事件ID：16023 Exchange2007排错实录

昨天下午接到了客户的电话，邮件系统无法收发邮件！

这是个大事，做为现在企业内、外部重要的沟通方式，一旦邮件系统挂了，造成的后果都很严重，我让客户测试了几种简单的排错方法，但邮件系统依然不能正常运行，所以我赶紧奔赴客户的现场。

5 点离开公司，到客户现场也就是6点半不到，还是地铁好啊，不堵车！

客户的网络环境非常简单，就一台机器，可是干的活可是不少，DC+EX2007+SQL2005+WEB网站……

我一看头就大了，做了一些检查，粗略的查看了系统日志，貌似没有什么问题。

Telnet 本机的25 端口，不通！居然不通啊！

看了一下服务，发现有部分服务不能启动，Exchange传输服务就是其中一个，我手动启动了这个服务，但是两秒钟以后就自动停止了。

这时候我又回到了事件查看器，发现新增加了几个错误。这个错误肯定和 Exchange 不能正常运作有关系我心里这么想着。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

我在 Techent 网站查找了 16023 这个错误代码，果然找到了一些眉目信息。由于找不到传输代理导致 Exchange 传输服务无法启动了，我又查找 1052 这个错误，

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

原来这个家伙叫做 FSE Routing Agent ，我按照KB提到的这个方式，禁用了这个传输代理，果然Exchange的传输服务启来了，也能正常工作了。

事后我才了解到，原来客户当天把Forefront Server Security For Exchange 卸载了『非常规方法』，当Exchange 传输服务去找FSE Routing Agent 肯定找不到了，这就导致不能收发邮件了。

再次提醒广大的邮件系统管理员。卸载服务器类的软件一定要注意了，这跟你卸载个QQ是完全不同的，微软产品的卸载一般都会有对应的卸载的文档，请参照对应的文档的进行卸载。

在此附上有关事件ID：16023的排错方法的文档链接

http://technet.microsoft.com/zh-cn/library/bb218699.aspx

卸载 Forefront Server Security for Exchange 请参考：

http://technet.microsoft.com/zh-cn/library/bb892174.aspx