Exchange Server无法登录ECP,显示500意外错误?修复经验分享给你

有一客户的Exchange Server出问题了,Outlook客户端突然无法收发邮件,而且连OWA都无法登录,管理员想登录管理后台的时候才发现,输入管理员账号和密码后,ECP管理界面直接崩溃了,只显示500意外错误,一时无从查起。


虽然是2020年10月份部署的邮件服务器,但是客户的环境,我大致还是记得的,两台Vmware的虚拟服务器都是传输角色,并且配置DAG(高可用集群)和NLB(网络负载平衡),以实现邮件服务器双活,至于边缘传输角色,当时是部署了专业的邮件网关来替代。


由于是同行的客户,当时我们部署完成后,就没参与过运维了,当我远程登录的时候发现,服务器已经不是当初的Vmware的虚拟服务器了,而是被迁移到的华为云端,好吧,看来这个客户中了一次勒索病毒就吓坏了,还是交给华为公有云了。

无论如何,先排查问题吧,先来个最简单的方法: 重启IIS服务器,无效,好吧,意料之中。

打开Windows Server的系统日志,查看Exchange相关日志,发现错误代码: 0x80004005;

打开Exchange Management Shell,输入命令:Get-ServerComponentState ServerName,结果居然查询不到服务器任何状态,全都是红字警告信息,当时是晚上加班远程,客户也在远程看着呢,时间紧就没来得及截图了。

由于查询不到服务器,怀疑DNS服务器故障,nslookup查询的时候发现,MX记录居然错误,我汗,他们是怎么迁移到华为云端的啊?

问了一下,DNS服务器竟然禁止连接互联网?!那还DNS转发器还怎么正常工作呢?登录DNS服务器一查,果然如此。DNS服务器都没正常工作,还怎么发邮件啊?真是服了,先在防火墙上把DNS开放了。


回头再来看Exchange Server本身的问题,直觉上来说,还是IIS的问题,于是又检查了该服务器的IIS安全设置、重定向设置、SSL设置等等,依然没有发现异常;IIS服务已经重启过了,又把Exchange相关服务都重启了一下,故障依旧。

准备移除 OWA 虚拟目录,再重新创建试试,打开Exchange Management Shell,输入命令:Remove-OwaVirtualDirectory 'ServerName\owa (Default Web Site)' //‘ServerNameE’为 exchange 主机名称;然而,移除失败了;

创建 OWA 虚拟目录的命令:New-OwaVirtualDirectory -WebSiteName 'Default Web Site' 完全没用上,尴尬啊。

又打算清空msExchCanaryData 属性值来尝试解决这个问题:

1、打开ADSI编辑器,连接到“配置”,然后找到“CN=Services”》“CN=Microsoft Exchange” 》“CN=”》“CN=Client Access”

2、右键点击选择“属性”,打开属性编辑器窗口,在“属性编辑器”选项卡中找到"msExchCanaryData",可能会有0-n多项,也有的服务器只有一项,我这台Exchange Server有0-2三项;

3、新建一个记事本,将三个msExchCanaryDataX 属性值逐一复制到记事本中,保存备用;然后清除这三个属性值,注意:是清除里面的内容,不是删除!千万别搞错了,不然Exchange Server启动不了别怪我;

4、打开IIS,找到“应用程序池”,再找到“MSExchangeOWAAppPool”,点击“回收”; 还有“MSExchangeECPAppPool”,同样也要点击“回收”,然后再次重启IIS。

再试试吧,浏览器中输入mail.domain.com/ecp,输入账号密码,熟悉的管理页面总算是回来了。


Exchange Server无法登录ECP,显示500意外错误?修复经验分享给你

经客户测试确认,Exchange Server没问题了,邮件收发也恢复了。这不,几天过去了,没再出问题,应该是彻底解决了。

你可能感兴趣的:(Exchange Server无法登录ECP,显示500意外错误?修复经验分享给你)