Ce document dresse la liste des principaux problèmes qui peuvent vous empêcher d’installer et de déployer correctement Exchange 2000 Server Service Pack 3 (SP3) dans votre environnement.
Les informations contenues dans ce document, y compris les URL et autres références à des sites Internet, peuvent faire l’objet de modifications sans préavis et sont fournies à titre d’information uniquement. L’utilisateur reconnaît assumer tous les risques liés à l’utilisation de ce document, et Microsoft Corporation exclut toute garantie, expresse ou implicite, en ce qui concerne ce document. Sauf mention contraire, les sociétés, organisations, produits, individus et événements utilisés dans les exemples sont fictifs et aucune association à une société, organisation, individu ou événement existant réellement, n’est volontaire ou ne doit en être déduite. L’utilisateur est tenu d’observer la réglementation relative aux droits d’auteur applicable dans son pays. Aucune partie de ce document ne peut être reproduite ou transmise à quelques fins que ce soient et sous quelque forme ou par quelque moyen que ce soit (électronique ou mécanique) sans l’autorisation expresse et écrite de Microsoft Corporation.
Microsoft Corporation peut détenir des brevets, avoir déposé des demandes d’enregistrement de brevets ou être titulaire de marques, droits d’auteur ou autres droits de propriété intellectuelle portant sur tout ou partie des éléments qui font l’objet du présent document. Sauf stipulation expresse contraire d’un contrat de licence écrit de Microsoft, la fourniture de ce document ne vous confère aucun droit de licence sur ces brevets, marques, droits d’auteur ou autres droits de propriété intellectuelle.
Copyright 2002 Microsoft Corporation. Tous droits réservés.
Microsoft, MS-DOS, Windows, Windows NT, Active Directory et Outlook sont soit des marques de Microsoft Corporation, soit des marques déposées de Microsoft Corporation aux États-Unis d’Amérique et/ou dans d’autres pays.
Ce document comprend les sections suivantes :
À propos de ce documentCe document dresse la liste des principaux problèmes qui peuvent vous empêcher d’installer et de déployer correctement Exchange 2000 Server Service Pack 3 (SP3) dans votre environnement. Les problèmes répertoriés dans ce document n’incluent pas les notes de mise à jour de Microsoft Exchange 2000 Conferencing Server.
Voici quelques remarques importantes concernant l’installation d’Exchange SP3 :
Juste avant et immédiatement après avoir installé le Service Pack 3 d’Exchange 2000, faites une sauvegarde complète de vos serveurs. Ainsi vous serez certain d’avoir une sauvegarde valide de vos serveurs en cas de besoin. Il s’agit d’une mesure préconisée pour toute mise à jour de produit.
Pour plus d’informations sur les sauvegardes et les restaurations, voir le livre blanc « Récupération d’urgence dans Microsoft Exchange 2000 Server » à l’adresse http://go.microsoft.com/fwlink/?linkid=1714.
Après l’installation d’Exchange 2000 SP3 sur un serveur en cluster, les valeurs par défaut de certaines autorisations au niveau de l’organisation que vous avez modifiées peuvent être rétablies. Par exemple, dans le Gestionnaire système Exchange, si vous aviez supprimé le groupe « Tout le monde » des autorisations de l’objet Organisation, vous devrez redéfinir ces autorisations après l’installation d’Exchange 2000 SP3.
Il est donc recommandé de garder une trace des modifications apportées aux autorisations afin de les réappliquer après l’installation d’Exchange 2000 SP3.
Les clients Outlook Web Access téléchargent les fichiers scripts du serveur frontal auquel ils sont connectés. Ces fichiers scripts ne sont pas compatibles avec les serveurs principaux exécutant une version d’Exchange ultérieure à celle du serveur frontal. Lorsque vous déployez le dernier Service Pack d’Exchange 2000, vous devez l’installer d’abord sur tous les serveurs frontaux, puis sur les serveurs principaux. Les fichiers scripts sur un serveur frontal mis à jour sont compatibles avec tous les serveurs principaux exécutant un Service Pack antérieur d’Exchange 2000.
Remarque S’il existe plusieurs serveurs frontaux, il n’est pas nécessaire de les mettre tous à jour simultanément. Toutefois, vous devez les avoir tous mis à jour avant de passer aux serveurs principaux.
Exchange 2000 SP3 comporte un outil de réinstallation SMTP (Smtpreinstall.exe), qui se trouve dans le répertoire Support Tools du CD-ROM Exchange SP3. Cet outil permet de réparer Exchange 2000 sans devoir réinstaller complètement l’application si vous avez désinstallé le service SMTP de Windows 2000. Pour réparer Exchange, vous devez réinstaller le service SMTP de Windows 2000 SMTP avant d’exécuter l’outil de réinstallation SMTP. Cependant, vous ne pouvez pas utiliser cet outil sur un cluster Exchange 2000. Vous rencontreriez des problèmes empêchant la réparation d’Exchange. C’est pourquoi l’outil de réinstallation SMTP n’est pas pris en charge sur un cluster Exchange 2000 Sur un cluster, vous devez réinstaller complètement Exchange et appliquer tous les Service Packs d’Exchange avant de réinstaller le service SMTP.
Exchange 2000 Server SP3 ne prend pas en charge les messages codés en GB 18030. Ces messages sont acheminés par le serveur exécutant Exchange 2000 SP3 et Internet Explorer 6.0 Service Pack 1 (SP1). Dans une autre configuration (sans cette version d’Internet Explorer), les messages codés en GB 18030 génèrent un rapport de non-remise sur les serveurs exécutant Exchange 2000 PS3.
Remarque Pour recevoir du courrier codé en GB 18030, Exchange a besoin de la version du fichier mlang.dll fournie par Internet Explorer 6.0 SP1.
Si vous développez des applications pour Exchange, Microsoft vous recommande d’installer MSXML Parser 3.0 Service Pack 2 sur le serveur Exchange 2000. Pour plus d’informations sur MSXML Parser 3.0 Service Pack 2, voir le site Web suivant à l’adresse http://go.microsoft.com/fwlink/?LinkId=8078.
Vous pouvez configurer un serveur Exchange pour qu'il envoie automatiquement à Microsoft des rapports d’erreurs irrécupérables du service. En cas d’erreur irrécupérable, le serveur envoie les informations relatives à celle-ci par une connexion sécurisée (https) à Microsoft, où elles sont stockées sur un serveur dont l’accès est limité. Microsoft utilise ces rapports uniquement dans le but d’améliorer Exchange et garantit la confidentialité des informations.
Le rapport contient les informations suivantes :
Microsoft n’a pas pour intention de recueillir vos fichiers, nom, adresse, adresse de messagerie, ni toute autre information personnelle. Toutefois, le rapport peut contenir des informations spécifiques issues des fichiers ouverts lors du problème. Même si ces informations pourraient permettre de retrouver votre identité, Microsoft ne s’en servira pas à cette fin.
Pour plus d’informations sur la politique de collecte de données par la signalisation des erreurs appliquée par Microsoft, voir l’adresse http://watson.microsoft.com/dw/1033/dcp.asp.
Par défaut, la signalisation automatique des erreurs est désactivée. Pour l’activer, dans le Gestionnaire système Exchange, dans l’arborescence de la console, cliquez avec le bouton droit sur le serveur voulu, puis cliquez sur Propriétés. Dans la boîte de dialogue des propriétés, dans l’onglet Général, activez la case à cocher Envoyer automatiquement les informations sur l'erreur irrécupérable du service à Microsoft.
À l’aide de l’Assistant Migration d’Exchange SP3, vous pouvez migrer de Microsoft Exchange 5.5 Server vers Microsoft Exchange 2000 dans vos différentes organisations Exchange. Lorsque vous migrez les comptes à l’aide de l’Assistant, un compte d’utilisateur désactivé est créé dans l’annuaire cible. Si vous voulez activer ces comptes, utilisez l’Outil de migration Active Directory pour ce faire (avec des identificateurs de sécurité [SID]).
Pour plus d’informations sur cet outil, voir les livres blancs suivants :
Si vous réalisez une migration Exchange en deux étapes à l’aide de l’Assistant Migration d’Exchange et que la langue des dossiers Microsoft Outlook est différente de celle spécifiée dans les paramètres régionaux du serveur effectuant la migration, deux copies des dossiers spéciaux (Boîte de réception, Éléments envoyés, Éléments supprimés et Boîte d’envoi) sont créées et apparaissent dans le client Outlook après la migration. Une copie est créée pour la langue utilisée par Outlook, l’autre pour la langue des paramètres régionaux du serveur.
Remarque Il est recommandé de supprimer les dossiers n’affichant pas les icônes standard. Il est également conseillé de vider ces dossiers avant de les supprimer.
Les serveurs frontaux utilisés par des clients Outlook Web Access doivent être mis à jour avant les serveurs principaux. Pour plus d’informations, voir la section Mise à niveau vers le Service Pack 3 d’Exchange de ce document.
Lorsque vous installez Exchange 2000 SP3, les fichiers d’aide des clients Outlook Web Access ne sont pas installés. Les administrateurs doivent mettre à jour ou installer manuellement ces fichiers d’aide en exécutant le fichier .msi, ou le kit de langue, pour chaque langue des clients Outlook Web Access.
Important Si vous avez mis à jour les fichiers d’aide Outlook Web Access avec Exchange 2000 Server SP1 ou SP2, vous devez d’abord désinstaller la mise à jour des fichiers d’aide du SP1 ou SP2 avant de mettre à jour les fichiers d’aide avec le SP3. Pour supprimer la mise à jour de l’Aide du SP1 ou SP2, dans Panneau de configuration, double-cliquez sur Ajout/suppression de programmes.
Pour mettre à jour l’Aide Outlook Web Access manuellementL’installation d’Exchange 2000 SP3 supprime le contrôle Multimédia Microsoft Exchange de la page Options dans Outlook Web Access.
Pour afficher et configurer les informations de l’Accès à l’annuaire d’un serveur exécutant Exchange SP2 ou SP3 dans la topologie, dans le Gestionnaire système Exchange, cliquez avec le bouton droit sur le serveur, cliquez sur Propriétés et ouvrez l’onglet Accès à l’annuaire. Vous ne pouvez ajouter ou supprimer dans la liste de topologie que des serveurs Exchange SP2 ou SP3. Pour les serveurs Exchange 2000 et SP1, seule une liste partielle s’affiche. Si vous sélectionnez un serveur exécutant Exchange ou Exchange SP1, seuls sont listés les noms des contrôleurs de domaine utilisés par l’Accès à l’annuaire et vous ne pouvez pas configurer les serveurs car les boutons Ajouter et Supprimer ne sont pas disponibles.
Après avoir installé Exchange SP3 sur des serveurs Exchange 2000 ou Exchange 2000 SP1, les services Piles MTA et Banque d’informations de Microsoft Exchange ne démarrent que si les deux conditions suivantes sont réunies :
Dans Exchange SP2 ou SP3, l’Accès à l’annuaire ne fait appel qu’aux contrôleurs de domaine et aux serveurs de catalogue global qui donnent au serveur Exchange les autorisations d’utiliser les listes de contrôle d’accès système. Si vous utilisez un serveur de catalogue global dans un autre domaine, vous devez exécuter l’utilitaire DomainPrep et créer un nouveau Service de mise à jour de destinataire pour ce domaine, puis redémarrer le serveur Exchange ou Exchange SP1 sur lequel vous avez installé le SP3, pour que l’Accès à l’annuaire fonctionne correctement.
Par défaut, l’Accès à l’annuaire utilise la commande Ping pour chaque serveur auquel il se connecte à l’aide du protocole ICMP pour déterminer si le serveur est disponible. Dans un réseau de périmètre (également appelé zone démilitarisée ou sous-réseau filtré) avec pare-feu, il n’y a pas de connexion ICMP entre le serveur Exchange et les contrôleurs de domaine. Par conséquent, l’Accès à l’annuaire considère qu’aucun contrôleur de domaine n’est disponible. Il supprime alors les anciennes topologies et, à intervalle régulier, tente de détecter la nouvelle topologie, entravant les performances du serveur. Vous pouvez désactiver le test de la connexion par l’Accès à l’annuaire en créant une clé de Registre qui activera l’implémentation LDAP par Windows (wLDAP).
La clé de Registre commandant le test Ping est la suivante :
\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeDSAccess\LdapKeepAliveSecs
Attention N’utilisez l’Éditeur du Registre pour modifier le Registre directement que si vous n’avez pas d’autres alternatives. Les éditeurs du Registre contournent les protections standard prévues par les outils d’administration. Ces protections vous évitent de saisir des paramètres antagonistes ou des paramètres qui risquent d’altérer le niveau de performances ou d’endommager votre système. Toute modification directe du Registre peut avoir des conséquences graves ou inattendues, qui peuvent empêcher le système de démarrer et nécessiter une réinstallation d’Exchange 2000. Pour configurer ou personnaliser Exchange 2000, utilisez les programmes du Panneau de configuration ou la Console MMC chaque fois que possible.
Remarque Pour configurer manuellement l’Accès à l’annuaire à partir du Gestionnaire système Exchange, ouvrez l’onglet Accès à l’annuaire et configurez le serveur alors qu’il est hors du réseau de périmètre. Une fois la configuration manuelle terminée, vous pouvez réintégrer le serveur au réseau de périmètre. Toutefois, le paramétrage de la clé de Registre ci-dessus reste nécessaire pour que l’Accès à l’annuaire fonctionne correctement.
Dans Exchange SP2 ou SP3, l’affichage de l’Accès à l’annuaire est une nouveauté et le Centre de suivi des messages compte parmi les mises à jour. Lorsque vous installez Exchange SP2 ou SP3, le nouveau Service de gestion Microsoft Exchange, utilisé par l’Accès à l’annuaire et le Centre de suivi des messages, est automatiquement installé et démarré.
Pour utiliser le nouvel affichage Accès à l’annuaire, le serveur que vous souhaitez configurer doit exécuter Exchange SP2 ou SP3. Si le service s’exécute sur un serveur Exchange antérieur au SP3, l’onglet Accès à l’annuaire n’affichera pas les informations voulues ou ne vous permettra pas de configurer les contrôleurs de domaine connectés. Si un administrateur souhaite afficher ou modifier les configurations de l’Accès à l’annuaire, il ne pourra configurer que les serveurs Exchange SP2 ou SP3.
Pour que le Centre de suivi des messages dispose des informations nécessaires, le serveur ou la station de travail exécutant le Gestionnaire système Exchange SP3 doit également exécuter le Service de gestion Microsoft Exchange, de même que tous les autres serveurs SP3. Plus le nombre de serveurs exécutant le Service de gestion Microsoft Exchange sera important, meilleur sera le suivi des messages. Pour les installations d’administration, le Service de gestion Microsoft Exchange doit s’exécuter sur la station de travail. Après avoir installé Exchange SP3 et grâce au Centre de suivi des messages, l’administrateur peut suivre tout message n’importe où dans toute l’organisation Exchange, y compris sur les serveurs Exchange 5.5, Exchange 2000 et Exchange 2000 SP1. Si le Centre de suivi des messages est installé sur un serveur ou une station de travail Exchange SP3, l’administrateur peut suivre les messages sur tous les serveurs Exchange, même ceux antérieurs au SP3, mais sur ces derniers, le suivi des messages sera plus lent.
Si vous avez créé manuellement des profils Accès à l’annuaire dans le Registre avant d’avoir installé le SP3, les profils sont conservés après la mise à niveau. Les serveurs configurés manuellement par l’intermédiaire des profils apparaissent également dans le Gestionnaire système Exchange. Pour afficher les propriétés Accès à l’annuaire de ces serveurs, dans le Gestionnaire système Exchange, dans l’arborescence de la console, cliquez avec le bouton droit sur le serveur voulu, cliquez sur Propriétés, puis cliquez sur le nouvel onglet Accès à l’annuaire.
Si le profil comporte une entrée incorrecte, ou si un serveur n’est pas valide, le message suivant s’affiche une fois que vous avez installé Exchange SP2 ou SP3 et ouvert l’onglet Accès à l’annuaire : « Le serveur nom_serveur n’existe pas ou n’est pas configuré correctement. Voulez-vous supprimer ce serveur de la liste ? »
Pour corriger ce problème et créer un profil valide
Dans le Centre de suivi des messages, le suivi d’un message peut échouer ou risque de ne pas afficher tous les événements si le message a été transmis entre deux serveurs dont l’heure système différait de plus de 5 minutes au moment du transfert. Ce problème n’affecte pas les serveurs dont l’heure diffère totalement en raison des différences de fuseaux horaires ou de l’heure d’été, par exemple. Modifier l’heure système après la remise du message ne corrige pas le problème, mais évite qu’il ne se reproduise.
Les administrateurs doivent disposer d’autorisations spécifiques pour pouvoir suivre des messages dans le Centre de suivi des messages. Seuls les administrateurs ayant l’un des rôles délégués suivants sur les serveurs Exchange 2000 ou Exchange 5.5 peuvent suivre les messages :
L’Assistant Délégation de contrôle Exchange permet d’attribuer ces rôles. Pour ouvrir l’Assistant Délégation de contrôle, dans le Gestionnaire système Exchange, cliquez avec le bouton droit sur la racine de l’organisation ou du groupe administratif, puis cliquez sur Délégation de contrôle.
Pour suivre des messages dans le Centre de suivi des messages mis à jour, l’utilisateur doit disposer d’un des rôles délégués énumérés plus haut. Dans le Service Pack 3, le Centre de suivi des messages vérifie les rôles attribués à l’utilisateur avant de l’autoriser à effectuer le suivi. Sachant que les autorisations sont vérifiées serveur par serveur, l’utilisateur doit avoir l’un des rôles délégués sur tous les serveurs sur lesquels il souhaite effectuer le suivi des messages. Cette nouvelle mesure de sécurité n’élimine pas la nécessité d’accorder le contrôle d’accès approprié sur le partage \\server\server.log qui est automatiquement créé à l’installation d’Exchange. Vous devez contrôler l’accès à ce partage et attribuer les rôles appropriés aux utilisateurs effectuant le suivi des messages, sous peine de courir le risque qu’un utilisateur avec un accès en lecture seule au partage ne puisse analyser le trafic de courrier sur le serveur.
Les différents niveaux d’administration ne contrôlent ni la manière ni l’emplacement possibles du suivi des messages par un utilisateur donné, mais en accordent uniquement l’autorisation. Tout utilisateur ne disposant pas d’un de ces rôles sur l’un des serveurs ne pourra pas suivre le trafic des messages sur ce serveur. Par exemple, si la tâche d’un groupe d’administrateurs consiste uniquement à effectuer le suivi des messages, vous ne devriez lui accorder que les droits Administrateur Exchange Affichage seul. Si vous lui accordez des droits supplémentaires (Administrateur Exchange ou Administrateur intégral Exchange), ce groupe pourra apporter des modifications à l’installation Exchange. Si un groupe d’administrateurs est responsable de l’installation ou de la modification de l’installation Exchange, accordez-lui les droits Administrateur intégral Exchange pour qu’il puisse accomplir sa mission ainsi que le suivi du courrier.
Il est fortement recommandé d’utiliser le script de vérification (Check Pointing) fourni avec Exchange SP3 pour éviter d’éventuels problèmes d’indexation. Si le Service Microsoft Search (MSSearch) s’arrête de manière anormale pendant une analyse incrémentielle, certains dossiers et messages risquent de ne pas être indexés correctement. Le script de vérification résout ce problème en tenant à jour les fichiers de sauvegarde suivants dans le répertoire du catalogue :
Ce script n’est pas activé par défaut car il nécessite une quantité non négligeable d’espace disque supplémentaire. La taille de fichier supplémentaire s’élève à environ 200 octets pour chaque document de la base de données. Par exemple, 5 000 000 messages ou documents dans la base de données génèrent des fichiers de vérification totalisant 1 Go. Plus la base de données comporte de documents, plus la taille de ces fichiers augmente. Assurez-vous que l’espace disque est suffisant avant d’exécuter le script de vérification. Vous devez en principe disposer d’au moins 15 % d’espace disponible sur le disque sur lequel sont stockés les catalogues d’indexation de texte intégral.
Pour paramétrer le script de vérification
<Lecteur_système>:\Program Files\Common Files\System\MSSearch\Bin\EnableCheckPoints.vbs <APPLICATION> [CATALOGUE]
Définition des paramètres