none
Exchange 2016节点加入DAG的出现错误的情况 RRS feed

  • 问题

  • 现在有2个Exchange 2016节点,其中一台服务器在更新完CU8的安全补丁之后,出现了Exchange服务无法打开的情况。

    后来将补丁卸载后并进行重新加入DAG中时,出现错误“Microsoft Exchange 复制服务似乎没有在"EX2016-test"上运行。请确保该服务器正在操作,而且可以远程查询服务。”

    但检查发现2个节点的Exchange复制服务为“正在运行”状态。却出现了无法加入DAG的情况。


    • 已编辑 Simon.Ho 2018年6月28日 3:31
    2018年6月28日 3:04

全部回复

  • 你好,

    请检查Exchange Trusted Subsystem 安全组是否是本地Administrators的成员。如果不是,请将该安全组加到所有Exchange服务器的本地administrators组中,如下图所示,然后再次尝试加入DAG中。


    Best Regards,
    Niko Cheng


    Please remember to mark the replies as answers if they helped. If you have feedback for TechNet Subscriber Support, contact tnsf@microsoft.com.


    Click here to learn more. Visit the dedicated forum to share, explore and talk to experts about Microsoft Teams.

    2018年6月28日 8:47
    版主
  • 您好,非常感谢您的耐心解答。

    经检查,发现2台Exchange Server中的Administrators组里面,均已存在Exchange Trusted Subsystem 安全组,但重新加入DAG时仍然出现相同错误。

    2018年6月28日 11:28
  • 你好,

    其他Exchange服务是否正常运行,也请一并检查:

    Test-ServiceHealth

    谢谢!


    Best Regards,
    Niko Cheng


    Please remember to mark the replies as answers if they helped. If you have feedback for TechNet Subscriber Support, contact tnsf@microsoft.com.


    Click here to learn more. Visit the dedicated forum to share, explore and talk to experts about Microsoft Teams.

    2018年7月2日 2:51
    版主
  • 您好,非常感谢您的回复!

    在2台Exchange Server中使用Test-ServiceHealth测试和查看系统服务后,发现Exchange Server服务正常。

    以下为在Ex2016-test中运行Test-ServiceHealth命令后出现的信息:

    [PS] C:\Windows\system32>Test-ServiceHealth
    正在创建新会话来隐式远程处理“Test-ServiceHealth”命令...


    Role                    : 邮箱服务器角色
    RequiredServicesRunning : True
    ServicesRunning         : {IISAdmin, MSExchangeADTopology, MSExchangeDelivery, MSExchangeIS, MSExchangeMailboxAssistant
                              s, MSExchangeRepl, MSExchangeRPC, MSExchangeServiceHost, MSExchangeSubmission, MSExchangeThro
                              ttling, MSExchangeTransportLogSearch, W3Svc, WinRM}
    ServicesNotRunning      : {}

    Role                    : 客户端访问服务器角色
    RequiredServicesRunning : True
    ServicesRunning         : {IISAdmin, MSExchangeADTopology, MSExchangeMailboxReplication, MSExchangeRPC, MSExchangeServi
                              ceHost, W3Svc, WinRM}
    ServicesNotRunning      : {}

    Role                    : 统一消息服务器角色
    RequiredServicesRunning : True
    ServicesRunning         : {IISAdmin, MSExchangeADTopology, MSExchangeServiceHost, MSExchangeUM, W3Svc, WinRM}
    ServicesNotRunning      : {}

    Role                    : 集线器传输服务器角色
    RequiredServicesRunning : True
    ServicesRunning         : {IISAdmin, MSExchangeADTopology, MSExchangeEdgeSync, MSExchangeServiceHost, MSExchangeTranspo
                              rt, MSExchangeTransportLogSearch, W3Svc, WinRM}
    ServicesNotRunning      : {}

    以下为在Ex2016-test2中运行Test-ServiceHealth命令后出现的信息:

    [PS] C:\Windows\system32>Test-ServiceHealth


    Role                    : 邮箱服务器角色
    RequiredServicesRunning : True
    ServicesRunning         : {MSExchangeADTopology, MSExchangeDelivery, MSExchangeIS, MSExchangeMailboxAssistants, MSExcha
                              ngeRepl, MSExchangeRPC, MSExchangeServiceHost, MSExchangeSubmission, MSExchangeThrottling, MS
                              ExchangeTransportLogSearch, W3Svc, WinRM}
    ServicesNotRunning      : {}

    Role                    : 客户端访问服务器角色
    RequiredServicesRunning : True
    ServicesRunning         : {MSExchangeADTopology, MSExchangeMailboxReplication, MSExchangeRPC, MSExchangeServiceHost, W3
                              Svc, WinRM}
    ServicesNotRunning      : {}

    Role                    : 统一消息服务器角色
    RequiredServicesRunning : True
    ServicesRunning         : {MSExchangeADTopology, MSExchangeServiceHost, MSExchangeUM, W3Svc, WinRM}
    ServicesNotRunning      : {}

    Role                    : 集线器传输服务器角色
    RequiredServicesRunning : True
    ServicesRunning         : {MSExchangeADTopology, MSExchangeEdgeSync, MSExchangeServiceHost, MSExchangeTransport, MSExch
                              angeTransportLogSearch, W3Svc, WinRM}
    ServicesNotRunning      : {}




    • 已编辑 Simon.Ho 2018年7月2日 4:25
    • 已标记为答案 Simon.Ho 2018年7月2日 5:53
    • 取消答案标记 Simon.Ho 2018年7月2日 5:53
    2018年7月2日 4:24
  • 您好,非常感谢您的回复!

    在2台Exchange Server中使用Test-ServiceHealth测试和查看系统服务后,发现Exchange Server服务正常。

    以下为在Ex2016-test中运行Test-ServiceHealth命令后出现的信息:

    [PS] C:\Windows\system32>Test-ServiceHealth
    正在创建新会话来隐式远程处理“Test-ServiceHealth”命令...


    Role                    : 邮箱服务器角色
    RequiredServicesRunning : True
    ServicesRunning         : {IISAdmin, MSExchangeADTopology, MSExchangeDelivery, MSExchangeIS, MSExchangeMailboxAssistant
                              s, MSExchangeRepl, MSExchangeRPC, MSExchangeServiceHost, MSExchangeSubmission, MSExchangeThro
                              ttling, MSExchangeTransportLogSearch, W3Svc, WinRM}
    ServicesNotRunning      : {}

    Role                    : 客户端访问服务器角色
    RequiredServicesRunning : True
    ServicesRunning         : {IISAdmin, MSExchangeADTopology, MSExchangeMailboxReplication, MSExchangeRPC, MSExchangeServi
                              ceHost, W3Svc, WinRM}
    ServicesNotRunning      : {}

    Role                    : 统一消息服务器角色
    RequiredServicesRunning : True
    ServicesRunning         : {IISAdmin, MSExchangeADTopology, MSExchangeServiceHost, MSExchangeUM, W3Svc, WinRM}
    ServicesNotRunning      : {}

    Role                    : 集线器传输服务器角色
    RequiredServicesRunning : True
    ServicesRunning         : {IISAdmin, MSExchangeADTopology, MSExchangeEdgeSync, MSExchangeServiceHost, MSExchangeTranspo
                              rt, MSExchangeTransportLogSearch, W3Svc, WinRM}
    ServicesNotRunning      : {}

    以下为在Ex2016-test2中运行Test-ServiceHealth命令后出现的信息:

    [PS] C:\Windows\system32>Test-ServiceHealth


    Role                    : 邮箱服务器角色
    RequiredServicesRunning : True
    ServicesRunning         : {MSExchangeADTopology, MSExchangeDelivery, MSExchangeIS, MSExchangeMailboxAssistants, MSExcha
                              ngeRepl, MSExchangeRPC, MSExchangeServiceHost, MSExchangeSubmission, MSExchangeThrottling, MS
                              ExchangeTransportLogSearch, W3Svc, WinRM}
    ServicesNotRunning      : {}

    Role                    : 客户端访问服务器角色
    RequiredServicesRunning : True
    ServicesRunning         : {MSExchangeADTopology, MSExchangeMailboxReplication, MSExchangeRPC, MSExchangeServiceHost, W3
                              Svc, WinRM}
    ServicesNotRunning      : {}

    Role                    : 统一消息服务器角色
    RequiredServicesRunning : True
    ServicesRunning         : {MSExchangeADTopology, MSExchangeServiceHost, MSExchangeUM, W3Svc, WinRM}
    ServicesNotRunning      : {}

    Role                    : 集线器传输服务器角色
    RequiredServicesRunning : True
    ServicesRunning         : {MSExchangeADTopology, MSExchangeEdgeSync, MSExchangeServiceHost, MSExchangeTransport, MSExch
                              angeTransportLogSearch, W3Svc, WinRM}
    ServicesNotRunning      : {}
    2018年7月2日 6:11
  • 您好,不好意思,之前忘记补充了。

    当时候在另外一台服务器上面更新的补丁是:Security Update For Exchange Server 2016 CU8 (KB4092041)

    在更新完之后,Exchange服务出现无法自动启动的情况。

    当时在尝试从DAG里面逐出该节点后就无法再添加进去了。

    不知道该答复是否对排查问题有帮助


    • 已编辑 Simon.Ho 2018年7月2日 8:42
    2018年7月2日 8:39
  • 你好,

    具体是如何将该节点从DAG里逐出的?是通过EAC还是EMS进行操作的?

    另外,请运行下面的指令,查看当前DAG的状态是否正常:

    Get-DatabaseAvailabilityGroup DAGName -Status | fl


    Best Regards,
    Niko Cheng


    Please remember to mark the replies as answers if they helped. If you have feedback for TechNet Subscriber Support, contact tnsf@microsoft.com.


    Click here to learn more. Visit the dedicated forum to share, explore and talk to experts about Microsoft Teams.

    2018年7月2日 9:45
    版主
  • 您好,节点是通过EAC进行逐出的。

    下文是在ex2016-test中运行指令后的部分内容:

    RunspaceId                               : bd451257-815d-499d-8678-f607c6c0261e
    Name                                     : DAG
    Servers                                  : {EX2016-TEST}
    WitnessServer                            : ad-idc
    WitnessDirectory                         : F:\DAG
    AlternateWitnessServer                   :
    AlternateWitnessDirectory                :
    NetworkCompression                       : InterSubnetOnly
    NetworkEncryption                        : InterSubnetOnly
    ManualDagNetworkConfiguration            : True
    DatacenterActivationMode                 : Off
    StoppedMailboxServers                    : {}
    StartedMailboxServers                    : {}
    DatabaseAvailabilityGroupIpv4Addresses   : {192.168.61.203}
    DatabaseAvailabilityGroupIpAddresses     : {192.168.61.203}
    AllowCrossSiteRpcClientAccess            : False
    ActivityState                            :
    FileSystem                               : NTFS
    OperationalServers                       : {EX2016-TEST}
    PrimaryActiveManager                     : EX2016-TEST
    ServersInMaintenance                     : {}
    ServersInDeferredRecovery                : {}
    ThirdPartyReplication                    : Disabled
    ReplicationPort                          : 64327
    NetworkNames                             : {MapiDagNetwork}
    WitnessShareInUse                        : None
    DatabaseAvailabilityGroupConfiguration   :
    AutoDagSchemaVersion                     : 1.0
    AutoDagDatabaseCopiesPerDatabase         : 1
    AutoDagDatabaseCopiesPerVolume           : 1
    AutoDagTotalNumberOfDatabases            : 0
    AutoDagTotalNumberOfServers              : 0
    AutoDagDatabasesRootFolderPath           : C:\ExchangeDatabases
    AutoDagVolumesRootFolderPath             : C:\ExchangeVolumes
    AutoDagAllServersInstalled               : False
    AutoDagAutoReseedEnabled                 : True
    AutoDagDiskReclaimerEnabled              : True
    AutoDagBitlockerEnabled                  : False
    AutoDagFIPSCompliant                     : False
    AutoDagAutoRedistributeEnabled           : True
    AutoDagSIPEnabled                        : False
    ReplayLagManagerEnabled                  : True

    下文是在ex2016-test2中运行指令后的部分内容:

    RunspaceId                               : 857cce61-78a8-4da2-bae0-84387cbc234c
    Name                                     : DAG
    Servers                                  : {EX2016-TEST}
    WitnessServer                            : ad-idc
    WitnessDirectory                         : F:\DAG
    AlternateWitnessServer                   : 
    AlternateWitnessDirectory                : 
    NetworkCompression                       : InterSubnetOnly
    NetworkEncryption                        : InterSubnetOnly
    ManualDagNetworkConfiguration            : True
    DatacenterActivationMode                 : Off
    StoppedMailboxServers                    : {}
    StartedMailboxServers                    : {}
    DatabaseAvailabilityGroupIpv4Addresses   : {192.168.61.203}
    DatabaseAvailabilityGroupIpAddresses     : {192.168.61.203}
    AllowCrossSiteRpcClientAccess            : False
    ActivityState                            : 
    FileSystem                               : NTFS
    OperationalServers                       : {EX2016-TEST}
    PrimaryActiveManager                     : EX2016-TEST
    ServersInMaintenance                     : {}
    ServersInDeferredRecovery                : {}
    ThirdPartyReplication                    : Disabled
    ReplicationPort                          : 64327
    NetworkNames                             : {MapiDagNetwork}
    WitnessShareInUse                        : None
    DatabaseAvailabilityGroupConfiguration   : 
    AutoDagSchemaVersion                     : 1.0
    AutoDagDatabaseCopiesPerDatabase         : 1
    AutoDagDatabaseCopiesPerVolume           : 1
    AutoDagTotalNumberOfDatabases            : 0
    AutoDagTotalNumberOfServers              : 0
    AutoDagDatabasesRootFolderPath           : C:\ExchangeDatabases
    AutoDagVolumesRootFolderPath             : C:\ExchangeVolumes
    AutoDagAllServersInstalled               : False
    AutoDagAutoReseedEnabled                 : True
    AutoDagDiskReclaimerEnabled              : True
    AutoDagBitlockerEnabled                  : False
    AutoDagFIPSCompliant                     : False
    AutoDagAutoRedistributeEnabled           : True
    AutoDagSIPEnabled                        : False
    ReplayLagManagerEnabled                  : True


    2018年7月2日 11:05
  • 在ex2016-test中运行sc.exe \\ex2016-test2 query msexchangerepl后,发现提示RPC 服务器不可用的情况,但对2台服务器检查后发现服务状态为“正在运行”。



    Simon Ho-From Technet

    2018年7月4日 6:43
  • 你好,

    首先确保 “File and Printer Sharing” 被打开了,如下:

    如果还是无法添加到DAG,建议你将Exchange Trusted Subsystem 安全组从该服务器的本地管理员组中移除,然后重启服务器后再将该安全组添加回来,然后再次尝试加入的DAG中。


    Best Regards,
    Niko Cheng


    Please remember to mark the replies as answers if they helped. If you have feedback for TechNet Subscriber Support, contact tnsf@microsoft.com.


    Click here to learn more. Visit the dedicated forum to share, explore and talk to experts about Microsoft Teams.

    2018年7月4日 8:04
    版主
  • 你好,非常感谢你的建议。

    在删除Exchange Trusted Subsystem 安全组并重新加入后,发现问题依旧。同时访问Ex2016-test2的OWA页面时出现500错误。目前“文件与打印机共享”已打开,但RPC服务器仍提示不可用

    下图是在EX2016-test2所出现的情况:


    Simon Ho-From Technet

    2018年7月4日 8:37
  • 你好,

    有尝试过重启该服务器吗?


    Best Regards,
    Niko Cheng


    Please remember to mark the replies as answers if they helped. If you have feedback for TechNet Subscriber Support, contact tnsf@microsoft.com.


    Click here to learn more. Visit the dedicated forum to share, explore and talk to experts about Microsoft Teams.

    2018年7月4日 8:56
    版主
  • 你好,

    ex2016-test2已重启多次,但仍然无法加入DAG。


    Simon Ho-From Technet

    2018年7月4日 10:35
  • 你好,请问该问题还有解决的方法吗?

    Simon Ho-From Technet

    2018年7月9日 2:04
  • 你好,

    检查这台服务器上是否有启用了Windows防火墙,如果有,尝试禁用掉,另外,如果有安装其他防护软件,可以暂时禁用,然后再次尝试添加到DAG试试。

    谢谢!


    Best Regards,
    Niko Cheng


    Please remember to mark the replies as answers if they helped. If you have feedback for TechNet Subscriber Support, contact tnsf@microsoft.com.


    Click here to learn more. Visit the dedicated forum to share, explore and talk to experts about Microsoft Teams.

    2018年7月9日 3:23
    版主
  • 你好,

    服务器没有安装任何防护软件,且防火墙处于关闭的状态


    Simon Ho-From Technet

    2018年7月9日 11:05