none
exchange 2003前后端服务器出现 MTAstacks 服务不可用,SMTP虚拟服务器不可用 RRS feed

  • 问题

  • 大家好,

     我的邮件系统出现个怪异的问题,在不确定的时间间隔内(2~10天),前端不能正常相连接后端邮件服务器,在exchange系统管理器查看对方服务器时,提示: exchange MTA状态为:不可用,默认SMTP虚拟服务器状态为:不可用。

    邮件环境:1前端2后端,2DC服务器。

    网络环境:邮件前端服务器F1与邮件后端服务器B1处在一个局域网中;邮件后端服务器B2和两台DC处在另一个局域网中,然后两个局域网使用VPN相互连接,VPN连接状态良好,平时延迟都在5ms以内,偶尔高峰期有丢包(有时丢包在5%左右)

    ====================================

    出现故障时服务器状态:

    通过OWA连接F1显示错误550,服务器不可用,F1服务上的MTA,SMTP,IMAP4,POP3,store等服务均正常,也可以通过ESM查看B1服务器并正常显示,但是查看B2就显示MTAstacks 服务不可用,SMTP虚拟服务器不可用。此时F1网络连接一切正常,通往B2的SMTP邮件队列则出现积压。

    B1全部正常

    B2上通过OWA连接正常,ESM连接F1出现MTAstacks 服务不可用,SMTP虚拟服务器不可用。连接B1正常,

    FIRDC,SEC两个DC工作正常,与各个服务器网络连接正常。

     ====================================

    日志记录错误显示:F1出现错误日志,其他服务器正常

    来源: MSExchangeDSAccess  事件ID 2102,

    进程 MAD.EXE (PID=2428)。所有正在使用中的域控制器都没有响应:
    FIRDC.XXX.com
    SECDC.XXX.com

    来源: MSExchangeDSAccess  事件ID 2104,

    进程 MAD.EXE (PID=2428)。域中的所有 DS 服务器都没有响应。

    来源:MSExchangeSA 事件ID 9154

    DSACCESS 返回 DS 通知出现的错误“0x80004005”。Microsoft Exchange System Attendant 随后将重置 DS 通知。

    同时还有事件ID 2103,7200,9153

    ====================================

    最后通过对F1上各个SMTP,POP3,MTA,STORE等服务器重启一两次后(有试过重启服务器都不行的),邮件服务才完全恢复正常,请问这个到底是怎么回事啊?

    假如我在F1的网络上添加一个辅助DC,这样会不会可以解决这个问题呢?


    liyangbo2001

     


    2011年6月20日 7:04

全部回复

  • 您好!

    a.Please check the following :

    1. 核查DNS是否能正常解析域名。
    2. 重启GC服务器和excahnge服务器
    3. 打开ESM,导航到server的属性,核查是否添加了服务器名,DC,GC

    另外当出现MSExchangeDSAccess错误的时候,你ping下DC,GC服务器,看看结果如何?


    b.关于MSExchangeDSAccess的错误请看以下,希望有所帮助:http://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=Exchange&ProdVer=6.5.6940.0&EvtID=2102&EvtSrc=MSExchangeDSAccess&LCID=2052


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2011年6月20日 9:02
    版主
  • 谢谢版主的答复。

    1.DNS解析到各个服务器是正常的。

    2.exchange服务器是重启过了,问题依旧。GC还没有重启过,我将会重启以观察结果。

    3.打开ESM可以正常看到GC,DC

    出现错误的时候,是可以PING到GC,DC的,连接B2,B1也正常。

    微软技术贴子我已经看过了,最有可能的原因就是网络连接超时,但是超时时间很短的,过一会应该自动恢复连接才对吧?

    另外昨天中午出现一次邮件收发异常,用户通过OWA打开提示错误,我去exchange前端观看服务器日志,并没有错误日志出现,约2分钟后,邮件系统自动恢复正常了。

    不得不说的是,这个时候,安全日志里有看到恶意的账号和密码尝试,甚至1秒钟记录5条同一个用户名的失败登录,这些用户名有些是已经删除或者禁用的账号,或者是邮件组(不能登录的),请问是否由于这样的原因引起系统故障呢?(当时网络,CPU,内存,硬盘还有很多剩余资源)


    liyangbo2001
    2011年6月21日 4:53
  • 您好,

    至于是不是“这些用户名有些是已经删除或者禁用的账号,或者是邮件组(不能登录的)”我也无从考证,

    那你自己尝试用这些禁用的账号登陆,看看结果如何?

    是的确有可能是网络连接超时引起,进一步观察看看。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2011年6月22日 6:20
    版主