סיומת UPN אינה מוצגת ב- EAC או ב- EMS בסביבה של Exchange Server 2013

מספר KB מקורי: 2909303

מאפייני הבעיה

נניח שאתה מוסיף סיומת שם ראשי של משתמש (UPN) באמצעות תחומים ויחסי אמון של Active Directory בבקר תחום שבו פועל Microsoft Windows Server 2012 R2 Microsoft Exchange Server 2013. בעת בדיקת ה- UPN באמצעות Exchange מרכז הניהול Center (EAC) Get-UserPrincipalNamesSuffix או על-ידי הפעלת ה- cmdlet במעטפת ניהול Exchange (EMS), סיומת ה- UPN שנוספה אינה מוצגת.

סיבה

בעיה זו מתרחשת מאחר שלקבוצת האבטחה של מערכת המשנה המהימנה של Exchange אין הרשאות לקרוא את הערך CN=Partitions,CN=Configuration,DC= YourDomain,DC= YourRootDomain .

פתרון

כדי לעקוף בעיה זו, בצע שלבים אלה כדי להוסיף את הרשאת הקריאה לקבוצת האבטחה של מערכת המשנה המהימנה של Exchange:

  1. הפעל את כלי העריכה של ממשקי שירות Active Directory (ADSI).
  2. בתפריט פעולה , לחץ על התחבר אל.
  3. באזור נקודת חיבור , לחץ על בחר הקשר ידוע של מתן שמות ולאחר מכן לחץ על תצורה ברשימה.
  4. באזור מחשב , לחץ על בחר או הקלד תחום או שרת ולאחר מכן הקלד את שם התחום המלא (FQDN) של השרת בתיבה. לחלופין, לחץ על ברירת מחדל (תחום או שרת שנכנסת אל) אם הוא מתאים לנסיבות שלך. לאחר מכן, לחץ על אישור.
  5. הרחב את CN=Configuration,DC=YourDomain,DC=YourRootDomain.
  6. לחץ באמצעות לחצן העכבר הימני על CN=Partitions ולאחר מכן לחץ על מאפיינים.
  7. בכרטיסיה אבטחה , הוסף מערכת משנה מהימנה של Exchange, לחץ על אישור.
  8. בחר את ההרשאה קריאה עבור קבוצת האבטחה של מערכת המשנה המהימנה של Exchange ולאחר מכן לחץ על אישור.
  9. צא מהכלי.

Status

Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft המפורטים בסעיף "חל על".

מידע נוסף

לקבלת מידע נוסף אודות אופן הוספת סיומות UPN באמצעות תחומים ו יחסי אמון של Active Directory, ראה כיצד להוסיף סיומות UPN.

לקבלת מידע נוסף אודות ה- Get-UserPrincipalNamesSuffix cmdlet, ראה מידע כללי אודות Get-UserPrincipalNamesSuffix cmdlet.

לקבלת מידע נוסף על הכלי ADSI Edit, ראה ADSI Edit.