第一篇Active Directory疑難解答概述(1)

后期預告:從接下來我會給大家講解，Active Directory 活動目錄重要性，以及在日常管理運維中如何去排查問題。俗話說，一個運行異常Active Directory 域環境會導致不健康的Exchange環境。 對于研究微軟技術這一塊，很難找一位不同意此觀點的吧。 因為從Exchange 2000版本之后 Windows Active Directory基礎結構替換了自己目錄，Active Directory 活動目錄組已成為部署Exchange郵件服務器先決條件，用于設計，部署和管理Exchange 用戶。 我們日常運維管理中，可以通過各種默認管理工具去解決影響Exchange的Active Directory 域問題，再獲得洞察到可能出現的問題之前，讓我們首先討論Exchange如何與Active Directory進行交互復制。

Active Directory 域活動目錄數據庫分為幾個分區（有時稱為命名上下文），每個分區在域控制器之間復制并包含各種數據。 默認分區包含架構分區，域分區，配置分區和應用程序分區。 首先考慮什么Exchange數據包含在那個分區中。

Active Directory架構包含在林中使用的對象類和屬性的定義。在安裝Exchange之前，Active Directory絕對不知道什么是Exchange服務器，郵箱數據庫，數據庫可用性組（DAG）或郵箱是因為模式沒有定義這些對象。 當Exchange安裝程序執行模式更新（Setup / PrepareSchema）時，它會添加Exchange使用的各種對象的定義，以便對象變為該目錄所知并且可以由管理工具操縱。 當說Exchange需要模式更新時，它意味著必須更新Active Directory架構，以允許現有對象接受新的功能或適應完全新的對象。

因為架構分區本質上只是定義的一個大存儲庫，所以在更新過程中遇到極其罕見失敗。 從故障診斷的角度來看，我從來沒有發現自己花費了很多時間查看schema 架構分區，除非可能在更新后驗證當前模式版本。最常見的問題是Schema 權限或嘗試更新時遇到可達性問題。 

這些問題通常是由于以下：

1.您的帳戶是Schema Admins組的成員；

2.您可以與持有架構主控FSMO角色的域控制器通信

3.Active Directory遠程服務器管理工具安裝在運行更新的工作站上

域分區包含在單個域中創建的所有對象，并僅在其中復制其數據域。 這里您將找到用戶對象，通訊組，計算機對象和組織單位。

當Exchange客戶端（Outlook，OWA等）對地址列表執行查詢時，這是的一部分 Active Directory由客戶端查詢。 當一個附加的SMTP地址添加到收件人時，會加蓋郵戳 到這個分區中的用戶對象（使用ProxyAddresses屬性）。

此Exchange屬性許多其他人被填充在Active Directory對象上時，它們是啟用郵件或郵箱啟用。雖然這些屬性存在于所有用戶對象上，但是直到用戶對象以某種方式與Exchange一起使用時才會填充這些屬性。

后續(2)