问题描述:
=======================
1.12月8号mailbox02空间不足造成数据库装载不了。手动删除了Mailbox02的日志。
2.因为是手动删除了部分Mailbox02的数据库日志,造成.某一些数据库可以加载,部分数据库无法装载。
3.服务器重启后,有一个数据库在两个节点都无法装载。
4.启用了所有exchange 虚拟机的快照,用来修改某些配置,尝试让数据库加载和mailbox02的Microsoft Exchange System Attendant服务启动,无效后已删除快照。
5.删除快照后,重启服务器,所有数据库在mailbox01服务器上装载成功。
6.但mailbox02 的Microsoft Exchange System Attendant服务服务依然没法启动。
7.现在mailbox02下的所有数据库副本无法装载及复制。
问题重现:
=========================
1.尝试手动启动mailbox02的Microsoft Exchange System Attendant(sa)服务,无法成功
2.手动重启sa失败后,事件日志中记录如下:
日志名称: System
来源: Microsoft-Windows-Security-Kerberos
日期: 2014/12/17 17:11:41
事件 ID: 7
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: vm-mailbox-02.abc.com.cn
描述:
无法验证带数字签名的特权属性证书(PAC),此证书包含来自领域 abc.COM.CN 的客户端 VM-MAILBOX-02$ 的授权信息。
这个错误通常是由域信任失败引起的;请联系您的系统管理员。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-Kerberos" Guid="{98E6CFCB-EE0A-41E0-A57B-622D4E1B30B1}" EventSourceName="Kerberos" />
<EventID Qualifiers="49152">7</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-12-17T09:11:41.000000000Z" />
<EventRecordID>87541</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>vm-mailbox-02.abc.com.cn</Computer>
<Security />
</System>
<EventData>
<Data Name="ClientName">VM-MAILBOX-02$</Data>
<Data Name="Realm">abc.COM.CN</Data>
<Binary>8D0100C0</Binary>
</EventData>
</Event>
日志名称: System
来源: Service Control Manager
日期: 2014/12/17 17:11:41
事件 ID: 7036
任务类别: 无
级别: 信息
关键字: 经典
用户: 暂缺
计算机: vm-mailbox-02.abc.com.cn
描述:
Microsoft Exchange System Attendant 服务处于 停止 状态。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="16384">7036</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-12-17T09:11:41.781250000Z" />
<EventRecordID>87542</EventRecordID>
<Correlation />
<Execution ProcessID="560" ThreadID="2392" />
<Channel>System</Channel>
<Computer>vm-mailbox-02.abc.com.cn</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Microsoft Exchange System Attendant</Data>
<Data Name="param2">停止</Data>
<Binary>4D005300450078006300680061006E0067006500530041002F0031000000</Binary>
</EventData>
</Event>
日志名称: System
来源: NETLOGON
日期: 2014/12/17 17:08:14
事件 ID: 3210
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: vm-mailbox-02.abc.com.cn
描述:
此计算机不能用域 abc 的 Windows 域控制器 \\vm-app-4.abc.com.cn 身份验证,因此可能导致计算机拒绝登录请求。 这可能因为在同一网络上存在同名的另一台 计算机,或者计算机帐户的密码无法识别。 如果消息再次出现,请与您的系统管理员 联系。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="NETLOGON" />
<EventID Qualifiers="0">3210</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-12-17T09:08:14.000000000Z" />
<EventRecordID>87540</EventRecordID>
<Channel>System</Channel>
<Computer>vm-mailbox-02.abc.com.cn</Computer>
<Security />
</System>
<EventData>
<Data>abc</Data>
<Data>\\upz-vm-app-4.abc.com.cn</Data>
<Binary>220000C0</Binary>
</EventData>
</Event>
日志名称: Application
来源: MSExchangeSA
日期: 2014/12/17 17:11:41
事件 ID: 1005
任务类别: (1)
级别: 错误
关键字: 经典
用户: 暂缺
计算机: vm-mailbox-02.abc.com.cn
描述:
出现错误 无法为身份验证与颁发机构取得联系。 ID 号: 80090311 Microsoft Exchange System Attendant 。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="MSExchangeSA" />
<EventID Qualifiers="49152">1005</EventID>
<Level>2</Level>
<Task>1</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-12-17T09:11:41.000000000Z" />
<EventRecordID>1536309</EventRecordID>
<Channel>Application</Channel>
<Computer>vm-mailbox-02.abc.com.cn</Computer>
<Security />
</System>
<EventData>
<Data>无法为身份验证与颁发机构取得联系。 ID 号: 80090311 Microsoft Exchange System Attendant </Data>
</EventData>
</Event>
3.尝试更新数所据库副本失败:
解决办法
=======================
将mailbox02退出域,然后在AD中重设mailbox02的计算机帐户,让mailbox02重新加入域,重启,SA服务正常。然后我们更新了副本。结果也是正常
参考信息:
=============
http://technet.microsoft.com/en-us/library/dd348751(v=WS.10).aspx
http://serverfault.com/questions/163309/exchange-system-attendant-wont-start