Не запускаются сервисы Exchange

[Mudvayne]

Привет народ!
Помогите со следующей проблемой, дело в том что попросили помочь в одной компании, сказали что почта не ходит
Пришёл посмотрел:
службы
Microsoft Exchange System Attendant
Microsoft Exchange MTA Stacks
Microsoft Exchange Information Store
Microsoft Exchange Event не запускаются, сответственно и стор не моунтится
Стоит Exchange server 2003 Enterprise Edition.
На этом же серваке роль второго контроллера домена стоит windows server Enterprise Edition 2003 SP1
На основном домен контроллере такая же операционка windows server Enterprise Edition 2003 SP1
Когда начал просматривать журналы логов обнаружил серьёзную проблему с репликацией между PDC и BDC, она не проходила с июня месяца и в результате видимо вылилась в подобный трабл
В журнале на BDC ошибки следуюшие:
Во вкладке System - ошибка Kerberos 4, Netlogon 5774, Service Control Manager 7000,7038,7001,7005
В Directory Service - ошибки NTDS Replication 2042, 2041, 2012,

НА основном домен контроллере ошибки с реплткацией теже, как нис транно с DNS вроде проблем не обнаружено
Сделал DCDIAG и NETDIAG на обоих серваках где Guw2k000 (второй контроллер на котором стоит эксчендж) а Guw2k010 (основной домен контроллер с ролями FSMO)
Так как одна из ошибок репликации просит сделать следующие шаги:
Determine which of the two machines was disconnected from the forest and is now out of date. You have three options:

1. Demote or reinstall the machine(s) that were disconnected.
2. Use the "repadmin /removelingeringobjects" tool to remove inconsistent deleted objects and then resume replication.
3. Resume replication. Inconsistent deleted objects may be introduced. You can continue replication by using the following registry key. Once the systems replicate once, it is recommended that you remove the key to reinstate the protection.
Registry Key:
HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Allow Replication With Divergent and Corrupt Partner
Я с помощью repadmin сделал следующее:


1)repadmin /removelingeringobjects guw2k000.abe-es.com 8EFD1A61-24C8-42E3-BB32-40CCF68BA248 dc=abe-es,dc=com /advisory_mode

2)repadmin /removelingeringobjects guw2k010.abe-es.com 3ED9AE67-9C1C-4B59-80E0-DCF2F0CF00F2 dc=abe-es,dc=com /advisory_mode
После репликация возобновилась и опять встала
Ребята подскажите как быть в подобной ситуации? Очень просят помочь

[Mudvayne]

Олег неужели ничего не подскажешь?

[Oleg Krylov]

с июня месяца и в результате видимо вылилась в подобный трабл »
Елки - палки... DeadTime 60 дней! Скорее всего подох контроллер. Ресурсы есть? Надо поднимать дополнительный, плюс отдельный сервер для Exchange. Я просто весь день занят по уши. Позже проанализирую более обстоятельно. Прошу прощения за задержку.

[Mudvayne]

Да нет Олег я понимаю что ты человек занятой!
Значит мои опасения по поводу контроллера оправдались :(
Блейд сервера лишние есть не проблема, жду рекомендаций, спасибо!

[Oleg Krylov]

Вы его понизьте до рядового сервера. Так будет проще. И не нужно Exchange держать на контроллере. Лишнее это. Да и Microsoft не рекомендует так делать.
А рядом поднимете еще один. С сервера Exchange нужно проверить доступность глобального каталога.
nltest /dsgetdc:<Имя домена> /GC
Результат покажите. Сервисы скорее не стартуют именно из-за этого. После понижения прогоните тесты dcdiag\netdiag

[Mudvayne]

Олег может Вы не совсем меня поняли я поясню:
Тот контроллер домена на котором стоит Эксчендж (guw2k000) он не основной, то есть 5 ролей FSMO не на нём, они на отдельно контроллере домена (guw2k010)
На нём ничего не стоит, он работает как контроллер и все
Перед тем как понижать сервер guw2k010 до рядового мне нужно передать 5 ролей на тот на котором Эксчендж не так ли?
Тогда основным и единственным станет тот контроллер на котором Эксчендж, в этом случае по логике все должно заработать, а потом можно будет и бэкап контроллер поднять и репликация восстановится

PS
Я знаю что Майкрософт не рекомендует так делать ставить почтарь на домен контроллер, однако не моя сеть и не я это поднимал, хотя знаю что при прямых руках админа ничего страшного в этом нет, а выпустив SBS Мелкие сами себе противоречат :)

[Oleg Krylov]

Перед тем как понижать сервер guw2k010 до рядового мне нужно передать 5 ролей на тот на котором Эксчендж не так ли? »
Нет, я имел ввиду понижение именно guw2k000

а выпустив SBS Мелкие сами себе противоречат »
Поверьте, не противоречат :) На нем и SQL с Exchange уживается, хотя на обычных серверах это осуществить трудно. Просто в SBS несколько другая структура. И архитектура.

[Mudvayne]

Окей так и сделаю результат выложу :)
Про SBS спасибо не знал :)

[Mudvayne]

Проблема с репликацией решена, решилась следующим образом:
В реестре был добавлен ключ на обоих контроллерах:
HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Allow Replication With Divergent and Corrupt Partner
После этого:
1)repadmin /removelingeringobjects guw2k000.abe-es.com 8EFD1A61-24C8-42E3-BB32-40CCF68BA248 dc=abe-es,dc=com /advisory_mode

2)repadmin /removelingeringobjects guw2k010.abe-es.com 3ED9AE67-9C1C-4B59-80E0-DCF2F0CF00F2 dc=abe-es,dc=com /advisory_mode
И репликация пошла как по маслу, службы Эксченджа запустились и все пошло своим чередом :)
Но есть одно но, служба information store во время загрузки сервака не запускается, приходится запускать вручную хотя стоит на Auto
Что посоветуйте Олег? Тут я полагаю уже чисто Эксченджевский трабл...

[Oleg Krylov]

События в логах после рестарта сервера покажите?
Похоже на глобальный каталог все-таки. Но все равно трудно судить без дополнительной информации.

[Mudvayne]

C:\Documents and Settings\administrator.ABE-ES>nltest /dsgetdc:abe-es.com /GC
DC: \\guw2k000.abe-es.com
Address: \\192.168.1.9
Dom Guid: 31881d3c-2271-4fdd-a322-f0acf95a9e70
Dom Name: abe-es.com
Forest Name: abe-es.com
Dc Site Name: Default-First-Site-Name
Our Site Name: Default-First-Site-Name
Flags: GC DS LDAP KDC TIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLO
SE_SITE
The command completed successfully

[Mudvayne]

Вот скрины с логов:

[Mudvayne]

Олег есть какие-нибудь мысли по этому поводу?

[Oleg Krylov]

Оченть странное поведение особенно по поводу кодов ошибок. 0x0 не особо характерная ошибка. Полные версии ПО вплоть до установленных хотфиксов можно?

[Mudvayne]

0x0 вроде означает что служба не сработала если не ошибаюсь, причём без причин явных
А какого именно ПО нужна версия, самого Exchange я вроде скидывал уже
По поводу Hotfix отпишу позже

[Oleg Krylov]

для начала пробуем накатить SP2, даже если он установлен, повторите установку. На Exchange естественно.
Второй момент: повторим nltest /dsgetdc:<domainname> /GC