none
exchange 2003前后端服务器出现 MTAstacks 服务不可用，SMTP虚拟服务器不可用 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    大家好，

     我的邮件系统出现个怪异的问题，在不确定的时间间隔内（2~10天），前端不能正常相连接后端邮件服务器，在exchange系统管理器查看对方服务器时，提示： exchange MTA状态为：不可用，默认SMTP虚拟服务器状态为：不可用。

    邮件环境：1前端2后端，2DC服务器。

    网络环境：邮件前端服务器F1与邮件后端服务器B1处在一个局域网中；邮件后端服务器B2和两台DC处在另一个局域网中，然后两个局域网使用VPN相互连接，VPN连接状态良好，平时延迟都在5ms以内，偶尔高峰期有丢包（有时丢包在5%左右）

    ====================================

    出现故障时服务器状态：

    通过OWA连接F1显示错误550，服务器不可用，F1服务上的MTA,SMTP,IMAP4，POP3，store等服务均正常，也可以通过ESM查看B1服务器并正常显示，但是查看B2就显示MTAstacks 服务不可用，SMTP虚拟服务器不可用。此时F1网络连接一切正常，通往B2的SMTP邮件队列则出现积压。

    B1全部正常

    B2上通过OWA连接正常，ESM连接F1出现MTAstacks 服务不可用，SMTP虚拟服务器不可用。连接B1正常，

    FIRDC,SEC两个DC工作正常，与各个服务器网络连接正常。

     ====================================

    日志记录错误显示：F1出现错误日志，其他服务器正常

    来源： MSExchangeDSAccess  事件ID 2102，

    进程 MAD.EXE (PID=2428)。所有正在使用中的域控制器都没有响应:
    FIRDC.XXX.com
    SECDC.XXX.com

    来源： MSExchangeDSAccess  事件ID 2104，

    进程 MAD.EXE (PID=2428)。域中的所有 DS 服务器都没有响应。

    来源：MSExchangeSA 事件ID 9154

    DSACCESS 返回 DS 通知出现的错误“0x80004005”。Microsoft Exchange System Attendant 随后将重置 DS 通知。

    同时还有事件ID 2103,7200,9153

    ====================================

    最后通过对F1上各个SMTP,POP3，MTA,STORE等服务器重启一两次后（有试过重启服务器都不行的），邮件服务才完全恢复正常，请问这个到底是怎么回事啊？

    假如我在F1的网络上添加一个辅助DC，这样会不会可以解决这个问题呢？

    liyangbo2001

     


    2011年6月20日 7:04
    |

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    您好！

    a.Please check the following :

    1. 核查DNS是否能正常解析域名。
    2. 重启GC服务器和excahnge服务器
    3. 打开ESM，导航到server的属性，核查是否添加了服务器名，DC，GC

    另外当出现MSExchangeDSAccess错误的时候，你ping下DC,GC服务器，看看结果如何？


    b.关于MSExchangeDSAccess的错误请看以下，希望有所帮助：http://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=Exchange&ProdVer=6.5.6940.0&EvtID=2102&EvtSrc=MSExchangeDSAccess&LCID=2052

    如果您对我们的论坛在线支持服务有任何的意见或建议，请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2011年6月20日 9:02
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票

    谢谢版主的答复。

    1.DNS解析到各个服务器是正常的。

    2.exchange服务器是重启过了，问题依旧。GC还没有重启过，我将会重启以观察结果。

    3.打开ESM可以正常看到GC,DC

    出现错误的时候，是可以PING到GC,DC的，连接B2，B1也正常。

    微软技术贴子我已经看过了，最有可能的原因就是网络连接超时，但是超时时间很短的，过一会应该自动恢复连接才对吧？

    另外昨天中午出现一次邮件收发异常，用户通过OWA打开提示错误，我去exchange前端观看服务器日志，并没有错误日志出现，约2分钟后，邮件系统自动恢复正常了。

    不得不说的是，这个时候，安全日志里有看到恶意的账号和密码尝试，甚至1秒钟记录5条同一个用户名的失败登录，这些用户名有些是已经删除或者禁用的账号，或者是邮件组（不能登录的），请问是否由于这样的原因引起系统故障呢？（当时网络，CPU,内存，硬盘还有很多剩余资源）

    liyangbo2001
    2011年6月21日 4:53
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    至于是不是“这些用户名有些是已经删除或者禁用的账号，或者是邮件组（不能登录的）”我也无从考证，

    那你自己尝试用这些禁用的账号登陆，看看结果如何？

    是的确有可能是网络连接超时引起，进一步观察看看。

    如果您对我们的论坛在线支持服务有任何的意见或建议，请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2011年6月22日 6:20
    |
    版主