今天分享两个Exchange服务无法启动案例,案例性质和问题表象一致,放在一个博客上写,哈哈哈哈哈。


案例1:早些时候我们某一客户,生产环境中Exchange2010服务器报修中了病毒,对服务器进行全面杀毒后,发现域内所有Exchange2010服务器都无法正常启动服务,开始怀疑是服务器没有正常重启,最新的Exchange补丁也无法更新。以下为排查过程:

1、尝试手动重启Exchange拓扑服务,报错如下;
Exchange服务无法启动案例分享_第1张图片

2、检查系统日志,发现大量2080日志;
Exchange服务无法启动案例分享_第2张图片

3、发现SACL权限丢失
Exchange服务无法启动案例分享

4、在GPO为Exchange添加SACL权限
Exchange服务无法启动案例分享_第3张图片

5、刷新组策略,观察2080事件已经慢慢恢复正常
Exchange服务无法启动案例分享

6、各邮件服务器的服务器已经自动启动

案例2:6月份的一个客户,也是生产环境邮箱突然说所有邮箱、手机、OWA均无法使用,检查服务器磁盘空间正常,数据库正常挂载,Exchange相关服务无法正常启动。按照上一案例的思路,进行同样排查过程;

1、检查系统日志
Exchange服务无法启动案例分享

2、检查组策略SACL权限正常;

3、使用Exchange镜像重新扩展域架构

Exchange服务无法启动案例分享_第4张图片

4、刷新组策略,拓扑服务日志已经恢复
Exchange服务无法启动案例分享_第5张图片

5、检查邮件服务器,已经恢复正常

总结:上述两个案例,事后讨论,应该都可以通过扩展域架构进行修复,其中的原理琢磨不透,有空再研究下。