邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: [求助]一个困扰了我N个月的问题，求高手帮忙 [打印本页]

作者: pcflying 时间: 2005-5-12 17:11
标题: [求助]一个困扰了我N个月的问题，求高手帮忙
各位高手，别怕麻烦，帮帮我呀! 我们公司的exchange服务器总是出现拓扑问题，出现问题后，用户就无法使用邮箱了，我用远程连接也无法连接到服务器（我们服务器做的是主机托管），提示错误信息是：rpc服务器不可用，但是我ping服务器能ping通。之后从启一下服务器就正常了，或者等1~30分钟（时间不固定，有时更长）服务器会自动恢复正常，以下是最近一次拓扑错误的错误信息： 
 
事件类型: 错误 
事件来源: MSExchangeDSAccess 
事件种类: 拓扑 
事件 ID: 2114 
日期: 2005-5-11 
事件: 19:28:07 
用户: N/A 
计算机: EXCHANGE 
描述: 
进程 INETINFO.EXE (PID=1368)。拓朴发现失败，错误 0xffffffff。 
 
 
事件类型: 错误 
事件来源: MSExchangeDSAccess 
事件种类: 拓扑 
事件 ID: 2102 
日期: 2005-5-11 
事件: 19:28:57 
用户: N/A 
计算机: EXCHANGE 
描述: 
进程 MAD.EXE (PID=2032)。所有正在使用中的域控制器都没有响应: 
domserver.abc.com.cn 
ds.123.abc.com.cn 
 
 
事件类型: 错误 
事件来源: MSExchangeDSAccess 
事件种类: 拓扑 
事件 ID: 2103 
日期: 2005-5-11 
事件: 19:28:57 
用户: N/A 
计算机: EXCHANGE 
描述: 
进程 MAD.EXE (PID=2032)。所有正在使用中的全局编录服务器都没有响应: 
domserver.abc.com.cn 
ds.123.abc.com.cn 
 
事件类型: 错误 
事件来源: MSExchangeAL 
事件种类: LDAP 操作 
事件 ID: 8026 
日期: 2005-5-11 
事件: 19:28:57 
用户: N/A 
计算机: EXCHANGE 
描述: 
在目录 domserver.abc.com.cn 上对可分辨名称“”的 LDAP Bind 操作失败。目录返回错误: [0x51] 服务器不在工作。 DC=abc,DC=com,DC=cn 
 
之后，基本上一直都报上面这个错误（约每秒钟10个），直到19：41系统有自动恢复了正常，之间还报了下面几个错误： 
 
事件类型: 错误 
事件来源: MSExchangeIS Public Store 
事件种类: 复制错误 
事件 ID: 3079 
日期: 2005-5-11 
事件: 19:32:28 
用户: N/A 
计算机: EXCHANGE 
描述: 
数据库“第一个存储组\公用文件夹存储(EXCHANGE)”遇到意外的复制线程错误 0x80004005。 
 
FReplAgent 
 
事件类型: 错误 
事件来源: MSExchangeIS Mailbox Store 
事件种类: 常规 
事件 ID: 7200 
日期: 2005-5-11 
事件: 19:33:00 
用户: N/A 
计算机: EXCHANGE 
描述: 
由于出现错误代码 0x80004005，数据库“第一个存储组\邮箱存储(EXCHANGE)”上的后台线程 FDoUpdateCatalog 已停止。 
 
事件类型: 错误 
事件来源: MSExchangeDSAccess 
事件种类: 拓扑 
事件 ID: 2114 
日期: 2005-5-11 
事件: 19:33:13 
用户: N/A 
计算机: EXCHANGE 
描述: 
进程 STORE.EXE (PID=2456)。拓朴发现失败，错误 0xffffffff。 
 
 
事件类型: 错误 
事件来源: Userenv 
事件种类: 无 
事件 ID: 1053 
日期: 2005-5-11 
事件: 19:33:49 
用户: NT AUTHORITY\SYSTEM 
计算机: EXCHANGE 
描述: 
Windows 不能确定用户或计算机名称(RPC 服务器不可用。 )。组策略处理中止。 
 
 
事件类型: 错误 
事件来源: MSExchangeAL 
事件种类: 服务控制 
事件 ID: 8250 
日期: 2005-5-11 
事件: 19:34:11 
用户: N/A 
计算机: EXCHANGE 
描述: 
Win32 API 调用“DsGetDCNameW”返回错误代码 [0x54b] 指定的域不存在，或无法联系。。服务无法初始化。请确保操作系统安装正确。 
 
 
事件类型: 错误 
事件来源: MSExchangeSA 
事件种类: 常规 
事件 ID: 9154 
日期: 2005-5-11 
事件: 19:34:57 
用户: N/A 
计算机: EXCHANGE 
描述: 
DSACCESS 返回 DS 通知出现的错误“0x80004005”。Microsoft Exchange System Attendant 随后将重置 DS 通知。

作者: smallbigbox 时间: 2005-5-12 17:39
标题: re:建立2台以上的gc另外察看一下e...
建立2台以上的gc 
 
另外察看一下exchange中的directory access，里面的配置和你的网络状况是否一致

作者: pcflying 时间: 2005-5-12 19:09
标题: re:directory access在那看呀...
directory access在那看呀？我是新手，谢谢啦

作者: pcflying 时间: 2005-5-13 09:55
标题: re:大家帮我分析一下，这到底是什么原因呀？谢...
大家帮我分析一下，这到底是什么原因呀？谢谢

作者: smallbigbox 时间: 2005-5-13 10:15
标题: re:exchagne system mana...
exchagne system manager里面找到你的邮件服务器，看属性，那里面有个directory access

作者: pcflying 时间: 2005-5-13 11:47
标题: re:我查了一下directory acces...
我查了一下directory access，显示的信息如下： 
域控制器站点域类型 LDAP端口 
domserver DEFAULT-... abc.com.cn 配置(自动) 389 
dc2 DEFAULT-... 123.abc.com.cn DC(自动) 389 
domserver DEFAULT-... abc.com.cn DC(自动) 389 
domserver DEFAULT-... abc.com.cn GC(自动) 3268 
 
我们公司有一个子域，现在员工都在子域下，我发现directory access只自动探查到子域下的额外域控制器，而没有探查到主控制器，是因为这个原因吗？该如何解决？

作者: pcflying 时间: 2005-5-13 11:59
标题: re:而且dc2是我后添加的一台域控制器，在添...
而且dc2是我后添加的一台域控制器，在添加之前就有拓扑的问题

作者: tlczwyj 时间: 2005-5-13 13:34
标题: re:我觉得这跟AD和网络有关系，建议你先检测...
我觉得这跟AD和网络有关系，建议你先检测一下DC和网络服务是否存在问题，你可以用windows2000support tools中的dcdiag.exe和netdiag.exe来抓取检测信息：在Winserver中拓扑复制是通过KCC来进行的，复制拓扑在用户不进行配置的情况下是由KCC自动生成的，所以可以先检测一下Kcc是否运行正常：在CMD下运行dcdiag /test:kccevent 和dcdiag /test:topology 如果是pass说明KCC没有问题，通过netdiag.exe /v >c:\netdiag.txt查看一下网状服务状况，特别是DNS服务，在每台DC上都运行一下这些测试，可能对你找到问题有很大的帮助。

作者: ifisnull 时间: 2005-5-13 16:09
标题: re:详细介绍一下你想在的网络拓扑吧。我觉...
详细介绍一下你想在的网络拓扑吧。 
我觉得也是先从AD着手，先确保AD的通讯和同步没问题。除了用dcdiag和netdiag，你也可以手动在ad工具site下面测试一下同步复制，或者用windows support tools下的同步监控工具，先排除ad的问题。

作者: pcflying 时间: 2005-5-13 16:45
标题: re:tlczwyj：我按找你的方法作了，...
tlczwyj： 
我按找你的方法作了，运行dcdiag /test:kccevent在所有DC上都没有问题，运行dcdiag /test:topology时会显示[Topology Integrity Check,dc名] Intra-site topology generation is disabled in this site. 但过2-3分钟就通过了测试，而且所有的dc都是这样，这是什么原因呀？

作者: pcflying 时间: 2005-5-13 16:55
标题: re:[B]ifisnull：[/B]我们...
ifisnull： 
我们公司是在一台主机托管的服务器上建了一个liunx操作系统，并用VMware在liunx上装了一台主域dc和一台exchange服务器（我们头说这么做的原因是因为：1、可以省一台服务器，2、如果系统出现问题，可以用VMware远程对系统进行重启），我们还在公司内部建了一个子域（子域内有两台域控制器），通过VPN与主域连接。 我在子域dc上建了一个用户，在ad工具site下执行了立即复制，主域dc和另一台子域dc和exchange上都能正确显示这个用户，这是否说明同步复制没有问题，同步复制是这么操作吗？

作者: pcflying 时间: 2005-5-13 17:04
标题: re:smallbigbox：我刚又查了一...
smallbigbox： 
我刚又查了一下directory access，结果又找到了子域的主dc，显示的信息如下： 
域控制器站点域类型 LDAP端口 
dc DEFAULT-... 123.abc.com.cn 配置(自动) 389 
dc2 DEFAULT-... 123.abc.com.cn DC(自动) 389 
dc DEFAULT-... 123.abc.com.cn DC(自动) 389 
domserver DEFAULT-... abc.com.cn DC(自动) 389 
dc DEFAULT-... 123.abc.com.cn GC(自动) 3268 
domserver DEFAULT-... abc.com.cn GC(自动) 3268 
 
这是因为什么呀？

作者: smallbigbox 时间: 2005-5-13 17:39
标题: re:因为是自动侦查的估计还是你的网络...
因为是自动侦查的 
 
估计还是你的网络状况有问题

作者: pcflying 时间: 2005-5-13 18:24
标题: re:tlczwyj：我通过netdiag...
tlczwyj： 
我通过netdiag.exe /v >c:\netdiag.txt查看了一下，因为我的水平有限，不能全看懂里面的内容，只看到一个警告，内容如下： 
NetBT name test. . . . . . . . . . : Passed No NetBT scope defined [WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined. 
 
帮我看一下，是因为这个原因吗？该如何解决？

作者: ifisnull 时间: 2005-5-15 14:16
标题: re:你的邮箱都是建在子域用户上的？用户通过什...
你的邮箱都是建在子域用户上的？用户通过什么方式访问邮件服务器？VPN用什么设备做的？

作者: pcflying 时间: 2005-5-16 09:30
标题: re:对，我们大部分用户都在子域下，邮箱也都是...
对，我们大部分用户都在子域下，邮箱也都是建在子域用户上的，大部分用户是通过exchange方式收发邮件，也有少部分几个用户是通过pop3和http方式收发邮件，我们vpn设备用的是Juniper的NetScreen-25。 我们原来的管理员在建exchange时没有在子域下执行DOMAINPREP，他每次都是在主域下新建用户和邮箱，然后再把用户移到子域中，我来之后才执行的DOMAINPREP，拓扑问题是否与此有关？请各位高手再帮我分析一下。再此我先谢谢各位版主对我的支持啦!

作者: ifisnull 时间: 2005-5-16 20:45
标题: re:执行domainprep不会影响拓扑的。...
执行domainprep不会影响拓扑的。 
类似的问题我前段时间也碰到了，我一直怀疑是vpn的问题。我也是netscreen做的vpn，父域上建立收件人更新策略总是报rpc无法使用的错误，子域无法正常使用邮箱。希望大家都来讨论一下。

作者: 钉子 时间: 2005-5-16 23:45
标题: re:如果认为是Ｎｅｔｓｃｒｅｅｎ的ＶＰＮ问题...
如果认为是Ｎｅｔｓｃｒｅｅｎ的ＶＰＮ问题。可以可以考虑先用其它的ＶＰＮ试试。我也听说Ｎｅｔｓｃｒｅｅｎ的连接数量和质量有限。

作者: pcflying 时间: 2005-5-17 09:59
标题: re:但是我们的主域控制器和exchange服...
但是我们的主域控制器和exchange服务器不是用vpn连接的呀 我发现就是有时exchange服务器无法自动连接到域控制器，当出现拓扑问题时，我只要手动连接到域控制器，就没有问题了。请各位高手再帮我分析一下，谢谢啦！

作者: smallbigbox 时间: 2005-5-17 10:09
标题: re:你的netscreen的vpn做了cha...
你的netscreen的vpn做了channel咯？在策略里面设置过什么么？建立一条连到服务器，允许所有协议通过么？ 
 
我觉得如果只是一个site通过netscreen设备连到你的exchange上应该没有问题啊。我用过，没有问题的

作者: pcflying 时间: 2005-5-18 10:47
标题: re:应该不是vpn的问题，当出现拓扑问题时，...
应该不是vpn的问题，当出现拓扑问题时，我在exchange服务器下ping主域控制器的 IP 和主机名（domserver）都能ping 通，但ping 主域控制器的全称（domserver.abc.com.cn）就ping 不通，大家再帮我分析一下这是什么原因

作者: smallbigbox 时间: 2005-5-18 10:58
标题: re:内部作了解析了么？你的客户端的d...
内部作了解析了么？ 
 
你的客户端的dns服务器用的是哪里的？ 
 
这样的情况我觉得是你dns的问题，好好检查一下

作者: pcflying 时间: 2005-5-19 09:34
标题: re:非常感谢各位版主对我的帮助，现在问题基本...
非常感谢各位版主对我的帮助，现在问题基本查清了，应该是客户端dns的缓存信息有误，我清除了一下客户端的缓存信息，到现在为止没有发现拓扑问题

作者: 钉子 时间: 2005-5-20 00:17
标题: re:记下来了。
记下来了。

作者: lisa10111 时间: 2006-5-17 14:09
标题: re:我也出现这样的问题,如何清除客户端的缓存...
我也出现这样的问题,如何清除客户端的缓存,是清除exchange服务器还是其他客户端

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)