo objeto de esquema do Exchange para o conjunto de propriedades informações do Exchange e amostra de um objeto de esquema do Exchange para o conjunto de propriedades informações pessoais do Exchange.
Neste exemplo, a propriedade rightsGuid do objeto direitos estendidos do Exchange é o mesmo GUID da propriedade attributeSecurityGUID . Esses valores determinam um objeto de esquema específico como parte de um conjunto de propriedade específicos.
Observação Não há suporte para alterar conjuntos de propriedades.
definir objeto de esquema do exemplo Exchange para a propriedade Information Exchange
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 934761
