Exchange Server sử dụng sai trang web Active Directory

Máy chủ Exchange 2013 của chúng tôi đột nhiên bắt đầu đăng nhập lỗi về sao chép xấu giữa các trang web (không nên sao chép vì không có máy chủ khác) cũng như một số vấn đề khác có vẻ liên quan.

Chúng tôi có hai trang web được kết nối bằng VPN. Đây là cấu hình Active Directory Site:
Có nhiều mạng con tại mỗi trang và việc định tuyến giữa các mạng con và các trang đang hoạt động tốt.

Địa chỉ IP của máy chủ Exchange là 10.10.0.26và nó đang chạy trên cùng một máy chủ Hyper-V như một DC có IP 10.10.0.21(tên có tên là XXXX-DC01 trong hình) được đặt làm một phần của Default-First-Site.

Máy chủ Exchange cho rằng nó nằm trong trang YGXXX:

Tôi đã bật NTLOGON.LOG, nhưng thông tin liên quan duy nhất xuất hiện là:

Làm thế nào tôi có thể tìm ra lý do tại sao máy chủ chọn sai trang web?

Bài viết của Microsoft KB247811, Bộ điều khiển miền được đặt trong Windows hữu ích như thế nào ở đây.

Điều đó nói rằng, đây là danh sách những điều tôi sẽ kiểm tra nếu bạn chưa thử chúng:

• Chạy dcdiag.exe trên tất cả các bộ điều khiển miền để xem họ có gặp sự cố sao chép không. Bạn cũng có thể muốn kiểm tra nhật ký sự kiện - đôi khi tôi thấy chúng dễ đọc hơn đầu ra dcdiag.
• Đảm bảo địa chỉ IP của máy chủ XXXX-DC01 được liệt kê trong các máy chủ DNS được liệt kê trong thuộc tính kết nối mạng của máy chủ Exchange của bạn. Nếu trang YG của DC được liệt kê trong đó, hãy xem xét xóa nó nếu nó không cung cấp dự phòng có ý nghĩa.

• Từ máy chủ Exchange của bạn, hãy kiểm tra tra cứu DNS:

  c:\> nslookup
  Default Server: XXXX-DC01.xxxxxxxxx.edu
  Address: 10.10.0.21
  
  > set q=SRV
  > _ldap._tcp.xxxxxxxxx.edu
  

• Nếu bạn không nhận được phản hồi trỏ đến trang DC đầu tiên của mình, bạn có vấn đề về kết nối DNS, sự cố máy chủ DNS và / hoặc sự cố FSMO.
• Nếu bạn nhận được phản hồi tốt, thì hãy thử chạy truy vấn LDAP đối với các máy chủ DC được trả về. Với thiết lập của bạn, bạn có thể đã cài đặt Active Directory Users and Computer (dsa.msc) trên máy chủ Exchange. Chạy nó từ máy chủ Exchange. Nhấp chuột phải vào đối tượng gốc trong cấu trúc phân cấp và kết nối với bộ điều khiển miền XXXX-DC01 của bạn. Nếu bạn không thể kết nối, thì bạn biết bạn có vấn đề về LDAP, với dịch vụ trên DC hoặc với kết nối và xác thực từ Exchange VM.
• Nếu bạn có thể kết nối qua dsa.msc, thì đề xuất cuối cùng của tôi sẽ là kiểm tra các FSMO. Đây không phải là vấn đề, nhưng đáng để kiểm tra. Đảm bảo rằng bạn có một DC trong mỗi trang web có một danh mục toàn cầu (thuộc tính GC có thể được thay đổi trên các thuộc tính đối tượng NTDS của máy chủ bên trong Active Directory Site and Services) và lược đồ chính FSMO không phải là máy chủ danh mục toàn cầu. Ngoài ra, bạn chỉ có thể làm cho tất cả các máy chủ danh mục máy chủ toàn cầu. Đặt tất cả chúng là một chút tùy chọn chết não, nhưng nếu bạn có một cấu trúc thư mục nhỏ hiếm khi cập nhật, đó không phải là điều tồi tệ nhất trên thế giới.