公司win2003+exchange 2003升级到win2008r2+Exchange 2010,过程充满曲折,无数奇形怪状的问题,让人崩溃,最后是真的两次exchange 2010 集群崩溃了,
第一次,在成功切换到生产环境后突然全线瘫痪,5台服务器,包括两台域控全部崩溃,4台excahnge,虽然备份了域控,前端2台服务器,但是错误的excange 2010邮箱服务器没有备份,导致一还原域控,只要邮箱服务器接入,马上域控出现问题,整个域无法访问, 耗费大量精力也没找出原因,时间不等人,只好重新启用了旧的服务器。 真是焦头烂额,损失极其惨重!
第二次要再次搭建exchange2010,并恢复数据,在完成所有安装后,在三台exchange 服务器升级到sp3 后,再次发生故障,所有exchange 服务器出现开机长时间停留在"正在应用计算设置”画面达半小时,最终登录后exchange2010 无法开启控制台,报初始化失败,但是整个域测试是正常的, 可用正常打开"AD域用户跟计算机"。
第二次有时间,所以慢慢查找问题,包括网上大量资料,具体将排查方向说一下!
在日志中可以查到进程 MSEXCHANGEADTOPOLOGYSERVICE.EXE (PID=3168)。拓扑发现失败,错误 0x80040a02 (DSC_E_NO_SUITABLE_CDC)报错,查了网上资料,包括CSDN上http://blog.csdn.net/forrestxiao/article/details/6935241 讲的方向是ipv6 启用的问题,实际测试我在exchange 三台服务器启用ipv6,网络发现均无效果。
有资料说是winRm 的问题,不过看报错显然不是,还没到这步exchange没有起来,三台同时出问题,很可能是改了域控AD上exchange 的相关设置,使用用DCDIAg对域进行了检查,发现几个sysvol,Rpcss的错误,完成修复,dc检查没有报错了,但故障还没排除。
终于检索到微软的资料http://technet.microsoft.com/zh-cn/library/bb218446(EXCHG.80).aspx ,一看说到安全权限,立即感觉问题就在那里,检查管理审核和安全日志”的安全组只有Exchange Enterprise Servers,没有 Exchange Servers 组,修正好,重启解决.
看来是exchange sp3 补丁对域进行了不正确的修改。