W środowisku programu Exchange Server 2013 sufiks UPN nie jest wyświetlany w obszarze SKK ani EMS

Oryginalny numer artykułu KB:   2909303

Symptomy

Załóżmy, że dodajesz sufiks głównej nazwy użytkownika (UPN) przy użyciu przystawki domeny i relacje zaufania usługi Active Directory na kontrolerze domeny z systemem operacyjnym Microsoft Windows Server 2012 R2 w środowisku programu Microsoft Exchange Server 2013. Gdy sprawdzisz główną nazwę użytkownika przy użyciu Centrum administracyjnego programu Exchange (SKK) lub uruchamiając Get-UserPrincipalNamesSuffix polecenie cmdlet w usłudze Exchange Management Shell (EMS), dodany SUFIKS UPN nie jest wyświetlany.

Przyczyna

Ten problem występuje, ponieważ Grupa zabezpieczeń zaufanego podsystemu programu Exchange nie ma uprawnień do odczytu * CN = Partitions, CN = Configuration, DC = yourdomain, DC = YourRootDomain _.

Obejście problemu

Aby obejść ten problem, wykonaj poniższe czynności, aby dodać uprawnienie Odczyt do grupy zabezpieczeń zaufanego podsystemu programu Exchange:

  1. Uruchom narzędzie do edycji interfejsów usługi Active Directory (ADSI).
  2. W menu _ Akcja* kliknij pozycję Połącz z.
  3. W obszarze punktu połączenia kliknij pozycję Wybierz dobrze znany kontekst nazewnictwa, a następnie kliknij pozycję Konfiguracja na liście.
  4. W obszarze komputer kliknij pozycję Wybierz lub wpisz domenę albo serwer, a następnie w polu wpisz w pełni KWALIFIKOWANĄ nazwę domeny (FQDN) serwera. Możesz też kliknąć pozycję domyślny (domena lub serwer, do którego się zalogowano) , jeśli jest to odpowiednie do okoliczności. Następnie kliknij przycisk OK.
  5. Expand CN = Configuration, DC = yourdomain , DC = YourRootDomain * * * *.
  6. Kliknij prawym przyciskiem myszy węzeł CN = partycje, a następnie kliknij pozycję Właściwości.
  7. Na karcie zabezpieczenia Dodaj zaufany podsystem programu Exchange, kliknij przycisk OK.
  8. Wybierz uprawnienie Odczyt dla grupy zabezpieczeń zaufany podsystem programu Exchange, a następnie kliknij przycisk OK.
  9. Zamknij narzędzie.

Stan

Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji "dotyczy".

Więcej informacji

Aby uzyskać więcej informacji na temat dodawania sufiksów głównych nazw użytkownika przy użyciu przystawki domeny i relacje zaufania usługi Active Directory, zobacz jak dodawać sufiksy głównych nazw użytkownika.

Aby uzyskać więcej informacji na temat Get-UserPrincipalNamesSuffix polecenia cmdlet, zobacz Informacje ogólne o Get-UserPrincipalNamesSuffix polecenia cmdlet.

Aby uzyskać więcej informacji na temat narzędzia do edytowania ADSI, zobacz Edytowanie ADSI.