操作系统：Windows Server 2003 Ent 64位
Exchange 服务器版本：Exchange Server 2007 SP3
我们有两个带有 CCR 的邮箱服务器（物理机器），几天前我们的一个辅助邮箱服务器机器出现故障，我们准备了另一个邮箱服务器，但这次在 HYPER V VM 上，机器作为辅助服务器运行良好。
但
当我们尝试将组移动到新机器作为“主邮箱”服务器时，它卡在 MS Cluster End 上，无法传输并出现此错误
群集资源“Exchange 信息存储实例 (khi-cms-01)”的加密检查点无法恢复到容器名称“C44FBC30-1445-11d3-8CAA-00104B9C5823”。该资源可能无法正常运行。
我们已经确定该错误是由于在主服务器上安装了 Forefront 而引起的，因此我们删除了 Forefront，但问题仍然存在，只是这次错误有所改变。
以下是主邮箱服务器上的错误事件：
事件 ID：4
“kerberos 客户端从服务器主机/khi-mbx-01.dib.ae 收到 KRB_AP_ERR_MODIFIED 错误。使用的目标名称为 khi-cms-01。这表明用于加密 kerberos 服务票证的密码与目标服务器上的密码不同。通常，这是由于目标领域 (DIB.AE) 和客户端领域中的计算机帐户名称相同。请联系您的系统管理员。”
事件 ID：1069
资源组“khi-cms-01”中的群集资源“Exchange 信息存储实例 (khi-cms-01)”失败。
事件 ID ：7034
Microsoft Exchange 信息存储服务意外终止。这种情况已发生 8 次。
事件 ID：1009
群集服务无法加入现有服务器群集，也无法形成新的服务器群集。群集服务已终止。
事件 ID 40960
安全系统检测到服务器 cifs/KHI-AD-02.DIB.AE 的身份验证错误。身份验证协议 Kerberos 的故障代码为“主域控制器上的时间与备份域控制器或成员服务器上的时间相差太大。(0xc0000133)”。
以下是辅助邮箱服务器上的事件：
事件 ID ：7034
Microsoft Exchange 信息存储服务意外终止。这种情况已发生 8 次。
事件 ID：1069
资源组“khi-cms-01”中的群集资源“Exchange 信息存储实例 (khi-cms-01)”失败。
事件 ID：4
Kerberos 客户端从服务器 host/khi-mbx-01.dib.ae 收到 KRB_AP_ERR_MODIFIED 错误。使用的目标名称为 khi-cms-01。这表明用于加密 Kerberos 服务票证的密码与目标服务器上的密码不同。通常，这是由于目标领域 (DIB.AE) 和客户端领域中的计算机帐户名称相同。请联系您的系统管理员。
事件 ID：29
时间提供程序 NtpClient 已配置为从一个或多个时间源获取时间，但目前无法访问任何时间源。1 分钟内不会尝试联系任何时间源。NtpClient 没有准确时间源。
请帮忙............................
答案1
请确保两个邮箱服务器上的 Exchange 汇总和操作系统更新相同
并让我知道...
因为这个问题可能是由于邮箱服务器的补丁级别不同造成的