SERVER 2003SP2 EXCHANGE2003 事件 8026

windows outlook ad 伺服器 windows server mail 系統管理 exchange 2003

q0929q0929 2013-03-27 13:24:22 ‧ 7821 瀏覽

分享至

Hi all

最近常遇到exchange 有個事件8026的錯誤訊息

辨別名稱 '' 的目錄 XXX.com.tw 上的 LDAP 繫結失敗。目錄傳回錯誤: [0x51] 伺服器發生問題。 DC=XX,DC=com,DC=tw
出現這個狀況的時候有幾個徵兆

在外網的人使用EXCHANGE登入也就是用網頁 mail.xxx,com.tw/exchange
的方式會無法登入導致無法使用
內網的人OUTLOOK使用收發都不受影響
使用遠端桌面連線至有問題的那台SERVER 會顯示
因為下列原因: 無法取得RPC 伺服器。請確定這台電腦是否已連線到網路。如果問題持續發生，請連絡您的網域系統管理員。
當下使用有問題的SERVER PING AD NDS 等每一台SERVER及網域USER PC都PING的到而且也可以正常上網
偶爾才發生可能正常個2,3天都沒人去動SERVER 就會突然發生放著讓他錯誤一段時間幾個小時不等會自動恢復正常發生的時間並沒有固定想到就會來一下
通常我的解決方式是到有問題的SERVER前把區域連線按修復有90%的機率會正常
這個8026錯誤訊息每一秒鐘固定發9次
有問題時我在EXCHANGE上使用NSLOOKUP詢問內部DNS AD名稱也都可正常解析AD的IP

EXCHANGE 那一台IP的設定是固定ip
dns設定是
主要dns是 ad 也就是對內dns
次要dns是 168.95.1.1

機房架構是這樣
AD*1 五大角色都在這裡含DHCP,對內DNS
EXCHANGE*1
對外DNS*1
NAS*1

苦惱蠻久的之前有參考過
http://support.microsoft.com/kb/272552/zh-tw
用了還是會發生
另一篇
http://social.technet.microsoft.com/Forums/zh-TW/exchangezhcht/thread/6a2bb483-02d6-4a92-8f50-96b32ff68e10/

發生問題時在AD上使用 Repadmin /syncall /force 指令後顯示
CALLBACK MESSAGE: SyncAll Finished.
SyncAll terminated with no errors.
看起來也都很正常請問有沒有可以解的方式或有哪些要再測次的
麻煩各位了!!

看更多先前的討論...收起先前的討論...

CalvinKuo iT邦大師 7 級 ‧ 2013-03-27 17:25:53 檢舉

因為你只有一台AD主機，我想到的狀況:
1. 遭到區網ARP短暫攻擊，造成Exchange主機短時間無法連線到AD主機。
2. 另外是IP衝突，這通常Exchange或AD會有另外的錯誤訊息，若沒有自然不是。

建議AD主機最好兩台互為備援。

q0929q0929 iT邦新手 5 級 ‧ 2013-03-28 08:42:44 檢舉

我本來也是認為是網路的問題造成的不過有大神提供是DNS設定的問題
我會再觀察看看
要如何才能監看到某一台PC的網路封包呢?
會再想辦法架一台AD起來!

CalvinKuo iT邦大師 7 級 ‧ 2013-03-28 08:52:28 檢舉

Wireshark教學:
http://wfeng520.blog.hexun.com.tw/47990031_d.html
關於Wireshark抓ARP解說:
http://hoticube.pixnet.net/blog/post/58831950-arp%E5%81%BD%E8%A3%9D%E6%94%BB%E6%93%8A%E7%B6%B2%E7%AE%A1%E4%BA%BA%E5%93%A1%E6%9F%A5%E6%89%BE%E8%A7%A3%E6%AF%92

q0929q0929 iT邦新手 5 級 ‧ 2013-03-28 12:17:45 檢舉

多謝提供我會再多做測試!!

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

Ray

iT邦大神 1 級 ‧ 2013-03-27 22:39:36

最佳解答

先把 DNS 的那筆 168.95.1.1 刪掉!! 有這筆存在, 保證會不定期出現 AD/LDAP 的問題. AD 網域內的電腦, 應該只能設定成使用內部 DC 所提供的 DNS, 不可以跑去參考外面的 DNS, 特別是 Server, 更不能這樣設定.

Ping 得到, 並不代表 RPC 通訊正常, 但查 RPC 通訊的步驟非常繁瑣,若要我蒙著眼快速猜, 我會先把 Exchange 和 DC 上面的防毒軟體和防火牆都停掉.

Repadmin 是用來查 DC 複寫正不正常的, 您的機房內只有一台 DC, 沒人會去跟他複寫, 用 repadmin 能看出甚麼端倪? DC 的 RPC 通訊應該要用 dcdiag /a 來查, nltest 也可以提供一些線索, 先看看這兩個的結果再說.

回應 4
分享
檢舉

看更多先前的回應...收起先前的回應...

q0929q0929 iT邦新手 5 級 ‧ 2013-03-28 12:15:41 檢舉

DNS得部分已經修改只對內部DNS 至少到現在還沒出現問題
會再持續觀察感謝!!

q0929q0929 iT邦新手 5 級 ‧ 2013-03-28 12:17:19 檢舉

至於測試 dcdiag /a 有發現以下狀況目前在找解決方式

Starting test: systemlog
An Error Event occured. EventID: 0x00000457
Time Generated: 03/28/2013 08:29:00
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 03/28/2013 08:29:01
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 03/28/2013 08:29:02
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 03/28/2013 08:29:02
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 03/28/2013 08:43:18
(Event String could not be retrieved)