一个AD结构引发的Exchange DAG部署问题-低调大师

一个AD结构引发的Exchange DAG部署问题

2017-11-06 603

在迪拜已经快3周了，今天在创建Exchange 2010 的DAG时遇到了一个小问题。

一行熟悉的创建DAG的shell命令下去，居然报错了！

错误内容如下：

c.x.com（客户的域名）上 Active Directory 操作失败。此错误不可重试，其他信息：拒绝访问。 Active Directory 响应： 000000005：secErr:DSID-031521D0,problem 4003(INSUFF-ACCES-RIGHTS),data 0. 用户没有足够的权限。

震惊些许后，淡定了下来。

开始分析问题原因：

一、排除基础逻辑问题：

1、确定我的操作帐户权限：用户是Domain Admins 、 Eterprise Admins、 Scheme admins、 Exchange organization 组成员。结论：排除用户权限不足的问题；

2、分析AD结构，用户的AD是典型的多域结构，林为x.com,下面的子域为a.x.com、b.x.com、c.x.com；自从AD升级到2008R2后，主要应用的是c.x.com。迪拜的两台DC和4台Exchange Server 正是部署在c.x.com域的DUBAI站点中。此站点中的dc01和dc02都是GC。结论：排除站点中无GC问题；

二、综合分析：

a、多域结构，多站点。复制链路带宽不同，复制周期分三档；

c、Exchange架构是在根域扩展的，Exchange trust subsystem组在根域；

b、Exchange Server 又是在子域安装的，检查Exchange trust subsystem中的成员迪拜站点的4台Exchange Server都在其中；

d、链路情况：北京到迪拜走的是4M国际链路专线，强制AD复制，问题依旧；

初步判断问题原因：应该是多域｜多站点｜多链路复制｜的AD设计结构在缺乏监控维护时容易出现的权限缓存问题。

如何解决此类问题呢？两种办法：

A、常规办法（见效慢，可治本）：等待AD复制机制自行解决。（这要考验大家的耐性了！）

B、应急办法（见效快，可治标）：将迪拜站点中的两台DC加入到Exchange trust subsystem组后，依次重新启动dc01、dc02和4台Exchange。（DAG创建完毕后一段时间后，可将迪拜站点中的两台DC从Exchange trust subsystem组移除出来。毕竟有点拔苗助长的感觉。）

本文转自 angerfire 51CTO博客，原文链接：http://blog.51cto.com/angerfire/813650，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/402842

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Docker技术这些应用场景，你知道吗？

场景一：节省项目环境部署时间 1.单项目打包每次部署项目到测试、生产等环境，都要部署一大堆依赖的软件、工具，而且部署期间出现问题几率很大，不经意就花费了很长时间。 Docker主要理念就是环境打包部署，可在任意Docker Engine运行。前期我们只需要将每个项目环境打包到镜像，push到镜像仓库，当有需要部署这个项目时，直接pull镜像启动容器，这个项目就可以访问了！一次构建多次部署，一劳永逸。 2.整套项目打包公司有一项这样的业务：有一个产品可以整套部署到客户那里，以往都是派一名实施工程师到客户那部署。如果用了Docker，我们可以前期将这套项目封装打包起来，实现一键部署，分分钟钟搞定，就不需要再派人过去了。比如官方的Docker Compose编排工具。 3.新开源技术试用有时，我们想调研一些开源项目，我们可以直接从公共镜像仓库pull项目官方做好镜像启动容器即可。场景二：环境一致性开发工程师在Windows系统上开发项目，测试、生产环境操作系统都是Linux系统，这就产生了环境不一致的情况：项目在开发电脑本地运行没问题，到了测试或生产环境就运行不起来，解决这问题最好...

2017-11-07

552

使用ansible安装软件，配置文件复制 ########## 纯配置 ########## Kickstack : http://xiong51.blog.51cto.com/5239058/1936554 tomcat+memcache :http://xiong51.blog.51cto.com/5239058/1941193 nginx+haproxy :http://xiong51.blog.51cto.com/5239058/1941194 mysql_galera+MHA+半同步： ELK ： zabbix安装配置：理论后续更新，其它也后续更新自已练习版本，V1.1，待后续更新增加 V1.1版本 V1图 - 淘汰， drbd+nfs+keepalived :http://xiong51.blog.51cto.com/5239058/1942319 本文转自812374156 51CTO博客，原文链接：http://blog.51cto.com/xiong51/1942330，如需转载请自行联系原作者

2017-11-07

537

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。