Exchange服務(wù)無法啟動(dòng)案例分享

今天分享兩個(gè)Exchange服務(wù)無法啟動(dòng)案例，案例性質(zhì)和問題表象一致，放在一個(gè)博客上寫，哈哈哈哈哈。

案例1：早些時(shí)候我們某一客戶，生產(chǎn)環(huán)境中Exchange2010服務(wù)器報(bào)修中了病毒，對(duì)服務(wù)器進(jìn)行全面殺毒后，發(fā)現(xiàn)域內(nèi)所有Exchange2010服務(wù)器都無法正常啟動(dòng)服務(wù)，開始懷疑是服務(wù)器沒有正常重啟，最新的Exchange補(bǔ)丁也無法更新。以下為排查過程：

1、嘗試手動(dòng)重啟Exchange拓?fù)浞?wù)，報(bào)錯(cuò)如下；

2、檢查系統(tǒng)日志，發(fā)現(xiàn)大量2080日志；

3、發(fā)現(xiàn)SACL權(quán)限丟失

4、在GPO為Exchange添加SACL權(quán)限

5、刷新組策略，觀察2080事件已經(jīng)慢慢恢復(fù)正常

6、各郵件服務(wù)器的服務(wù)器已經(jīng)自動(dòng)啟動(dòng)

案例2：6月份的一個(gè)客戶，也是生產(chǎn)環(huán)境郵箱突然說所有郵箱、手機(jī)、OWA均無法使用，檢查服務(wù)器磁盤空間正常，數(shù)據(jù)庫(kù)正常掛載，Exchange相關(guān)服務(wù)無法正常啟動(dòng)。按照上一案例的思路，進(jìn)行同樣排查過程；

1、檢查系統(tǒng)日志

2、檢查組策略SACL權(quán)限正常；

3、使用Exchange鏡像重新擴(kuò)展域架構(gòu)

4、刷新組策略，拓?fù)浞?wù)日志已經(jīng)恢復(fù)

5、檢查郵件服務(wù)器，已經(jīng)恢復(fù)正常

總結(jié)：上述兩個(gè)案例，事后討論，應(yīng)該都可以通過擴(kuò)展域架構(gòu)進(jìn)行修復(fù)，其中的原理琢磨不透，有空再研究下。