Несколько серверов Exchange в одном домене.
 

Добрый день! Ситуация следующая:
Имеем два офиса в разных городах, соединенных через TMG сервера по VPN Site-to-site. В каждом офисе установлен Exchange сервер (каждый является контролером домена) со всеми ролями.
При потере VPN соединения у сотрудников 2 офиса появляются проблемы при открытии outlook ( не удается открыть папки), т.е. 2 офис остается без почты. А с первом офисе в этой ситуации все работает исправно.
Проблема так же возникает когда в 1 офисе размонтируется хранилище почтовых ящиков.
Вероятно такое происходит из за того что в хранилище почтовых ящиков присутствуют арбитражные почтовые ящики (ИМХО)
Как возможно сделать так чтобы сервера Exchange работали автономно в случае разрыва VPN соединения или др нештатных ситуаций.
Благодарю за любую помощь!

Сделайте контроллер домена во втором офисе глобальным каталогом. Ну и перезагрузите Exchange.

Oleg Krylov, он с самого начала таковым является.

Ну подскажите,плиз, неужели больше нет никаких мыслей (

Объясняй топологию сети и серверов почты. Где какие роли. Где какие сайты, как организована маршрутизация. Как устроен домен и есть ли поддомены.

Надо смотреть на саму ошибку, смотреть на свойства пользователя, у которого она происходит, смотреть на свойства базы, где находится этот пользователь. Поведение очень похоже на DAG с активным экземпляром базы в другом сайте, относительно пользователя. Предоставите дополнительные сведения и логи - будет более подробный ответ.

В первом офисе адресация 192.168.xxx.0/24
Во втором офисе адресация 192.168.yyy.0/24
Есть два внешних домена domen1.ru и domen2.ru
Почтовый сервер в первом офисе является mx сервером с наименьшей метрикой для домена domen1.ru и запасным mx сервером для домена domen2.ru
Почтовый сервер во втором офисе является mx сервером с наименьшей метрикой для домена domen2.ru и запасным mx сервером для домена domen1.ru
На обоих почтовых серверах имеются хранилища почтовых ящиков, на первом- почтовые ящики сотрудников первого офиса, на втором- второго.
Домен AD- общий и единственный.
Роли на обоих почтовых серверах одинаковые: транспортный, клиентского доступа, почтовых ящиков.
Кроме того, оба являются контролерами домена и оба держать глобальный каталог.
На почтовом сервере в первом офисе в хранилище почтовых ящиков присутствуют арбитражные почтовые ящики. На почтовом сервере во втором офисе таких ящиков нет.
Маршрутизация организована через 2 TMG сервера c помощью VPN Site-to-site.
Репликации между контролерами домена идут штатно, маршрутизация работает.
Если на первом почтовом сервере отключить базу почтовых ящиков в которой присутствуют арбитражные ящики, то при попытке запустить outlook во втором офисе возникает ошибка "не удается открыть набор папок"
Может ли работать второй почтовый сервер во втором офисе без доступа к базе почтовых ящиков на первом сервере?
P.S. первый почтовый сервер без проблем работает без участия второго.

Довольно странное поведение... У вас есть модерируемый транспорт? Или модерируемое членство в группах рассылки?
Кстати, подобная ошибка у одного-двух пользователей второго сервера или абсолютно у всех? Если создать нового пользователя с ящиком - у него ошибка воспроизводится? В свойствах учетной записи Outlook сколько почтовых ящиков у проблемных пользователей?

Oleg Krylov, подскажите, пожалуйста, а что такое моделируемый транспорт и модерируемое членство в группах рассылки?
Данная ошибка у всех пользователей второго сервера, если создать нового-тоже ошибка. почтовых ящиков у всех по одному.

У нас также используются общие папки, база данных которых реплицируется между серверами.
Кстати DAG мы не настраивали.

В свойствах обоих баз данных на серверах базой данных общих папок по умолчанию является локальная реплика общих папок.

Проверьте в настройках баз значение полей PublicFolderDatabase. Оно должно указывать на PFDB, расположенную на том же сервере, что и MDB.
http://technet.microsoft.com/ru-ru/l.../dd297936.aspx

Еще один нюанс: в то время, когда все хорошо - посмотрите состояние подключения Outlook. Куда он цепляется? (при зажатом Ctrl кликнуть на иконке Outlook в трее и выбрать "Состояние подключения").

на одном сервере в свойствах базы MDB в значении поля PublicFolderDatabase стоит PFDB на втором сервере в свойствах базы MDB2 указано PFDB2, но PFDB и PFDB2 должны быть идентичны, так как все общие папки имеют реплики в PFDB и PFDB2.
Моделируемый транспорт не используем.

Посмотрел. Цепляется в первом офисе к первому, во втором ко второму.

Проблема решена!
Как решили:
На почтовом сервере во втором офисе в свойствах всех ролей был единственный контроллер домена из первого офиса, поэтому при разрыве связи между офисами, почтовый сервер во втором офисе терял связь с контролером домена из первого офиса и не работал.
Для того чтобы в ролях появился контролер домена второго офиса (увидел сам себя) необходимо в настройках сетевого интерфейса включить протокол IPv6.