none
Настройка следящего сервера. RRS feed

  • Вопрос

  • Добрый день.

    В организации установлен:

    1) Exchange 2007 SP2 на Windows 2003 - рабочий сервер

    2) Exchange 2010 SP1 RollUp2 на Windows 2008 SE - новый сервер (MB, CAS, HUB)

    3) Exchange 2010 SP1 RollUp2 на Windows 2008 SE - новый сервер (MB, CAS, HUB)

    Создаю DAG. В качестве сервера свидетеля указывал 3 разные машины (контроллер домена windows 2003, файловый сервер windows 2003, рабочая станция клиента windows XP). Во всех случаях я получил одну и ту же ошибку:

    Предупреждение:
    Доверенная подсистема Exchange не является членом локальной группы администраторов на указанном следящем сервере xxx.domain

    Хочу отметить, что группа Exchange Trusted Subsystem была предварительно добавлена в локальные группы безопасности "Администраторы" на всех машинах. В группу Exchange Trusted Subsystem входят оба сервера 2 и 3.

    Куда копать?

    24 февраля 2011 г. 7:58

Ответы

  • Привет!
    Была такая же сложность. Поборол 5 минут наза. Инстракш: AD User & Com -> Контейнер Microsoft Exchange Security Groups -> Группа Exchange Trusted Subsystem -> В члены группы добавлей имя сервака, который должен быть свидетелем.

    • Помечено в качестве ответа Yuriy Lenchenkov 4 марта 2011 г. 13:05
    2 марта 2011 г. 9:40

Все ответы

  • Проблема сохраняется.

    На сервере 2 настроил Брадмауэр (разрешил все входящие и исходящие). На следящем сервере мониторю трафик на интерфейсе. НИЧЕГО. На сервере 2 та же ошибка.

    Похоже по той же неведомой причине на работает и это http://www.thecabal.org/2010/08/manually-creating-a-dag-fsw-for-exchange-2010/.

    25 февраля 2011 г. 8:07
  • Выяснил следующее.

    1) Если выполнять команду Set-DatabaseAvailabilityGroup, т.е. изменять существующую, то попыток создать следящий каталог на следящем сервере не производится. Попытки создать его происходят только при создании DAG (New-DatabaseAvailabilityGroup), что наблюдается снифером.

    2) При попытках использовать в качестве следящего сервера Windows 2003 или Windows XP, выходит ошибка "Доверенная подсистема Exchange не является членом локальной группы администраторов.." и в снифере наблюдаются следующие пакеты:

    DCERPC Bind: call_id: 1, 3 context items, 1st SRVSVC V3.0

    DCERPC Bind_ack: call_id: 1 Unknown result (3), reason: Abstract syntax not supported

    Гугл подсказал: http://social.technet.microsoft.com/Forums/en-US/exchangesvravailabilityandisasterrecovery/thread/ed873291-7fb0-4d7d-aee5-9656d2d27720/

    и http://technet.microsoft.com/ru-ru/library/cc164368(EXCHG.80).aspx

    3) И действительно. Использование сервера 3 (Exchange 2010 SP1 RollUp2 на Windows 2008 SE ) в качестве следящего разрешилось. Но у нас в организации больше нет серверов Windows 2008.

    Что же делать?

    P.S. Ранее мною собирался тестовый стенд (http://social.technet.microsoft.com/Forums/ru-RU/exchange2010ru/thread/ff812565-a4bc-4e08-bf5e-483d5d12199b) и на нем все работало.

    25 февраля 2011 г. 10:52
  • В группу локальных администраторов сервера свидетеля (если это сервер не Exchange 2010) нужно добавить доменную группу Exchange Trusted Subsystem
    28 февраля 2011 г. 8:02
  • В первом посте я указал уже ...

    .....Хочу отметить, что группа Exchange Trusted Subsystem была предварительно добавлена в локальные группы безопасности "Администраторы" на всех машинах.....

    В качестве следящего сервера позволяет указать только машину с Windows 2008.

    Проблема остается.

    28 февраля 2011 г. 12:11
  •  

    Вот тут описывается похожая проблема

    http://social.technet.microsoft.com/Forums/en-US/exchangesvravailabilityandisasterrecovery/thread/38f02344-7bc4-4108-aa8d-160b41dda149

    (You can add withess server to the "Exchange servers")

    Посмотри здесь на выполнение всех требований

    http://technet.microsoft.com/en-us/library/dd298065.aspx

    The requirements for the witness server are as follows:

    • The witness server can't be a member of the DAG.
    • The witness server must be in the same Active Directory forest as the DAG.
    • The witness server must be running Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 R2, or Windows Server 2003.
    • A single server can serve as a witness for multiple DAGs. However, each DAG requires its own witness directory.

    Ну чтиво полезное

    http://system-administrators.info/?p=4169#more-4169

    http://www.msexchange.org/articles_tutorials/exchange-server-2010/high-availability-recovery/uncovering-exchange-2010-database-availability-groups-dags-part1.html

    1 марта 2011 г. 6:05
  • http://social.technet.microsoft.com/Forums/en-US/exchangesvravailabilityandisasterrecovery/thread/38f02344-7bc4-4108-aa8d-160b41dda149

    (You can add withess server to the "Exchange servers"

    Это не помогло.

    Условиям удовлетворяет.

    Остальное уже читал.

    1 марта 2011 г. 8:03
  • Привет!
    Была такая же сложность. Поборол 5 минут наза. Инстракш: AD User & Com -> Контейнер Microsoft Exchange Security Groups -> Группа Exchange Trusted Subsystem -> В члены группы добавлей имя сервака, который должен быть свидетелем.

    • Помечено в качестве ответа Yuriy Lenchenkov 4 марта 2011 г. 13:05
    2 марта 2011 г. 9:40
  • Действительно. Спасибо.

    Кто может объяснить данный момент?

    3 марта 2011 г. 11:58
  • такая же проблема была из-за проблемы с доступом к папке сервера свидетеля
    6 сентября 2016 г. 10:09