none
有 Exchange 2010 SMTP 的機瘟,同一天開始故障 RRS feed

  • 問題

  • 我公司有三個 AD-Site:

    A Site:Exchange * 1

    B Site:Exchange * 3

    C Site:Exchange * 1

    A site 有 Root Domain,A site 的 Exchange 加入 root domain。

    B & C Site 裡面都是 sub domain,exchange 則是加入該地的 sub domain。

    一直以來運作了五六年都沒有問題。從上週五開始,除了 A site 的 Exchange 正常之外,B & C site 的四部 Exchange 發生如下的情況:

    員工表示不能送信,經檢查:
    telnet exchange_ip 25 會 timeout 或有反應但是無法出現 welcome message
    Exchange Transport 這個服務顯示為已啟動
    無法 restart Exchange Transport 這個服務,會失敗
    重開機可以解決問題,但是2-6個小之內問題又會再度出現,只好再重開機,周而復始
    事件記錄器裡面沒有關於 exchange transport 的錯誤 log 可以參考

    我有做的努力:

    dcdiag /e /c 看起來完全健康沒有任何錯誤訊息
    Exchange 2010 SP3 Rollup 上到 21

    我已經沒有招了,請問各方大德,還有什麼我可以檢查或去確認的?

    2018年7月17日 上午 02:39

解答

  • 最後發現出問題的那天也剛好裝了這些更新,我沒有時間確定是哪一個造成問題(否則必須解除一個然後觀察個2-8小時,這樣太花時間了),就一口氣全部解除。解除後四部有問題的 Exchange 2010 都恢復正常了,SMTP 服務不會再死掉了。

    我 site-a 那部沒有出問題的 Exchange 也有安裝這些更新,但是沒有遇到問題,所以我也沒有解除這些更新檔。

    沒問題 Exchange 2010 是繁中環境,出問題的四部 Exchange 2010 均為簡中環境。


    2018年7月18日 上午 03:14

所有回覆

  • 某些時間點異常,Transport restart 失敗,須重開

    重開機後正常,且持續正常一段時間,

    1. 如有,可檢查OS level 的防毒是否有排除Exchange 相關路徑,詳細可參照微軟官方文件設定

    最近可能某廠牌的防毒agent 更新有異常....

    運轉正常多年,突發狀況,又查不出原因,較可能的變數通常是防毒軟體 

    2. Exchange 診斷紀錄可調整

    Get-EventLogLevel *transport* | Set-EventLogLevel -level expert 

    應該可詳細記錄下次問題發生的狀況,有機會


    Johnny_Yao



    • 已編輯 Johnny_Yao 2018年7月17日 上午 06:31
    2018年7月17日 上午 06:30
  • Johnny Yao 您好,

    我公司的 Exchange 沒有安裝其他防毒。

    解除上週安裝的微軟七月份更新後,狀況排除。

    2018年7月18日 上午 03:10
  • 最後發現出問題的那天也剛好裝了這些更新,我沒有時間確定是哪一個造成問題(否則必須解除一個然後觀察個2-8小時,這樣太花時間了),就一口氣全部解除。解除後四部有問題的 Exchange 2010 都恢復正常了,SMTP 服務不會再死掉了。

    我 site-a 那部沒有出問題的 Exchange 也有安裝這些更新,但是沒有遇到問題,所以我也沒有解除這些更新檔。

    沒問題 Exchange 2010 是繁中環境,出問題的四部 Exchange 2010 均為簡中環境。


    2018年7月18日 上午 03:14
  • 先行者... 國外有類似案例

    https://www.reddit.com/r/exchangeserver/comments/8y5qh4/exchange_server_2010_mail_flow_issues_after/

    一般是等隔月更新,除非很緊急的
    讓子彈飛一下,看MSFT 會不會有修正

    另我記得 .net 4.7 好像不適用 Exchange 2010,去年開發team 有說,但後來沒follow 不確定是否還延續原則
    看您的截圖有 .net 4.7 


    Johnny_Yao


    • 已編輯 Johnny_Yao 2018年7月18日 上午 08:02
    2018年7月18日 上午 07:56
  • 4.7.2 也說不要裝

    4.7.2 也說不要裝

    4.7.2 也說不要裝

    http://www.expta.com/2018/07/do-not-install-net-framework-472-on.html


    Johnny_Yao

    2018年7月18日 上午 08:13
  • https://blogs.technet.microsoft.com/exchange/2018/07/16/issue-with-july-updates-for-windows-on-an-exchange-server/

    有列出2018年7月的Windows Server更新對Exchange Server的影響,尤其是SMTP

    把七月份更新給移掉後就好了

    2018年8月30日 上午 06:27