[求助]一个困扰了我N个月的问题，求高手帮忙

pcflying

tlczwyj：<br>
我按找你的方法作了，运行dcdiag /test:kccevent在所有DC上都没有问题，运行dcdiag /test:topology时会显示[Topology Integrity Check,dc名] Intra-site topology generation is disabled in this site. 但过2-3分钟就通过了测试，而且所有的dc都是这样，这是什么原因呀？

pcflying

<b>ifisnull：</b><br>
我们公司是在一台主机托管的服务器上建了一个liunx操作系统，并用VMware在liunx上装了一台主域dc和一台exchange服务器（我们头说这么做的原因是因为：1、可以省一台服务器，2、如果系统出现问题，可以用VMware远程对系统进行重启），我们还在公司内部建了一个子域（子域内有两台域控制器），通过VPN与主域连接。<br>我在子域dc上建了一个用户，在ad工具site下执行了立即复制，主域dc和另一台子域dc和exchange上都能正确显示这个用户，这是否说明同步复制没有问题，同步复制是这么操作吗？

pcflying

smallbigbox：<br>
我刚又查了一下directory access，结果又找到了子域的主dc，显示的信息如下：<br>
域控制器 站点 域 类型 LDAP端口<br>
dc DEFAULT-... 123.abc.com.cn 配置(自动) 389<br>
dc2 DEFAULT-... 123.abc.com.cn DC(自动) 389<br>
dc DEFAULT-... 123.abc.com.cn DC(自动) 389<br>
domserver DEFAULT-... abc.com.cn DC(自动) 389<br>
dc DEFAULT-... 123.abc.com.cn GC(自动) 3268<br>
domserver DEFAULT-... abc.com.cn GC(自动) 3268<br>
<br>
这是因为什么呀？<br>

smallbigbox

因为是自动侦查的<br>
<br>
估计还是你的网络状况有问题

pcflying

tlczwyj：<br>
我通过netdiag.exe /v >c:\netdiag.txt查看了一下，因为我的水平有限，不能全看懂里面的内容，只看到一个警告，内容如下：<br>
NetBT name test. . . . . . . . . . : Passed<br>No NetBT scope defined<br>[WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined.<br>
<br>
帮我看一下，是因为这个原因吗？该如何解决？

ifisnull

你的邮箱都是建在子域用户上的？用户通过什么方式访问邮件服务器？VPN用什么设备做的？

pcflying

对，我们大部分用户都在子域下，邮箱也都是建在子域用户上的，大部分用户是通过exchange方式收发邮件，也有少部分几个用户是通过pop3和http方式收发邮件，我们vpn设备用的是Juniper的NetScreen-25。<br>我们原来的管理员在建exchange时没有在子域下执行DOMAINPREP，他每次都是在主域下新建用户和邮箱，然后再把用户移到子域中，我来之后才执行的DOMAINPREP，拓扑问题是否与此有关？请各位高手再帮我分析一下。再此我先谢谢各位版主对我的支持啦!

ifisnull

执行domainprep不会影响拓扑的。<br>
类似的问题我前段时间也碰到了，我一直怀疑是vpn的问题。我也是netscreen做的vpn，父域上建立收件人更新策略总是报rpc无法使用的错误，子域无法正常使用邮箱。希望大家都来讨论一下。

pcflying

但是我们的主域控制器和exchange服务器不是用vpn连接的呀<br>我发现就是有时exchange服务器无法自动连接到域控制器，当出现拓扑问题时，我只要手动连接到域控制器，就没有问题了。请各位高手再帮我分析一下，谢谢啦！

smallbigbox

你的netscreen的vpn做了channel咯？在策略里面设置过什么么？建立一条连到服务器，允许所有协议通过么？<br>
<br>
我觉得如果只是一个site通过netscreen设备连到你的exchange上应该没有问题啊。我用过，没有问题的