Exchange 2010无法创建DAG第二个成员

故障现象：windows 2008 R2和Exchange 2010 （已打SP2补丁）的环境，单独的DC、CAS& HUB、MAILBOX服务器， CAS&HUB网络负载平衡NLB，各Exchange服务器服务都正常启动。然后是创建DAG，几条熟悉的命令下去，

New-DatabaseAvailabilityGroup -name dag01 -WitnessServer BJEX01 -WitnessDirectory c:\DagWitness -DatabaseAvailabilityGroupIpAddresses 10.2.2.168，成功创建DAG。

Add-DatabaseAvailabilityGroupServer dag01 -MailboxServer BJEX03，成功添加第一个成员，且第一个成员的群集服务正常启动(群集的静态地址在线)。

Add-DatabaseAvailabilityGroupServer dag01 -MailboxServer BJEX04，添加第二个成员的时候,试了几次都不成功。

在图形界面错误如下:

摘要: 1 个项目。0 个成功，1 个失败。

已用时间: 00:06:28

BJEX04

失败

错误:

服务器端数据库可用性组管理操作失败。错误: 操作失败。CreateCluster 错误可能是静态地址配置错误所致。错

误: 群集操作失败。错误: 群集 API'"AddClusterNode() (MaxPercentage=100) 失败，出现 0x5b4。错误: 由于

超时时间已过，该操作返回。"'失败。 [服务器: BJEX03.contoso.com]

活动管理器操作失败。错误 群集操作失败。错误: 群集 API'"AddClusterNode() (MaxPercentage=100) 失败，

出现 0x5b4。错误: 由于超时时间已过，该操作返回。"'失败。。

由于超时时间已过，该操作返回。

单击此处获取帮助... http://technet.microsoft.com/zh-CN/library/ms.exch.err.default

(EXCHG.141).aspx?v=14.2.247.1&t=exchgf1&e=ms.exch.err.ExC9C315

警告:

因为遇到错误，操作未成功。可在日志文件"C:\ExchangeSetupLogs\DagTasks\dagtask_2012-04-27_15-28-

02.791_add-databaseavailabiltygroupserver.log"中找到更多详细信息。

已运行的 Exchange 命令行管理程序命令:

Add-DatabaseAvailabilityGroupServer -MailboxServer 'BJEX04' -Identity 'dag01'

已用时间: 00:06:28

解决方案：

首先检查各种配置：

1、 既然提示静态地址有误，首先检查IP地址配置，正常。

2、 DAG仲裁服务器属于exchange trusted subsystem组，正常

3、 本地Administrator组，加入个成员exchange trusted subsystem，正常

4、 DNS 设置，正常

5、 系统各种服务，正常

6、 防火墙，正常

无奈之下删除DAG，重新做，问题依旧。网上搜索也无具体解决办法，难不成要重新安装Mailbox？低头看任务栏时钟事，看到右下角的杀毒Symantec，灵机一动，难不成和它有关？打开Symantec，查看网络威胁防护，看到Symantec防火墙在启用，尝试关闭它，接着

Add-DatabaseAvailabilityGroupServer dag01 -MailboxServer BJEX04，成功，问题解决！

查看资料发现Symantec安装后除了本身的防火墙策略还会接管操作系统的防火墙。