Операционная система: Windows Server 2003 Ent 64bit
Версия сервера Exchange: Exchange Server 2007 SP3
У нас было ДВА сервера почтовых ящиков (ФИЗИЧЕСКАЯ МАШИНА) с CCR, несколько дней назад одна из наших машин вторичных почтовых ящиков вышла из строя, и мы подготовили другой сервер почтовых ящиков, но на этот раз на виртуальной машине HYPER V машина работает нормально как вторичная.
Но
Когда мы пытаемся переместить группу для новой машины в качестве сервера «Первичный почтовый ящик», она застряла на конце кластера MS и не могла передать, и получила эту ошибку
Криптографическую контрольную точку для ресурса кластера «Экземпляр банка данных обмена (khi-cms-01)» не удалось восстановить с именем контейнера «C44FBC30-1445-11d3-8CAA-00104B9C5823». Ресурс может работать некорректно.
Мы определили, что эта ошибка возникает из-за установки Forefront на основном сервере, поэтому мы удалили Forefront, но проблема осталась прежней, но на этот раз ошибки изменены.
Вот события ошибок на основном сервере почтовых ящиков:
Id события: 4
"Клиент kerberos получил ошибку KRB_AP_ERR_MODIFIED от хоста сервера / khi-mbx-01.dib.ae. Используемое целевое имя было khi-cms-01. Это означает, что пароль, используемый для шифрования билета службы kerberos, отличается от пароля на целевом сервере. Обычно это происходит из-за учетных записей компьютеров с одинаковыми именами в целевой области (DIB.AE) и клиентской области. Обратитесь к системному администратору ».
Идентификатор события: 1069
Сбой ресурса кластера «Экземпляр банка данных обмена (khi-cms-01)» в группе ресурсов «khi-cms-01».
Идентификатор события: 7034
Неожиданно прекращена работа службы банка данных Microsoft Exchange. Он сделал это 8 раз.
Идентификатор события: 1009
Служба кластеров не смогла присоединиться к существующему кластеру серверов и не смогла сформировать новый кластер серверов. Служба кластера прекращена.
Идентификатор события 40960
Система безопасности обнаружила ошибку аутентификации для сервера cifs / KHI-AD-02.DIB.AE. Код ошибки протокола проверки подлинности Kerberos был следующим: «Время на основном контроллере домена отличается от времени на резервном контроллере домена или рядовом сервере на слишком большую величину. (0xc0000133)».
Вот события на сервере вторичного почтового ящика:
Идентификатор события: 7034
Неожиданно прекращена работа службы банка данных Microsoft Exchange. Он сделал это 8 раз.
Идентификатор события: 1069
Сбой ресурса кластера «Экземпляр банка данных обмена (khi-cms-01)» в группе ресурсов «khi-cms-01».
Идентификатор события: 4
Клиент kerberos получил ошибку KRB_AP_ERR_MODIFIED от хоста сервера / khi-mbx-01.dib.ae. Используемое целевое имя - khi-cms-01. Это означает, что пароль, используемый для шифрования билета службы kerberos, отличается от пароля на целевом сервере. Обычно это происходит из-за использования учетных записей компьютеров с одинаковыми именами в целевой области (DIB.AE) и в клиентской области. Пожалуйста, обратитесь к системному администратору.
Идентификатор события: 29
Поставщик времени NtpClient настроен на получение времени из одного или нескольких источников времени, однако ни один из источников в настоящее время недоступен. В течение 1 минуты попытки связаться с источником не будут. NtpClient не имеет источника точного времени.
Пожалуйста, помогите ............................
Пожалуйста, убедитесь, что накопительные пакеты Exchange и обновления ОС на обоих серверах почтовых ящиков одинаковы.
и дайте мне знать ...
поскольку эта проблема может быть связана с различным уровнем исправлений серверов почтовых ящиков