医院网站开发兼职,自建网站百度,温岭 网站制作,百度手机app下载安装今天跟大家继续分享一个我在项目中遇到的问题哈#xff0c;希望对大家今后的项目排错有帮助。问题背景#xff1a;企业主域控从 Window Server 2003升级为Windows Server 2012 R2具体实施方法可以参考我之前的文章(http://horse87.blog.51cto.com/2633686/1613268)在顺利升级… 今天跟大家继续分享一个我在项目中遇到的问题哈希望对大家今后的项目排错有帮助。问题背景企业主域控从 Window Server 2003升级为Windows Server 2012 R2具体实施方法可以参考我之前的文章(http://horse87.blog.51cto.com/2633686/1613268)在顺利升级完主域控之后突然发现内部的Exchanege服务器无法使用了几乎是全面报错管理控制台也无法登陆服务也启不起来错误日志一大堆真心无语啊此时着重排查错误日志发现很多错误日志是服务无法启动的日志这个好理解并且知道这些日志不是报错的根本原因遂继续寻找发现如下两个报错很蹊跷1. 拓扑发现失败2. 无法找到域控制器3. 但是检查与域控的连通性和DNS的时候一切正常通过上面三条的排查怀疑是不是因为域架构提升了导致Exchange找不到新的架构了。遂决定在Exchange上重新扩展架构。再使用./Setup /PrepareSchema和./Setup /PrepareAD的时候都提示目前的AD架构版本已经高于安装的版本由此考虑Exchange Server应该是获取到了最新的架构版本。接下来就有点儿摸不着头脑了就开始无尽的×××找资料查原因。后来通过上述报错中的 事件 ID2080找到了突破口。经过资料的查询发现事件2080的报错内容很明显SACL权利对应的值为0Exchange对域控的SACL权利丢失了必须重新添加此SACL权限。这里我们通过组策略Default Domain Controllers Policy默认域控制器策略计算机配置 策略 Windows设置 安全设置 本地策略 用户权限分配 管理审核和安全日志添加Exchange Servers组即可。再到Exchange检查服务和日志一切恢复正常。当然了最后说一句至于为什么这个SACL权限在域控上会掉还在进一步的排查查到原因后我会更新在此文章中也还请大家积极讨论谢谢 转载于:https://blog.51cto.com/horse87/1680112
