AD不同步造成Exchange邮箱异常

前几天，有一个朋友打电话给我，反应他们公司出现一个问题，所有新建Exchange Server 2007用户的邮箱都不能访问，然后在邮箱数据库下面却发现邮箱的确存在，并无异常，邮件系统日志也无异常。后来建议他检查一下AD有无明显异常，尤其是RID主机，AD时钟同步与复制有无异常，最近是否做过什么操作。经回顾，之前出现过exchange证书过期，重新创建过exchange证书。AD检查也无明显的异常，日志中存中证书相关错误信息。证书重新生存之后并无明显错误，问题后来找到了，原因是重新生成证书之后两台AD服务器没有进行同步，手工强制进行复制同步，解决了此问题。