2Microsoft Exchange System Attendant 没有足够权利读取 Active Directory 中的 Exchange 配置对象。请等待复制过程完成,然后确认计算机帐户是 Exchange Domain Servers 安全组的成员。
看来是和域联系上出了问题,上微软得关键字查询系统查看两个事件id,发现竟然是由同一个原因造成得。在adsi中exchange server中没有了exchange服务器的计算机帐户,没有了计算机帐户前后端肯定连接出现问题。
突然想起来原来昨天在做灾难测试的时候,任意删除了许多ad数据,其中肯定包括与exchange相关的组或什么数据。郁闷的是辅域控没有来得及关,估计是将数据给同步过去了。
如果计算机帐户用于 ExchangeServer 计算机已删除, 丢失或 ActiveDirectory 中没有完全控制权限到 ExchangeServer 计算机对象发生此现象。
之前服务器能登录到域后要解决此问题, 如果已删除服务器的域帐户, 您必须创建新帐户。 您可能能够登录到本地计算机, 但 ExchangeServer 计算机服务无法启动。 如果服务器是域控制器也有重要注意事项 有关其他信息, 请单击文章编号, 查看 Microsoft 知识库文章中文章:
298450 (http://support.microsoft.com/kb/298450/) 删除了 ActiveDirectory 在 Windows 2000 和 Windows Server 2003 中关键对象
257288 (http://support.microsoft.com/kb/257288/) 如何从 Windows 2000 中删除域控制器计算机帐户恢复
警告 如果您使用 ADSIEdit 管理单元, LDP 实用程序, 或其他任何 LDAP 版本 3 客户端, 地修改了 ActiveDirectory 对象属性, 可能会导致严重问题。 这些问题可能需要重新安装 MicrosoftWindows2000Server、 Microsoft WindowsServer 2003、 MicrosoftExchange2000Server、 Microsoft Exchange Server 2003, 或同时 Windows 和 Exchange。 Microsoft 无法保证对象属性可解决错误修改 ActiveDirectory 时出现的问题。 修改这些属性需要您自担风险。
如果重新创建计算机帐户, 新帐户, 可授予权限。 使用 ADSIEdit 可向计算机帐户添加完全控制权限:
1. |
启动 ADSIEdit, 然后浏览到以下位置:
Domain.com/Configuration/Services/Microsoft Exchange / 第一个组织/ administrative groups/ servers/ 找到相应的服务器 |
2. |
右键单击服务器名称, 并单击 属性 。 |
3. |
单击 安全 选项卡, 然后单击 添加 。 |
4. |
找到计算机帐户对 ExchangeServer 计算机。 |
5. |
单击 添加 , 并验证帐户添加到带有完全控制权限窗口。 |
6. |
单击 确定 , 然后再关闭 ADSIEdit。 |
7. |
使用 lActiveDirectory 用户和计算机 将 ExchangeServer 计算机帐户添加到 ExchangeDomainServers 组 用户 组织单位中。 |
8. |
重新启动 ExchangeServer 计算机。 |