共有两台exchange,做成了一个DAG,现在需要把配置比较低的那个节点换掉换成配置比较高的机器。
(一)、节点一无法访问DC上的共享见证,其他机器无法访问节点一的共享,但是节点二和DC之间的互访是正常的
原因:在重新配置节点一得过程中,由于不正确的切换共有和MAP1网卡,导致网卡的属性丢失,如图,把Microsoft网络客户端和Microsoft网络的文件和打印机共享勾上
其他可能导致该问题的原因:
Server和workstation服务停止
08系统的高级共享没有开启
IP地址配置有问题
(二)、本地群集服务停止,错误:2,群集节点未正常卸载
通过同微软官方的技术人员沟通和实验,最后证明群集服务在没有带入任何节点的时候,默认就是禁用的,在添加cluster节点之后,会自动开启。
另外我在powershell命令行下使用命令cluster.exe node dag-2 /forceclean成功清理群集节点之后,群集管理器还是提示有活动节点,无法卸载群集管理器。最后得知清理群集节点需要使用CMD命令行来清理,才能彻底清除。或者使用servermanagercmd以及start /w命令来清理。
(三)、将exchange节点添加到DAG组的验证问题
在添加另外一个节点的时候,报错提示权限不足,后来发现需要将DAG$计算机账户添加到共享见证文件夹的权限列表中,如图
(四)、处理DAG-1未正常退域和卸载的问题
因为DAG-1没有正常的退域和卸载掉,所以导致EMC控制台中报错:有一个带问号的pub公用文件夹和一个已经不存在的DAG-1机器。
处理该问题的方式是手动清理AD架构中关于DAG-1的信息
首选需要将【AD UC】中的【computer】单元里的DAG-1机器禁用掉,然后再从域中删除,在按照同样的方法删除原有的DAG群集故障转移机器,如图
然后要在域控上打开CMD,运行adsiedit工具,手动清理配置分区中的DAG-1的信息,如图将DAG-1文件夹及其子文件夹全部删除
再手动清理有问题的公用文件夹
最后需要打开DNS管理工具,清理所有关于DAG-1节点的DNS条目
清理完成之后,登陆控制台会发现原有的带问号的pub以及DAG-1都没有了
迁移完成之后需要我们手动给DAG新的节点上的数据库重新指定新的公用文件夹
(五)、修正客户端outlook在连接的时候还是找已经不存在的DAG-1的问题
搞了N久,终于把dag-1.xxx.com的信息清除了,可以还是有一个DAG-1的信息找不到,客户端在自动查找CAS服务器的时候,会自动配置为DAG-1,最后没办法给DAG-1做了一个别名,别名指向新的CAS服务器。
客户端的自动查找功能是通过SCP来定位CAS的位置
SCP的位置如图所示
可以通过exchange shell工具来配置客户端自动查找时寻找的CAS,和限定哪些站点的用户来访问特定的CAS
使用下面命令,可以查看自动发现URL地址
使用下面命令配置哪些站点的客户端使用什么CAS
Set-ClientAccessServer CAS1 –AutoDiscoverSiteScope “site1”,"site2”
(六)、修正outlook 2007客户端outlookanywhere的身份验证问题
发现有些outlook客户端无法正常配置,经过检查,是身份验证的问题,outlook 2007客户端的outlookanywhere的身份验证模式为基本身份验证,而outlookanywhere配置的是NTLM身份验证。因为基本身份验证是明文传输的(默认勾选SSL传输之后,邮件的传输也是密文的),而NTLM验证方式是加密的SSL传输的,所以需要修改客户端的设置,如图所示
服务器端outlookanywhere的设置
服务器端outlookanywhere使用的证书
客户端outlookanywhere的设置
(七)、处理outlook 2003客户端无法正常连接exchange 2010的问题
也是身份验证的问题,outlook2003默认使用明文身份验证,需要配置outlook 2003客户端使用SSL方式连接exchange
如图,勾选“在Microsoft office outlook和Microsoftexchange server之间加密数据”
(八)、处理内外网不能互发邮件的问题
此问题由TMG得exchange服务器发布策略导致,在TMG上,需要修改exchange发布策略,把邮件服务器修改为新的内网服务器。
(九)、客户端outlook打开提示证书错误的问题
客户端打开outlook的时候,总是提示一个证书不受信任的信息,询问是否继续,经过查看证书没有问题,但是证书名称不相符,解决的方式是在exchange的服务器管理窗口,为CAS服务器申请新的exchange服务器验证证书,然后带入服务即可。
申请证书的过程是:在EMC控制台里新建exchange证书申请请求,生成一个.reg的文件,然后使用该文件从CA证书颁发机构申请一个WEB服务器证书,完成后,将该证书和exchange关联起来,再将新的exchange证书同相关的服务(POP3、IMAP4、SMTP)关联起来即可。