Ранее у меня были проблемы с нашим сервером Exchange 2007, из-за которых он не мог подключиться к нашему контроллеру домена.
Мне удалось подключиться к контроллеру домена, и теперь я могу войти в систему и просмотреть свои электронные письма. Однако у любого пользователя, который был создан на сервере Exchange, а не на контроллере домена, теперь отсутствует свой почтовый ящик. Аналогично, все созданные группы рассылки также отсутствуют.
Насколько я могу судить, вообще ничего не повреждено. База данных почтовых ящиков была «очищена», но на вкладке «Отключенный почтовый ящик» почтовые ящики не отображаются.
Я изменил область получателя на все доступные варианты, но я все еще не вижу отсутствующие почтовые ящики.
Если пользователь, у которого отсутствует почтовый ящик, пытается войти в OWA, он получает аналогичную ошибку:
Outlook Web Access could not find a mailbox for S-1-5-21-4025249410-3730884854-1808593348-1187. If the problem continues, contact technical support for your organization and tell them the following: The mailbox may be stored on a Microsoft Exchange 2000 or Microsoft Exchange 2003 server, or the Active Directory user account was created recently and has not yet replicated to the Active Directory site where this Client Access server is hosted.
Строка S-1-5-21-4025249410-3730884854-1808593348-1187 меняется для каждого человека.
dcdiag.exe показывает множество ошибок - я изо всех сил пытаюсь понять, откуда возникла ошибка репликации:
Warning: EXCHANGE01 is not advertising as a time server.
......................... EXCHANGE01 failed test Advertising
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may cause
Group Policy problems.
......................... EXCHANGE01 failed test DFSREvent
A warning event occurred. EventID: 0x80000785
Time Generated: 02/17/2013 17:59:39
Event String:
The attempt to establish a replication link for the following writable directory partition failed.
A warning event occurred. EventID: 0x80000785
Time Generated: 02/17/2013 17:59:39
Event String:
The attempt to establish a replication link for the following writable directory partition failed.
A warning event occurred. EventID: 0x80000785
Time Generated: 02/17/2013 17:59:39
Event String:
The attempt to establish a replication link for the following writable directory partition failed.
[CARBON] DsBindWithSpnEx() failed with error -2146893022,
The target principal name is incorrect..
Warning: CARBON is the Schema Owner, but is not responding to DS RPC
Bind.
[CARBON] LDAP bind failed with error 8341,
A directory service error has occurred..
Warning: CARBON is the Schema Owner, but is not responding to LDAP
Bind.
Warning: CARBON is the Domain Owner, but is not responding to DS RPC
Bind.
Warning: CARBON is the Domain Owner, but is not responding to LDAP
Bind.
Warning: CARBON is the PDC Owner, but is not responding to DS RPC
Bind.
Warning: CARBON is the PDC Owner, but is not responding to LDAP Bind.
Warning: CARBON is the Rid Owner, but is not responding to DS RPC
Bind.
Warning: CARBON is the Rid Owner, but is not responding to LDAP Bind.
Warning: CARBON is the Infrastructure Update Owner, but is not
responding to DS RPC Bind.
Warning: CARBON is the Infrastructure Update Owner, but is not
responding to LDAP Bind.
......................... EXCHANGE01 failed test KnowsOfRoleHolders
......................... EXCHANGE01 failed test Replications
......................... EXCHANGE01 failed test RidManager
w32time Service is stopped on [EXCHANGE01]
......................... EXCHANGE01 failed test Services
Ваш сервер Exchange по какой-то причине также является контроллером домена, верно? Я думаю, что здесь ваши проблемы: IIRC, как только вы помещаете Exchange в DC, Exchange привязывается к роли DC, которую он совместно использует в той же системе. Если этот контроллер домена работает неправильно, то любая служба (например, Exchange), которая полагается на правильную работу этого контроллера домена, будет иметь проблемы.
В любом случае, я бы предположил, что вывод DCDiag определенно указывает на более общую проблему с подключением, которую необходимо решить, прежде чем вы слишком беспокоитесь об Exchange. Вам нужно решить все, что не так с ролью DC на этой машине, прежде чем даже думать о чем-либо еще, потому что, пока это не будет правильным, вы не сможете начать оценивать истинное влияние любых дальнейших проблем, которые могут у вас возникнуть.
Глядя на ваш вывод DCDiag и предполагая, что вы выполнили обычные тесты для базового подключения, я бы поинтересовался, не возникает ли у вас здесь проблема с DNS:
Убедитесь, что параметры TCP / IP каждой системы настроены правильно - контроллеры домена не должны просто указывать на себя для DNS.
Если один или несколько контроллеров домена (я думаю, что это, в частности, сервер Exchange, но проверьте их все) имеют двойное подключение (более одной сетевой карты), проверьте, не испортилась ли информация DNS для этого контроллера домена - это могли зарегистрироваться в DNS с неправильным IP-адресом, что помешает нормальной работе. Исправьте это и посмотрите, где вы находитесь.
Если этого не произойдет, возможно, пришло время вернуться и проверить все основы подключения. Какие у вас были проблемы раньше? Что вы сделали, чтобы их решить? Существуют ли какие-либо межсетевые экраны между контроллерами домена (включая локальные межсетевые экраны на контроллерах домена), которые могут вызывать проблемы с подключением?
Я также добавлю, что если проблемы с контроллером домена не решаются легко или очевидно, или если их решение не приводит к значительному улучшению ситуации с Exchange, то сейчас самое подходящее время для обращения в Microsoft PSS, особенно если у вас нет заведомо исправная резервная копия этого сервера Exchange.