Compreendendo o escopo do destinatário
Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Tópico modificado em: 2006-10-31
No Microsoft Exchange Server 2007, você gerencia destinatários usando o Console de Gerenciamento do Exchange e o Shell de Gerenciamento do Exchange. Essas interfaces de gerenciamento fornecem a flexibilidade para exibir e gerenciar destinatários que estão armazenados em vários níveis de uma hierarquia do Active Directory.
As interfaces de gerenciamento do Exchange Server 2007 executam isso utilizando um conceito chamado escopo do destinatário. O escopo do destinatário refere-se à parte especificada da hierarquia de serviço de diretório do Active Directory que o Console de Gerenciamento do Exchange e o Shell de Gerenciamento do Exchange usarão para o gerenciamento de destinatários. Quando você define o escopo do destinatário como um local específico dentro do Active Directory, poderá exibir e gerenciar todos os destinatários armazenados nesse local e todos os contêineres sob ele. Por exemplo, se você definir o escopo do destinatário como um domínio, a interface de gerenciamento do Exchange que você está usando permitirá exibir e gerenciar todos os destinatários armazenados em todas as OUs (unidades organizacionais) dentro desse domínio.
Dica
O escopo do destinatário é simplesmente uma exibição do Active Directory e não tem contexto de segurança. Você pode acessar e gerenciar somente os objetos e contêineres para os quais a conta do usuário obteve permissão, independentemente da configuração do escopo do destinatário. Para saber mais sobre permissões no Exchange 2007, consulte "Permissões" em Segurança e proteção.
Configurar o escopo do destinatário é mais do que apenas limitar o número de destinatários retornados. Quando você define o escopo do destinatário, a interface de gerenciamento que você está usando opera dentro do escopo do destinatário especificado. Ao executar tarefas de gerenciamento do destinatário, a interface de gerenciamento é capaz de exibir apenas a parte do Active Directory definida como o escopo do destinatário. Por exemplo, suponha que sua empresa tenha a estrutura do Active Directory mostrada na Figura 1. Se você definir o escopo do destinatário como a OU Campo do domínio corp.contoso.com, a interface de gerenciamento do Exchange poderá exibir apenas a parte do Active Directory que está destacada na Figura 1.
Figura 1 Escopo do destinatário
.gif "Exemplo de escopo de destinatário")
O escopo do destinatário se aplica aos objetos de destinatários da primeira classe. No Exchange 2007, os objetos de destinatários da primeira classe referem-se a todas as caixas de correio, contatos de email, grupos de distribuição e grupos dinâmicos de distribuição.
Importante
As propriedades de objetos de destinatário da primeira classe não são ligadas pelo escopo do destinatário. Por exemplo, ao adicionar membros a um grupo de distribuição, você pode selecionar qualquer destinatário da floresta, independentemente do escopo do destinatário. Da mesma forma, ao configurar o gerenciador de um usuário de caixa de correio, você pode selecionar qualquer usuário ou contato habilitado para email na floresta.
Recomendações para trabalhar com escopo do destinatário
A seguir, estão algumas recomendações para trabalhar com escopo do destinatário:
Em grandes organizações, os destinatários podem ser distribuídos em vários domínios ou OUs. Nesses casos, a configuração de um escopo de destinatário que focaliza no conjunto específico de destinatários que você está gerenciando pode reduzir o número de destinatários que são retornados, aumentando, assim, o desempenho das interfaces de gerenciamento do Exchange.
Defina o escopo do destinatário como a floresta inteira somente ao executar tarefas específicas que se aplicam a todos os destinatários da floresta. Quando o escopo do destinatário estiver definido como a floresta inteira, as interfaces de gerenciamento usarão um servidor de catálogo global para acessar o Active Directory. As informações do destinatário que são exibidas nas interfaces dependem das latências de replicação do Active Directory. Como resultado, as informações que são exibidas podem não estar totalmente atualizadas. Do mesmo modo, quaisquer atualizações feitas por meio das interfaces podem não ser efetivadas até que o Active Directory replique as alterações.
Além disso, se você tiver uma implantação grande do Active Directory com destinatários distribuídos por vários domínios, o uso de um escopo de destinatário em toda a floresta poderá reduzir o desempenho das interfaces de gerenciamento devido ao número absoluto de destinatários que são retornados.
Se você tiver uma topologia de replicação complexa do Active Directory ou se tiver alta latência de replicação, especifique o catálogo global mais atualizado ao configurar o escopo do destinatário como a floresta inteira.
Se você usar um controlador de domínio específico no qual todas as atualizações do Active Directory serão feitas, poderá especificar esse controlador de domínio como o controlador de domínio preferido do destinatário ao configurar o escopo do destinatário. Por exemplo, se você tiver um sistema de configuração de conta que funciona com um controlador de domínio específico, poderá especificar esse controlador de domínio como o controlador de domínio preferido do destinatário.
Configurando o escopo do destinatário
As interfaces de gerenciamento do Exchange 2007 sempre começam com o escopo do destinatário no nível de domínio. A definição padrão do escopo do destinatário é sempre definida como o domínio do computador que está executando a interface de gerenciamento. Nem a conta do usuário que está sendo usada nem os servidores Exchange que estão sendo gerenciados têm capacidade para suportar o valor padrão do escopo do destinatário.
Para ilustrar esse ponto, considere o seguinte cenário:
A organização contoso.com tem uma floresta do Active Directory com três domínios: contoso.com (que contém todas as contas do computador), users.contoso.com (que contém todas as contas do usuário) e exchange.contoso.com (que contém os servidores Exchange). Para administrar um servidor Exchange em exchange.contoso.com, um administrador faz logon em um computador em contoso.com com uma conta de usuário em users.contoso.com. Quando o administrador abre o Console de Gerenciamento do Exchange ou o Shell de Gerenciamento do Exchange, por padrão, o escopo do destinatário é definido como contoso.com.
Dependendo da tarefa que você precisa executar, poderá alterar o escopo do destinatário para um local diferente em Active Directory. Você pode definir o escopo do destinatário para uma única OU, para o nível superior de uma hierarquia de OUs, para um domínio ou, até mesmo, para toda a floresta.
Escopo do destinatário no Console de Gerenciamento do Exchange
Alterar o escopo do destinatário no Console de Gerenciamento do Exchange altera o conjunto de destinatários que são exibidos no painel de resultados do nó Configuração de Destinatário. As caixas de diálogo que você usa para selecionar destinatários ou UOs (localizados em várias páginas do assistente) também funcionam dentro do mesmo escopo. Por exemplo, se você estiver habilitando um contato existente para email, a caixa de diálogo Selecionar Contato do assistente Novo Contato de Email exibirá somente os contatos dentro do escopo do destinatário que ainda não estejam habilitados para email.
Dica
O MMC (Console de Gerenciamento Microsoft) salva quaisquer alterações feitas em um snap-in como preferências em seu perfil de usuário no computador do administrador. A configuração do escopo do destinatário também é salva como uma de suas preferências. Como resultado, na próxima vez em que você iniciar o Console de Gerenciamento do Exchange no mesmo computador, a configuração padrão do escopo do destinatário será substituída pelo escopo recém-especificado. No entanto, se você usar outro computador ou uma conta de usuário diferente para executar o Console de Gerenciamento do Exchange, precisará ajustar o escopo do destinatário novamente.
Para modificar o escopo do destinatário no Console de Gerenciamento do Exchange, selecione o nó Configuração do Destinatário e clique em Modificar Escopo do Destinatário no painel de ações. Para obter mais informações sobre como alterar o escopo do destinatário no Console de Gerenciamento do Exchange, consulte Como alterar o escopo do destinatário.
Escopo do Destinatário no Shell de Gerenciamento do Exchange
Como você deve digitar manualmente todos os valores no Shell de Gerenciamento do Exchange, é importante lembrar-se do escopo do destinatário à medida que gerencia os destinatários. Se você fizer referências a objetos que estão fora do escopo do destinatário, poderá receber erros. Por exemplo, se você tentar criar um novo grupo de distribuição em uma OU que não esteja dentro do escopo do destinatário especificado, receberá o erro "A unidade organizacional <nome da OU> não foi encontrada. Verifique se você a digitou corretamente".
Você pode exibir ou modificar o escopo do destinatário usando vários campos que são armazenados na variável $AdminSessionADSettings.
Dica
Os campos que são armazenados nessa variável são retidos até que o Shell de Gerenciamento do Exchange seja fechado e redefinido para as configurações padrão na próxima vez em que o Shell de Gerenciamento do Exchange for aberto.
A variável $AdminSessionADSettings contém os seguintes campos:
ViewEntireForest |
Se esse campo estiver definido como |
DefaultScope |
Esse campo armazena o escopo do destinatário da sessão atual do Shell de Gerenciamento do Exchange em formato canônico. Por exemplo, se o escopo do destinatário estiver definido como a OU Usuários no domínio contoso.com, o valor de DefaultScope será contoso.com/Users. Dica Esse campo será ignorado se o campo ViewEntireForest estiver definido como |
PreferredGlobalCatalog |
Se esse campo estiver especificado e se ViewEntireForest estiver definido como Se esse campo não estiver especificado, o Exchange selecionará automaticamente um servidor de catálogo global adequado. |
ConfigurationDomainController |
Esse campo especifica o controlador de domínio que o Shell de Gerenciamento do Exchange usa para ler as informações de configuração do Exchange. |
PreferredDomainControllers |
Se esse campo estiver especificado e se ViewEntireForest estiver definido como Dica Você pode especificar somente um controlador de domínio por domínio. Você poderá especificar mais de um controlador de domínio somente se o escopo do destinatário que você está usando abranger mais de um domínio. Se esse campo não for especificado, o Exchange selecionará automaticamente um controlador de domínio adequado. |
Pela manipulação dos valores armazenados nessa variável, você poderá usar o Shell de Gerenciamento do Exchange para controlar o escopo do destinatário. Para obter mais informações sobre como modificar o escopo do destinatário no Shell de Gerenciamento do Exchange, consulte Como alterar o escopo do destinatário.
Para obter mais informações
Para saber mais sobre tipos de destinatário no Exchange 2007, consulte Noções básicas sobre destinatários.
Para saber mais sobre o gerenciamento de destinatários, consulte Gerenciando destinatários.