Identifizieren und Beheben disjunkter Namespace-Probleme in Exchange Server

den Bereitstellungsprozess. Glücklicherweise können Sie Exchange so konfigurieren, dass es in einer disjunkten Namespace-Umgebung funktioniert.

Es gibt verschiedene Arten von disjunkten Namespaces, aber disjunkte Namespaces in Exchange-Umgebungen beziehen sich normalerweise auf Umgebungen, in denen die primären Domain Name System Das Suffix unterscheidet sich vom Active Directory-DNS-Namen. Zum Beispiel ist mein öffentliches DNS-Suffix in meiner eigenen Organisation BrienPosey.com. Viele Jahre lang bestand meine interne Domänenstruktur aus einer Gesamtstruktur mit Domänennamen wie Production.com und lab.com.

Disjunkte Namespaces können aufgrund einiger unterschiedlicher Bedingungen auftreten. In meinem Fall wurde meine Gesamtstrukturstruktur zu einer Zeit erstellt, als ich mir nie vorstellen konnte, meine eigenen Exchange Server zu betreiben. Keiner der Server in meinem Netzwerk sollte mit dem Internet verbunden sein, daher habe ich Domainnamen verwendet, die für die öffentliche Verwendung ungeeignet sind, da mir die Namen nicht gehören. Dies war meinerseits kurzsichtig, aber ich habe ähnliche Situationen in einer Reihe anderer Netzwerke gesehen.

Eine weitere häufige Ursache für disjunkte Namespaces sind Unternehmensfusionen und -akquisitionen. Wenn Unternehmen A Unternehmen B kauft, übernimmt Unternehmen B möglicherweise den externen Domainnamen von Unternehmen A, während der ursprüngliche interne Namespace beibehalten wird.

Exchange Server-Unterstützung für disjunkten Namespace

Unabhängig davon, wie ein disjunkter Namespace auftritt, ist es wichtig, auf eine von Microsoft unterstützte Weise damit umzugehen. Es gibt drei Situationen, in denen Microsoft die Bereitstellung oder den Betrieb von Exchange in einer disjunkten Namespace-Umgebung unterstützt:

  1. Microsoft unterstützt eine Umgebung, wenn sich das primäre DNS-Suffix eines Domänencontrollers von seinem DNS-Namen unterscheidet. In diesem Fall ist es akzeptabel, dass Mitgliedscomputer entweder gemeinsam oder getrennt (oder eine Mischung aus beiden) sind.
  2. Es unterstützt eine Umgebung, in der Domänencontroller ein gemeinsames DNS-Suffix und einen gemeinsamen Domänennamen verwenden. Dies macht sie nicht disjunkt, sondern trennt die Mitgliedscomputer in der Domäne.
  3. Microsoft unterstützt eine Umgebung, wenn die NetBIOS Name und Name der Subdomain stimmen nicht überein. Wenn der Domainname normal ist Contoso.comist der NetBIOS-Name für die Domain Contoso. Subdomains sind Domains wie Miami.contoso.com. Normalerweise hat eine Subdomain mit diesem Namen den NetBIOS-Domainnamen Miami. Subdomainnamen und NetBIOS-Namen können jedoch nicht mehr miteinander verbunden sein, insbesondere wenn Ressourcen zwischen Domänen verschoben werden.

Umgang mit einem disjunkten Namespace

Die Methode, mit der Sie mit einem disjunkten Namespace umgehen, hängt von seiner Art ab und davon, ob der disjunkte Namespace beabsichtigt war.
Der häufigste Typ eines disjunkten Namespace ist eine Nichtübereinstimmung zwischen einer Active Directory-Domäne und einer DNS-Domäne. Wenn die Nichtübereinstimmung nicht beabsichtigt ist, ist es einfach, einen Server für die Verwendung eines konsistenten Namespace zu konfigurieren.
Die genauen Schritte, die Sie ausführen, hängen von der verwendeten Windows Server-Version ab. Klicken Sie in Windows Server 2012 mit der rechten Maustaste auf Start Symbol, dann wählen Sie die System Möglichkeit. Wenn der System Fenster erscheint, suchen Sie die Einstellungen für Computername, Domäne und Arbeitsgruppe Klicken Sie dann auf Einstellungen ändern Verknüpfung.
Drücke den Veränderung Taste, um die anzuzeigen Änderungen des Computernamens / der Domäne Dialogfeld und klicken Sie auf Mehr. Wähle aus Ändern Sie das primäre DNS-Suffix, wenn sich die Domänenmitgliedschaft ändert Kontrollkästchen und klicken Sie auf OK (siehe Abbildung 1).

DNS-Suffix und NetBIOS-Computername

Abbildung 1. Wählen Sie die
Ändern Sie das primäre DNS-Suffix, wenn sich die Domänenmitgliedschaft ändert Kontrollkästchen.

Wenn der disjunkte Namespace beabsichtigt ist, müssen Sie sicherstellen, dass ein Active Directory-Attribut mit dem Namen vorhanden ist msDS-AllowedDNSSuffixes enthält das richtige DNS-Suffix. Beginnen Sie den Vorgang mit dem oben beschriebenen Verfahren und stellen Sie sicher, dass die Ändern Sie das primäre DNS-Suffix, wenn sich die Domänenmitgliedschaft ändert Kontrollkästchen ist deaktiviert.
Der Rest des Prozesses umfasst die Verwendung des ADSI-Bearbeitungstools. Beachten Sie, dass ADSI Edit die normalen Sicherheitsvorkehrungen für Ihr Active Directory umgeht, sodass ein Fehler katastrophale Folgen haben kann. Es ist wichtig, eine vollständige Sicherung Ihres Active Directory zu haben, bevor Sie fortfahren.

Attribut-Editor

Abbildung 2. Wählen Sie die
msDS-AllowedDNSSuffixes Attribut.

Nachdem Sie eine vollständige Sicherung erstellt haben, öffnen Sie diese ADSI-Bearbeitung und doppelklicken Sie auf die Partition für die Domäne, die Sie ändern müssen. Klicken Sie mit der rechten Maustaste auf das Containerobjekt der Domäne und wählen Sie das aus Eigenschaften Befehl aus dem Kontextmenü. Wenn Sie dies tun, wird das Eigenschaftenblatt der Domain angezeigt. Wähle aus msDS-AllowedDNSSuffixes Attribut und klicken Bearbeiten (siehe Abbildung 2). Geben Sie das DNS-Suffix ein, das Sie hinzufügen möchten, und klicken Sie auf Hinzufügen, gefolgt von OK. Bei Bedarf können Sie mehrere DNS-Suffixe hinzufügen.
Disjunkte Namespaces können die Sache komplizieren, aber es ist immer noch möglich, Exchange in dieser Umgebung bereitzustellen. Der Schlüssel besteht darin, die Art des disjunkten Namespace zu verstehen und ihn gegebenenfalls zu korrigieren.
Über den Autor:
Brien Posey ist ein achtmaliger Microsoft MVP für seine Arbeit mit Windows Server-, IIS-, Exchange Server- und Dateisystemspeichertechnologien. Brien war CIO einer landesweiten Kette von Krankenhäusern und Gesundheitseinrichtungen und war einst für den IT-Betrieb in Fort Knox verantwortlich. Er war auch als Netzwerkadministrator für einige der größten Versicherungsunternehmen des Landes tätig.

Similar Posts

Leave a Reply