在工作中有時會出現(xiàn)Exchange服務器在意外重啟后藍屏并且無法直接恢復的情況,通過災難恢復方式處理之后穩(wěn)定運行一個月該服務器又出現(xiàn)脫域的現(xiàn)象。在此我總結處理問題的過程及思路,希望能對同行有所幫助。
環(huán)境:
創(chuàng)新互聯(lián)擁有十多年的建站服務經驗,在此期間,我們發(fā)現(xiàn)較多的客戶在挑選建站服務商前都非常的猶豫。主要問題集中:在無法預知自己的網站呈現(xiàn)的效果是什么樣的?也無法判斷選擇的服務商設計出來的網頁效果自己是否會滿意?創(chuàng)新互聯(lián)業(yè)務涵蓋了互聯(lián)網平臺網站建設、移動平臺網站制作、網絡推廣、按需開發(fā)網站等服務。創(chuàng)新互聯(lián)網站開發(fā)公司本著不拘一格的網站視覺設計和網站開發(fā)技術相結合,為企業(yè)做網站提供成熟的網站設計方案。
操作系統(tǒng):Windows Server 2008 R2 sp1
Exchange版本:Exchange2010sp3 CU8
架構:3臺CAS+4臺MBX
現(xiàn)象:CAS服務器中的一臺(用CAS2表示)系統(tǒng)在意外重啟后無法進入系統(tǒng)。測試同樣無法進入安全模式和最后一次正確配置。
解決過程:
根據(jù)微軟官方文檔
https://technet.microsoft.com/zh-cn/library/dd876880(v=exchg.141).aspx
提供的信息得知恢復操作需要滿足先決條件:
執(zhí)行恢復操作的服務器必須運行與丟失服務器相同的操作系統(tǒng);
執(zhí)行恢復操作的服務器必須與丟失服務器擁有相同的性能特征和硬件配置;
可在安裝了客戶端訪問、集線器傳輸、郵箱或統(tǒng)一消息服務器角色的 Exchange 2010 服務器上運行。
客戶處的Exchange2010環(huán)境中沒有安裝邊緣服務器的角色,完全能滿足上述條件。另外能確定的時原有Exchange服務器上安裝程序的路徑為默認值,使得恢復過程變得更加便利,不需要指定自定義的安裝路徑。
整個恢復過程還算順利,等用戶信息同步完成后測試新裝CAS2的OWA和outlook功能都能正常使用。最后將新加服務器加入NLB群集即可。如果環(huán)境中使用的是硬件負載設備,只需啟用對應IP策略即可。
本以為事情就這樣結束了,事實觀察使用兩周的情況都還不錯,沒有出現(xiàn)批量用戶報障。大約一個月后的周一,上班時大量用戶反饋outlook彈窗需要輸入密碼,并且在輸入密碼后也不能使用。馬上分別檢查三臺CAS的owa訪問是否正常,恰好是CAS2無法正常使用:可以彈出登錄界面,輸入密碼后無法進行進一步跳轉。使用郵箱管理員賬號亦無法登錄至該服務器,本地管理員可登陸。登陸后立即做了基礎診斷:
網絡配置正常,與DC和其他Exchange服務器之間網絡暢通;
系統(tǒng)資源正常:磁盤使用情況、CPU和內存在使用率都在正常范圍內;
切換其他域管理員賬號登錄提示無法建立信任關系。
為了進一步確認是脫域,我使用nltest測試了域安全通道信任關系:
nltest /server:servername /sc_query:domainname
系統(tǒng)提示Status = 1355 0x54b ERROR_NO_SUCH_DOMAIN
為了盡快恢復業(yè)務,沒有深究脫域的原因而是恢復信任關系。通??蛻舳嗣撚蛑笞詈唵蔚奶幚磙k法時退域之后重新加域即可,比較簡單的判斷是否正常的手段是檢查網絡適配器是否連接到了域網絡,根據(jù)我的經驗脫域的計算機多顯示為公用網絡。
郵箱服務器不便采用退域重新加域的方式處理,防止在退域的時候AD數(shù)據(jù)庫會抹除部分Exchange服務器特有的信息,需要使用netdom工具來重建信任關系
在脫域的服務器上運行
netdom resetpwd /Server:dcname /ud:mailadminaccount /pd:password
有驚無險,重啟后郵箱恢復正常,不過整個處理的過程倒是循序漸進。后續(xù)檢查了系統(tǒng)日志試圖確認服務器脫域的原因,未找到有相關信息。微軟論壇求助等多方資源求助無果后便沒再深究。
造成服務器脫域的因素時多方面的,諸如計算機重名、長時間關機未與域通信或者sid沖突等都有可能。
【總結】
兩次故障都能恢復有一個很大的條件時,當前客戶環(huán)境是3CAS提供服務,配置信息可以從正常服務器上同步過來。其中藍屏和脫域的恢復都需要的一個動作是重置計算機賬號,而不是直接刪除。這是比較關鍵的點,既能保留原有信息又防止因為計算機名沖突SID不一致導致無法正常入域的現(xiàn)象。
再者,命令處理的方式對于問題的診斷和恢復都更有針對性,對定位問題提供了更明確的方向。
文章名稱:Exchange服務器系統(tǒng)藍屏及脫域后解決辦法
鏈接地址:http://jinyejixie.com/article42/ggseec.html
成都網站建設公司_創(chuàng)新互聯(lián),為您提供企業(yè)網站制作、網站制作、自適應網站、全網營銷推廣、搜索引擎優(yōu)化、網站設計公司
聲明:本網站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)