Вопрос или проблема
-2
У меня есть три сервера Exchange, расположенные в двух разных местах. После того как я понизил и удалил контроллер домена одного из сайтов, который я буду называть DC1, возникла странная проблема. Outlook 2016 начал испытывать трудности с подключением к серверу Exchange, в то время как Outlook Web Access и другие подключения работали нормально. При тестировании я выяснил, что когда Outlook не может подключиться, подключения IIS показывают, что они заполнены, что приводит к отключению Outlook. Ручное перезапуск соединений восстановил нормальную работу, но через несколько минут ситуация повторялась. Когда мы выполнили команду Set-ExchangeServer -StaticExcludedDomainControllers DC1, эта проблема не возникла; однако, как только мы убрали этот параметр, Outlook больше не смог подключиться. Мы проверили и подтвердили, что в DNS нет записей для DC1. Какова может быть потенциальная причина этой проблемы?
Ответ или решение
Проблема, с которой вы столкнулись, связана с удалением доменного контроллера (DC1) и его влиянием на соединение Outlook с Exchange-сервером. Давайте рассмотри основные причины и возможные решения.
Причины проблемы
-
Отсутствие доступного контроллера домена
Когда вы удалили DC1, возможно, остались ссылки на этот контроллер в конфигурации Exchange. Outlook требует аутентификации через контроллер домена, и если этот контроллер недоступен, возникают проблемы с подключением. -
Настройки DNS
Вы упомянули, что проверяли записи DNS, и там не осталось записей для DC1. Тем не менее, важно удостовериться, что все связанные записи (например, SRV-записи) были правильно обновлены. Outlook может по-прежнему пытаться подключаться к несуществующему контроллеру, если у него есть кэшированные записи. -
Статические параметры конфигурации
Использование командыSet-ExchangeServer -StaticExcludedDomainControllers DC1помогло временно решить проблему. Однако это указывает на зависимость службы от конфигурации, которая относится к удаленному контроллеру. Убедитесь, что параметры конфигурации Exchange обновлены, чтобы исключить все недоступные контроллеры. -
Нагрузка на IIs
Полное состояние пула IIS может указывать на утечки памяти или неправильную конфигурацию, которая приводит к исчерпанию ресурсов. Это может быть связано с тем, как обрабатываются подключения Outlook, после удаления DC1. Возможно, ваши приложения используют подключение, зависящее от недоступного контроллера.
Рекомендуемые решения
-
Проверка аутентификации
Убедитесь, что Outlook настроен использовать доступные контроллеры домена для аутентификации. Проверьте настройки пользовательских учетных записей, чтобы убедиться, что они не ссылаются на недоступный контроллер. -
Обновление DNS кэша
Очистите кэш DNS на рабочих станциях, чтобы убедиться, что они пользуются последними обновлениями о доступных контроллерах домена:ipconfig /flushdns -
Пересмотр настроек Exchange
Проверьте, нет ли связанных проблем в конфигурации Exchange, которые могут ссылаться на DC1. Возможно, вам потребуется переустановить или перенастроить некоторые параметры, чтобы применить изменения. -
Мониторинг IIs
Исследуйте журналы IIS на наличие ошибок и проблем с производительностью. Обратите внимание на утечки ресурсов или высокие нагрузки, которые могут создавать проблемы с пулами соединений. -
Тестирование и резервация DNS
Рассмотрите возможность использования актуальных директив DNS для корректной работы Exchange. Это может помочь маршрутизировать соединения к работающим DC и улучшить общую доступность для пользователей. -
Консультация со службой поддержки
Если ни один из вышеперечисленных методов не решает проблему, возможно, имеет смысл обратиться к службе поддержки Microsoft для получения более специализированной помощи, так как проблема может быть связана с более глубокими конфигурационными ошибками.
Заключение
Эта ситуация требует внимательного анализа и настройки, чтобы гарантировать, что после удаления DC1 услуги Exchange продолжат функционировать без перебоев. Убедитесь, что все компоненты соответствуют актуальным требованиям и стандартам, чтобы предотвратить любые проблемы с подключением, особенно в критически важных бизнес-процессах.