☰

exchange 2010 exchange 管理控制台，拒绝访问。时间同步问题？

tag-icon • tag-icon windows-server-2008-r2 exchange-2010 kerberos permissions
exchange 2010 exchange 管理控制台，拒绝访问。时间同步问题？

我在 Windows Server 2008r2 上安装了 Exchange 2010，我的域中已经有一个 Exchange 2007 组织。

在Exchange 2010安装过程中，出现了两个错误：

  1. 安装集线器传输角色时，出现 失败msexchangeadtopology service could not be started。通过将 Exchange 域服务器组添加到 AD 中的服务器对象解决了此问题。
  2. 在邮箱服务器角色上，msexchangesa service could not be started通过将 Exchange Enterprise Server 组添加到 AD 中的服务器对象解决了此问题。

纠正这些错误后，Exchange 安装正常。没有问题

我第一次打开管理控制台并尝试打开本地 Exchange 站点时，收到一条错误消息，提示控制台无法与 win2k8ex.domain.local 通信。研究后我发现存在时间同步问题，因此我运行并net time \\dc /SET YES重新启动，控制台运行正常。

现在，控制台每 15 分钟就会给我一个错误，告诉我当前以 kerboros 身份验证的用户的访问被拒绝，如果我运行net time并重新启动，它可以正常工作，但最终会抛出错误。

我在 Microsoft TechNets 上进行了一些研究，但没有找到任何真正对我有帮助的东西。请记住，每当发生此错误时，服务器的时间都会精确到分钟，但由于某种原因net time，重新启动可以解决问题，但只是暂时的。

我读到的文章中net time提到了 VMWare 中的设置更改，但我没有运行 WMWare，我的环境没有任何虚拟内容，

失败事件

msexchange 邮件提示

无法删除组指标分布份额。
分享：GroupMetrics
目录：C:\Program Files\Microsoft\Exchange Server\V14\GroupMetrics

msexchangerepl

活动管理器无法在服务器 WIN2K8EX.JEWELS.LOCAL 上安装数据库邮箱数据库 1037838543。错误：活动管理器操作因暂时性错误而失败。请重试该操作。错误：数据库操作因暂时性错误而失败。错误：数据库操作期间发生暂时性错误。错误：MapiExceptionNetworkError：无法与服务器建立管理界面连接。（hr=0x80040115，ec=-2147221227）
诊断内容：
    ......
    Lid：12696 dwParam：0x6D9 Msg：EEInfo：生成时间：2011-03-19 16:01:56:900
    Lid：10648 dwParam：0x6D9 Msg：EEInfo：生成组件：2
    Lid：14744 dwParam：0x6D9 消息：EEInfo：状态：1753
    Lid：9624 dwParam：0x6D9 Msg：EEInfo：检测位置：501
    Lid：13720 dwParam：0x6D9 消息：EEInfo：标志：0
    Lid：11672 dwParam：0x6D9 消息：EEInfo：参数数量：4
    Lid：8856 dwParam：0x6D9 Msg：EEInfo：prm[0]：Unicode字符串：ncalrpc
    Lid: 8856 dwParam: 0x6D9 Msg: EEInfo: prm[1]: Unicode字符串:
    Lid：12952 dwParam：0x6D9 Msg：EEInfo：prm[2]：长值：-1988875570
    Lid：12952 dwParam：0x6D9 Msg：EEInfo：prm[3]：长值：382312662
    盖子：24060 StoreEc：0x80040115
    盖子：23746  
    盖子：31938 StoreEc：0x80040115
    盖子：19650  
    盖子：27842 StoreEc：0x80040115
    盖子：20866

威盛

由于错误 0x80041003，无法在命名空间“//./root/CIMV2”中重新激活带有查询“SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99”的事件筛选器。在问题得到解决之前，无法通过此筛选器传递事件。

文件夹重定向- DC 的任何组策略中都没有文件夹重定向策略。

无法应用策略并将文件夹“桌面”重定向至“C:\Users\administrator.JEWELS\Desktop”。
 重定向选项=0x9201。
 出现以下错误：“无法创建文件夹“C:\Users\administrator.JEWELS\Desktop””。
 错误详细信息：“此安全 ID 可能未被指定为此对象的所有者。
“。

来源：Highavailability、数据库操作

WIN2K8EX.JEWELS.LOCAL 上数据库“邮箱数据库 1037838543”的存储挂载失败（持续时间 = 00:00:01.3907191，错误消息 = 活动管理器操作因暂时性错误而失败。请重试该操作。错误：MapiExceptionNetworkError：无法与服务器建立管理界面连接。（hr=0x80040115，ec=-2147221227）

OWA 也有很多警告和错误。

测试服务健康

Role                    : Mailbox Server Role
RequiredServicesRunning : True
ServicesRunning         : {IISAdmin, MSExchangeADTopology, MSExchangeIS, MSExchangeMailboxAssistants, MSExchangeMailSub
                          mission, MSExchangeRepl, MSExchangeRPC, MSExchangeSA, MSExchangeSearch, MSExchangeServiceHost
                          , MSExchangeThrottling, MSExchangeTransportLogSearch, W3Svc, WinRM}
ServicesNotRunning      : {}

Role                    : Client Access Server Role
RequiredServicesRunning : True
ServicesRunning         : {IISAdmin, MSExchangeAB, MSExchangeADTopology, MSExchangeFBA, MSExchangeFDS, MSExchangeMailbo
                          xReplication, MSExchangeProtectedServiceHost, MSExchangeRPC, MSExchangeServiceHost, W3Svc, Wi
                          nRM}
ServicesNotRunning      : {}

Role                    : Unified Messaging Server Role
RequiredServicesRunning : True
ServicesRunning         : {IISAdmin, MSExchangeADTopology, MSExchangeServiceHost, MSExchangeUM, W3Svc, WinRM}
ServicesNotRunning      : {}

Role                    : Hub Transport Server Role
RequiredServicesRunning : True
ServicesRunning         : {IISAdmin, MSExchangeADTopology, MSExchangeEdgeSync, MSExchangeServiceHost, MSExchangeTranspo
                          rt, MSExchangeTransportLogSearch, W3Svc, WinRM}
ServicesNotRunning      : {}

答案1

时间同步问题.. net time \dc\ /SET 修复了该问题

相关内容