如何验证收件人的 EdgeSync 结果

    下面介绍如何使用 Ldp.exe 支持工具验证特定收件人的 EdgeSync 同步结果。Ldp.exe 是一个 Microsoft Windows 支持工具实用程序，可以用于对 LDAP 目录执行轻型目录访问协议 (LDAP) 搜索，例如在 Active Directory 应用程序模式 (ADAM) 目录服务中查看目录数据。为边缘传输服务器订阅了 Active Directory 站点后，可以使用 Ldp.exe 从 ADAM 检索有关收件人的信息。订阅的边缘传输服务器通过 EdgeSync 同步进程接收有关收件人的信息。Microsoft Exchange EdgeSync 服务在集线器传输服务器上运行，并将数据从 Active Directory 目录服务复制到 ADAM。复制的收件人数据包括收件人查找和安全列表聚合的反垃圾邮件功能所使用的属性。

    注意：Ldp.exe 供有经验的管理员用于对目录服务进行低级访问。不应使用此工具修改 ADAM 中存储的数据。

    使用以下步骤确认已将特定收件人的正确属性值同步到 ADAM。Active Directory 中存储的属性值与 ADAM 中存储的属性值之间的不一致可能是 Active Directory 复制延迟造成的。若要确保在执行此步骤之前，边缘传输服务器上的 ADAM 实例是最新的，请执行下列操作：

    • 使用 Active Directory 复制监视器工具查看位于订阅的 Active Directory 站点中的域控制器和全局编录服务器的复制状态。如果已为您授予了正确的权限，可以通过同步目录分区来使本地目录服务器保持最新。

    • 在订阅的站点中的集线器传输服务器上，在 Exchange 命令行管理程序中使用 Test-EdgeSynchronization cmdlet 确定订阅的边缘传输服务器的同步状态是否是最新的。可以使用 Start-EdgeSynchronization cmdlet 立即开始同步，以使 ADAM 保持最新。

    由于下列原因，需要通过几个步骤来查看 ADAM 中的收件人数据：

    • 只有部分收件人数据会从 Active Directory 复制到 ADAM。

    • 部分属性以哈希格式存储。其中包括电子邮件地址。

    若要验证收件人的 EdgeSync 同步结果，请执行下列步骤：

    1. 确定要为其验证 EdgeSync 同步结果的收件人的用户名。

    2. 确定在 Active Directory 中与该收件人关联的 GUID。在 ADAM 中，此 GUID 以收件人的规范名称 (CN) 表示。

    3. 确定要为该收件人验证的属性的 Active Directory 值。

    4. 在边缘传输服务器上，使用 Ldp.exe 从 ADAM 检索有关该收件人的信息。

    5. 使用 Windows 计算器将检索到的十进制属性值转换为十六进制，并确定有效字节。

    6. 将 Active Directory 属性值与 ADAM 属性值进行比较，并验证它们是否相匹配。