Une erreur fréquente consiste à confondre la latence de synchronisation d’ADC avec une défaillance du connecteur. Parfois, ADC synchronise les listes de distribution Exchange 5.5 avec AD avant les objets individuels qui constituent l’appartenance aux listes de distribution. Par exemple, vous pouvez employer un contrat de connexion (CA) pour synchroniser
Gestion de la latence pendant la synchronisation
une nouvelle liste de distribution et cette synchronisation peut être planifiée pour s’exécuter avant un autre CA qui synchronise les objets de boîte aux lettres au sein de la liste de distribution. Si cette dernière a des objets d’appartenance qui référencent des objets AD non encore créés, la fonctionnalité d’intégrité référentielle d’Active Directory empêche le groupe universel de distribution de remplir l’appartenance pour ces objets fantômes.
Dans ce cas, si aucune précaution supplémentaire n’est prise, lorsque le contrat de connexion chargé de contrôler la synchronisation inverse s’exécute, le groupe universel de distribution AD partiel risque de modifier l’appartenance de liste de distribution Exchange 5.5 originale. L’attribut unmergedAtts d’Active Directory empêche ce problème dans ADC et dans AD. Au cours de la synchronisation initiale, si ADC ne peut ajouter des objets au groupe universel de distribution car les objets d’appartenance correspondants n’existent pas encore dans AD, ADC ajoute ces objets à l’attribut unmergedAtts. Le connecteur se sert de cet attribut lors de la synchronisation inverse consécutive afin de vérifier qu’aucune information d’appartenance n’a été perdue.
Le Service Annuaire Exchange 5.5 ne possède pas de mécanisme d’intégrité référentielle. Par conséquent, lorsque ADC synchronise un objet de groupe universel de distribution à partir d’Active Directory vers le Service Annuaire Exchange 5.5 en tant que liste de distribution, l’attribut Members est rempli avec tous les membres, même si l’objet de membre n’existe pas encore dans le Service Annuaire. Ainsi, les listes de distribution Exchange 5.5 n’ont pas ou n’ont pas besoin de l’attribut unmergedAtts.
Téléchargez cette ressource
SIEM & PME : Comment construire la boîte noire de votre SI ?
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.
Les articles les plus consultés
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
- Les 6 étapes vers un diagnostic réussi
- Afficher les icônes cachées dans la barre de notification
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- Cybersécurité Active Directory et les attaques de nouvelle génération
Les plus consultés sur iTPro.fr
- Agents IA : arrêtons de leur confier nos secrets
- Ransomwares : l’extorsion vise désormais les salariés et leurs proches
- Veeam passe à la vitesse supérieure avec iResOps pour Microsoft 365
- Visibilité, réputation, clients : ce que les petites entreprises ne pourront plus déléguer en 2027
Articles les + lus
Continuer avec Exchange Server : quelles conséquences ?
Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
À la une de la chaîne Tech
- Continuer avec Exchange Server : quelles conséquences ?
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
