Exchange如何执行活动目录LDAP查询

2008-02-23 06:04:59来源：互联网 阅读 ()

　　由于Exchange 2000,Exchange 2003和Exchange 2007都将活动目录(AD)作为其邮箱配置数据的知识库，因此理解Exchange Server和AD如何交互是很重要的。 bitscn.com

　　Exchange Server通过轻量级目录访问协议(LDAP)查询从活动目录中提取信息，但Exchange Server并不直接对这些LDAP查询进行操作。

bbs.bitsCN.com

　　对于这种情况，Microsoft以下提供3种特别服务作为Exchange Server和活动目录交互的中间媒介，他们是：DSAccess, DSProxy,和SMTP分类器。 bitsCN_com

　　这些组件负责和活动目录通信，并为Exchange Server提供他所需要的信息。

bbs.bitsCN.com

　　在这个教程中，Exchange的MVP专家Brien Posey阐述了这些服务在Exchange Server和活动目录基础架构中的角色和目标。

中国网管联盟

　　第一部分：DSAccess服务如何在Exchange Server和活动目录之间工作 bbs.bitsCN.com

　　在这三种负责向活动目录发送Exchange Server LDAP查询的组件中，DSAccess也许是最为重要的。DSAccess服务的主要工作就是发现活动目录的拓扑，然后将该信息提供给Exchange Server。 bitsCN.nET中国网管博客

　　更具体地说，DSAccess服务致力于发现： 中国.网管联盟

　　1. 站点结构的改变 中国网管论坛

　　2. 域控制器的添加和移除

　　3. 域控制器布置的改变 bitsCN_com

　　4. 可用的全球目录服务器

　　从技术上讲，DSAccess服务是Exchange Server的一部分，他包含在DSACCESS.DLL文档中。

　　为了提高效率，Microsoft选择将DSAccess作为单独的服务，而不是通过针对AD的LDAP查询搜集信息。每处理一次DSAccess查询，信息被储存在DSAccess缓存中。这意味着Exchange Server每次访问域控制器，或是Microsoft Outlook客户端每次访问全球目录服务器时，Exchange Server都无需对更新的查询进行操作。 bitsCN.nET中国网管博客

　　DSAccess能够动态探测域控制器和全球目录服务器的故障。当探测到故障时，他帮助Exchange故障恢复到备用的域控制器或全球目录服务器(假如存在的话)，因此减少了潜在停机时间。 bitscn.com

　　DSAccess服务还维护另一个缓存来储存LDAP查询的结果。因此，假如另一个用户发起相似的请求，Exchange能够通过返回该缓存的查询结果来节约时间。
DL.bitsCN.com网管软件下载

　　第二部分：DSProxy服务如何在Exchange Server和活动目录之间工

bitsCN.nET中国网管博客

　　DSProxy服务是一种机制，这种机制帮助Exchange Server 2003后向兼容Outlook2000之前的Microsoft Outlook版本。由于Exchange 5.0和Exchange 5.5不是使用活动目录，而是使用自身内建目录(Exchange目录)来储存信息，因此，较早版本的Microsoft Outlook客户端在运行Exchange 2003时会碰到问题。 bitscn.com

　　在Outlook 2000之前的版本使用MAPI来查询Exchange目录，以获取组织机构中的邮箱信息。由于Exchange的新版本不再包含Exchange目录，取而代之的是作为目录竞争者的DSProxy服务。 www_bitscn_com

　　在较早版本的Microsoft Outlook中，DSProxy服务拦截那些指向Exchange目录的MAPI调用，从活动目录中读取请求信息，并将信息回送给发送请求的客户端。

中国网管联盟

　　尽管全球目录服务器实际上就是域控制器，DSProxy服务并不使用LDAP查询从全球目录服务器检索信息，而是使用名称服务提供程式接口(NSPI)协议来进行全球目录服务器的通信。

　　NSPI虽然比LDAP效率更高，但是只被全球目录服务器所支持。因此，Exchange Server用DSAccess来获取全球目录服务器的名称(通过LDAP查询)，再用NSPI来检索服务器中的信息。

www.bitsCN.com

　　对于运行较新版本Microsoft Outlook的客户端，DSProxy作为一种中介服务是很重要的。这是因为全球地址列表(GAL)是从全球目录服务器中得到的，而Microsoft Outlook并不具备直接连接全球目录服务器的机制。 bitsCN.Com

　　当Microsoft Outlook客户端为获取GAL而连接Exchange Server时，Exchange Server使用DSProxy服务为客户端提供一个到全球目录服务器的引用。一旦Microsoft Outlook接收到该引用，就能够和全球目录服务器直接进行通信了。
中国网管联盟

　　第三部分：SMTP分类器如何在Exchange Server和活动目录之间起作用

　　SMTP分类器(也称分类器)是Exchange Server消息传送引擎的一部分，他的任务是协助消息发送。 BBS.bitsCN.com网管论坛

　　当有人要发送一封SMTP电子邮件消息到您所在的机构时，消息发送到哪个服务器是参考您所在DNS服务器的MX记录，而不管是哪个服务器实际含有接收者的邮箱。消息到达时，由

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有