邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 非常奇怪的问题，关于Exchange。。。 [打印本页]

作者: freesunny 时间: 2006-12-30 09:53
标题: 非常奇怪的问题，关于Exchange。。。
先说一下环境：
域控制和exchange服务器都有自己的公网IP地址，但是在不同的网段，以前是同一个网段的，都是正常的，后来给我修改成不同的网段，然后通过一个内网的IP地址访问域控制器，结果问题来了：
1）、不能重启，否则连接上域会需要很长时间，但是实际上我用本地登录发现和域之间的通讯始终是局域网内的，非常正常和通畅，这里我估计是同步需要时间。
2）、在同步期间，可能导致用户不可用，也就是说用户名和密码不对（按理来说，这个应该是正常的），过会儿后就好了，但是却往往有极个别人却怎么都不行，除非我们在服务器端给他修改密码，才能用outlook正常收发mail。
3）、重启后，或者运行几天后，会偶尔出现一、二个人怎么都没法收发mail了，就算是修改了密码也不行（我指的是用outlook之类的客户端），但是奇怪的是你直接用IE浏览器却能正常访问（也就是说OWA是正常的，但是客户端却不正常。），要解决这个问题，必须把出错的用户删除，然后重建就没问题了。

烦请达人指点一二，都不知道何从查起。。。

作者: michaelyang1981 时间: 2007-1-8 08:26
第三个问题，我也遇到过。解决方法与LZ相同，而且这个问题一般总是出现在特定的用户上，不知如何解决与错误原因~

作者: naking 时间: 2007-1-8 11:25
给个拓扑出来有助于解决问题

初步估计可能和dns有关

作者: oneway1 时间: 2007-1-8 21:27
是不是在AD的site里面的subnet没有定义所有子网地址范围？

作者: freesunny 时间: 2007-1-9 11:10
非常感谢上面的朋友的讨论，如果是DNS的问题的话，应该会有报错的啊。当然，我们的DNS服务器是有2个，但是所有子网地址都有定义的。
至于拓扑图，我觉得描述起来确实比较复杂，我们总共有3个出口，由路由器来做策略路由，但是我说的Mail、DNS都是直接在防火墙外面的，然后通过内网假的IP地址来相互通讯。
目前，还是没找到问题的原因。。。

补充说明一下，以前在没修改IP地址之前好像没出现过类似问题，也就是在我修改IP地址，更换线路后出现了类似问题的。。。

[ 本帖最后由 freesunny 于 2007-1-9 14:30 编辑 ]

作者: oneway1 时间: 2007-1-9 11:17
是否有NAT，如果有NAT，需要注意DNS的注册地址是否为客户端看到的地址。

作者: freesunny 时间: 2007-1-9 14:30
回上面的，没NAT，我都是直接的公网IP地址

作者: oneway1 时间: 2007-1-9 15:33
http://support.microsoft.com/kb/898060/zh-cn

打补丁，SP1的bug

作者: freesunny 时间: 2007-1-9 16:23
我下载试试看。。。希望能解决问题

作者: 钉子 时间: 2007-1-10 09:00
前面这两个问题必定和楼主的所说的以下网络拓扑有关，我建议你加多一块网卡，让这个网卡的ip和你客户端的ip在同一个网段相同试试：
“域控制和exchange服务器都有自己的公网IP地址，但是在不同的网段，以前是同一个网段的，都是正常的，后来给我修改成不同的网段，然后通过一个内网的IP地址访问域控制器”　。

作者: freesunny 时间: 2007-1-10 10:20
还是感谢钉子的回答，我们的内网网段太多了，有20多个网段，因为我们是一个大网，骨干用的千兆环路，所以内网网卡的IP地址也不太可能一至，事实上我修改的IP地址也是外网网卡的（我们外网网卡的IP地址也是不同网段的。），原来外网网卡IP地址，exchange服务器和AD服务器的外网网卡是同一网段的，但是后来给我修改到了不同的网段，如是也就有了上面的问题。。。

作者: 钉子 时间: 2007-1-10 12:31
改他们的ip地址，有什么特殊目的吗？

作者: freesunny 时间: 2007-1-10 15:28
如同你所说的，确实有特殊目的，原来和AD在一起的IP地址通讯线路是2M的帧中继，几年前申请的，当时因为电子商务的需求而申请的，需要稳定，所以申请了帧中继－－－当年可是非常稳定和昂贵的。
但是到了近几年，光纤线路不但便宜而且快速，稳定性也有很大的提高，所以我们又多申请了几条光纤（当然是不同的用途），而且随着mail通讯的增加，原来稳定的2M帧中继却成了鸡肋，于是才切换到光纤线路上面去了，但是AD却保留在原来的线路不变，同时负担一部分的DNS服务。
如此，才修改了IP地址。。。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)