部署Exchange 2010 DAG 的怪问题

    最近在生产环境部署Exchange 2010 DAG，2台新服务器，都是双网卡，分别典型安装，心跳连线进行数据复制（MAPI网络和复制网络）。

2台Exchange安装顺利，设置邮件收发、Outlookanywhere等都正常，客户端邮件收发也正常；

    然后进行DAG设置，创建数据库高可用性组，但后边不管怎么做，都只能添加一台服务器到DAG组，添加第二台时就会报错，错误日志如下：

--------------------------------------------------------------------------------------------------------------

 GetRemoteCluster() for the mailbox server failed with exception = 活动管理器操作失败。错误: 群集操作失败。错误: 群集 API'"OpenCluster(Exsrv01.XXX.cn) 失败，出现 0x6d9。错误: 终结点映射器中没有更多的终结点可用。"'失败

--------------------------------------------------------------------------------------------------------------

    不管先添加哪一台，都是这个报错，先后排除了DNS、心跳线等可能的原因，实在是没有头绪了，在网上搜了很久，也没有什么结果。

    求助微软技术支持，那边给了一些意见，按照操作，没有结果；

    微软工程师远程处理，没有结果；

    后来一位工程师看到了其中一台服务器上安装有Symantec的SEP，建议我卸载了，试一下，我想，我之前也想到了，已经把SEP的所有服务都禁止启动，而且服务器也重启过了，不应该吧，这个软件是组策略自动发布安装的，默认安装是不安装网络安全组建的，这样还会有影响？

    但现在找不到原因，就卸载了，结果奇迹出现了，卸载后，都不要重启，2台服务器一次性加入DAG组成功，测试DAG功能，正常。

 

    我这个郁闷啊~~~~无话可说，不能怪Symantec、不能怪Microsoft，只能怪自己啊~~~！！！

    希望我的经验，能给大家帮助。

 

分享一下微软官方关于在邮件服务器上安装防病毒软件的建议：

在邮件服务器上安装 Symantec 或 Norton AntiVirus 企业版的注意事项

http://www.symantec.com/business/support/index?page=content&id=TECH100751&locale=zh_CN

 

  排除 AntiVirus Software(AV) 对 Exchange 的影响

 

请确认您在邮件服务器上安装的杀毒软件，如果是文件级别的杀毒软件，请建议移除该版本的软件或检查您服务器版本的 AV 配置。其如果配置不正确，可能会导致 Exchange 2010 出现问题。

 

文件级扫描程序包括下列两种类型：

・         “ 驻留在内存中的文件级扫描 ” 是指文件级防病毒软件中始终加载在内存中的部分。该部分检查硬盘上以及计算机内存中使用的所有文件。

・         “ 按需运行的文件级扫描 ” 是指文件级防病毒软件中可以配置为手动或按计划扫描硬盘上的文件的部分。某些版本的防病毒软件会在病毒定义更新后自动开始按需运行的扫描，以确保使用最新的定义扫描所有文件。

 

在 Exchange 2010 中使用文件级扫描程序时可能会出现下列问题：

1.    文件级扫描程序可能会在文件正在使用时扫描文件，也可能按计划的间隔扫描文件。这样可能会造成 Microsoft Exchange 尝试使用文件时，扫描程序锁定或隔离了相应的 Exchange 日志文件或数据库文件。此行为可能会导致 Microsoft Exchange 的严重故障，还可能会导致 -1018 错误。

2.    文件级扫描程序无法抵御电子邮件病毒（例如 Melissa 病毒）的攻击。

 

如果要在 Exchange 2010 服务器上部署文件级扫描程序，请确保为按计划扫描和实时扫描设置适当的排除规则（例如目录排除、进程排除和文件扩展名排除）。请参考如下步骤为每个服务器或服务器角色的目录排除、进程排除和文件扩展名排除。

http://technet.microsoft.com/zh-cn/library/bb332342.aspx