第一篇Active Directory疑難解答概述(1)

后期預告:從接下來我會給大家講解，Active Directory 活動目錄重要性，以及在日常管理運維中如何去排查問題。俗話說，一個運行異常Active Directory 域環(huán)境會導致不健康的Exchange環(huán)境。 對于研究微軟技術這一塊，很難找一位不同意此觀點的吧。 因為從Exchange 2000版本之后 Windows Active Directory基礎結構替換了自己目錄，Active Directory 活動目錄組已成為部署Exchange郵件服務器先決條件，用于設計，部署和管理Exchange 用戶。 我們?nèi)粘＿\維管理中，可以通過各種默認管理工具去解決影響Exchange的Active Directory 域問題，再獲得洞察到可能出現(xiàn)的問題之前，讓我們首先討論Exchange如何與Active Directory進行交互復制。

Active Directory 域活動目錄數(shù)據(jù)庫分為幾個分區(qū)（有時稱為命名上下文），每個分區(qū)在域控制器之間復制并包含各種數(shù)據(jù)。 默認分區(qū)包含架構分區(qū)，域分區(qū)，配置分區(qū)和應用程序分區(qū)。 首先考慮什么Exchange數(shù)據(jù)包含在那個分區(qū)中。

Active Directory架構包含在林中使用的對象類和屬性的定義。在安裝Exchange之前，Active Directory絕對不知道什么是Exchange服務器，郵箱數(shù)據(jù)庫，數(shù)據(jù)庫可用性組（DAG）或郵箱是因為模式?jīng)]有定義這些對象。 當Exchange安裝程序執(zhí)行模式更新（Setup / PrepareSchema）時，它會添加Exchange使用的各種對象的定義，以便對象變?yōu)樵撃夸浰⑶铱梢杂晒芾砉ぞ卟倏v。 當說Exchange需要模式更新時，它意味著必須更新Active Directory架構，以允許現(xiàn)有對象接受新的功能或適應完全新的對象。

因為架構分區(qū)本質(zhì)上只是定義的一個大存儲庫，所以在更新過程中遇到極其罕見失敗。 從故障診斷的角度來看，我從來沒有發(fā)現(xiàn)自己花費了很多時間查看schema 架構分區(qū)，除非可能在更新后驗證當前模式版本。最常見的問題是Schema 權限或嘗試更新時遇到可達性問題。 

這些問題通常是由于以下：

1.您的帳戶是Schema Admins組的成員；

2.您可以與持有架構主控FSMO角色的域控制器通信

3.Active Directory遠程服務器管理工具安裝在運行更新的工作站上

域分區(qū)包含在單個域中創(chuàng)建的所有對象，并僅在其中復制其數(shù)據(jù)域。 這里您將找到用戶對象，通訊組，計算機對象和組織單位。

當Exchange客戶端（Outlook，OWA等）對地址列表執(zhí)行查詢時，這是的一部分 Active Directory由客戶端查詢。 當一個附加的SMTP地址添加到收件人時，會加蓋郵戳 到這個分區(qū)中的用戶對象（使用ProxyAddresses屬性）。

此Exchange屬性許多其他人被填充在Active Directory對象上時，它們是啟用郵件或郵箱啟用。雖然這些屬性存在于所有用戶對象上，但是直到用戶對象以某種方式與Exchange一起使用時才會填充這些屬性。

后續(xù)(2)