記一次exchange2010所有客戶端無法使用故障

故障現(xiàn)象：
所有客戶端無法使用outlook,foxmail，owa無法登錄，輸入用戶名密碼提示郵箱無法使用。錯誤如下：

排查過程：
檢查郵件服務(wù)器mail-1，CPU使用率100%，檢查進(jìn)程發(fā)現(xiàn)WUDPHosts.exe進(jìn)程占用CPU99%，經(jīng)核實，該進(jìn)程為挖礦***程序，與客戶協(xié)調(diào)，在mail-1服務(wù)器安裝賽門鐵克sep殺毒軟件，并查殺出多個病毒文件

檢查兩臺DC健康狀況，PDC與KB分別有不同報錯，其中以KB與PDC無法正常復(fù)制報錯為主。且提示KB與PDC復(fù)制中斷時間已超過墓碑時間，報錯如下：

與客戶協(xié)商，將KB上的DHCP服務(wù)遷移到其它服務(wù)器，并將KB額外域控降級，操作如下：

備份KB服務(wù)器上DHCP角色

安裝powershell工具

在目標(biāo)服務(wù)器安裝遷移工具

目標(biāo)服務(wù)器創(chuàng)建導(dǎo)出內(nèi)容

將導(dǎo)出內(nèi)容拷貝到源DHCP服務(wù)器KB

通過以下方法將KB上的DHCP服務(wù)器信息導(dǎo)出




在目標(biāo)服務(wù)器上導(dǎo)入DHCP信息


完成DHCP角色從KB遷移到win2008r2系統(tǒng)。
修復(fù)域控服務(wù)器SRV記錄



查看fsmo角色信息，將架構(gòu)主機(jī)角色從KB服務(wù)器遷移到PDC主域控

對KB額外域控進(jìn)行降級操作

報錯，無法正常降級

強(qiáng)制降級操作

完成降級

在主域控上刪除KB殘留信息

再次檢查域控健康狀況已恢復(fù)正常，嘗試打開owa仍無法正常打開。
查看mail-1事件日志報錯如下：

打開ADSI編輯器，發(fā)現(xiàn)環(huán)境中有其它郵件服務(wù)殘留信息，將administrator groups下殘留的舊exchange信息刪除

之后進(jìn)行如下操作：

1、重新申請申請證書，并導(dǎo)入新證書。
2、新建數(shù)據(jù)庫DB，并在DB上創(chuàng)建測試用戶test111，嘗試owa登錄test111成功。
3、修復(fù)公用文件夾數(shù)據(jù)庫publicfolers。
4、刪除殘留數(shù)據(jù)庫信息。
經(jīng)過以上操作后，使用帳戶登錄owa郵箱，正常登錄，郵箱恢復(fù)正常。