[求助]新建邮箱不能用,收件人服务无法更新,恳求各位高手帮忙

pcflying · 发表于 2006-1-17 12:31:25

各位斑竹，论坛的各位高手，别怕麻烦，帮我分析一下这是什么原因吧，这个问题已经困扰了我2个月了，小弟再此先谢过大家了！ 
 
网络拓扑：我公司的主域控制器，DNS服务器，EXCHANGE邮件服务器（邮件服务器建在主域下），子域备份域控制器，放在托管机房；子域控制器放在办公环境的局域网内，机房和办公环境之间通过VPN连接。 
 
问题：我公司的员工全都建在子域下，收发邮件一直都没问题，从前一段时间开始，子域下新建的用户的邮箱有问题，但在主域上新建的用户的邮箱没有问题。 
 
现象： 
一、在子域下新建的用户（test）无法正常收发邮件，具体情况如下： 
1.在子域下新建用户后，用户信息可以同步到各个域控制器，在用户属性中，能够看到用户的邮箱已经建立。 
2.新建用户可以正常登陆到域，但配置outlook时，提示姓名与通讯簿中的姓名不符；查看其他用户的OUTLOOK—工具—通讯簿中的全球通讯簿，发现全球通讯簿中没有新建的用户。 
3.用新建用户通过Outlook Web Access方式可以正常登录邮箱，且可以向任何邮箱（包括本服务器下的邮箱和外网邮箱）正常发送邮件。 
4.本服务器下的其他用户通过Outlook Web Access方式可以正常给新建用户发送邮件，但通过OUTLOOK方式，无法给新建用户发送邮件。 
5.外网邮箱无法给新建用户邮箱发送邮件。 
6.我通过exchange邮件服务器上的系统管理器—邮件跟踪中心，跟踪了一下未送达的邮件，具体内容如下： 
 
<table border=0 cellspacing=0 cellpadding=3><TR><TD>事件时间</TD><TD>事件</TD></TR><TR><TD>2006-1-16 9:54</TD><TD>SMTP:邮件已提交到高级队列中</TD></TR><TR><TD>2006-1-16 9:54</TD><TD>SMTP:已起动向高级队列的邮件提交</TD></TR><TR><TD>2006-1-16 9:54</TD><TD>SMTP:邮件已提交给分类程序</TD></TR><TR><TD>2006-1-16 9:54</TD><TD>SMTP:邮件已分类，并以排队准备进行路由</TD></TR><TR><TD>2006-1-16 9:54</TD><TD>SMTP:已生成未送达报告（NDR）</TD></TR></table> 
系统管理员生成的未送达报告内容如下： 邮件没有到达某些或全部的预定收件人。 主题:TEST 发送时间: 2006-1-16 9:54 无法到达以下收件人:test，时间为 2006-1-16 9:54 在邮件要送达的组织中不存在此电子邮件帐户。请检查电子邮件地址或直接与收件人联系以查出正确的电子邮件地址 
 
7.进入exchange邮件服务器上的系统管理器—管理组－第一个管理组－服务器－第一个存储组－邮箱存储－邮箱，右键点击test用户的邮箱，发现没有Exchange任务…这个选项；但在Active Directory用户和计算机中，右键点击test用户，其中有Exchange任务…的选项。 
 
二、在子域下已建用户的属性更改后，在OUTLOOK的全球通讯簿中无法更新，具体情况　如下： 
更改已有用户（已确认此用户收发邮件正常）的属性（如：显示名称、电话、职务等）后，更改的属性在域控制器之间同步没有问题，包括主域控制器与子域控制器之间的同步。但在OUTLOOK－工具－通讯簿中的全球通讯簿中无法更新用户的属性。 
 
三、删除已有用户后出现的问题，具体情况如下： 
1.我在Active Directory用户和计算机中，删除了一个已存在的用户（删除前确认此用户能正常收发邮件），并在删除用户的同时删除了用户的邮箱，但我删除后，在OUTLOOK的全球通讯簿中仍能看到这个用户。 
2.我随后查看了EXCHANGE服务器上的系统管理器—管理组－第一个管理组－服务器－第一个存储组－邮箱存储－邮箱，发现在邮箱存储中仍有此用户的邮箱，右键点击此用户，再点击Exchange任务…，系统弹出错误对话框，内容如下： 在服务器上没有这样一个对象。 设备：LDAP Provider ID号：80072030 Microsoft Active Directory – Exchange 扩展 
3.我之后又查看了系统管理器—收件人－所有全局地址列表－Default Global Address List，右键点击Default Global Address List，点击属性－预览，发现在地址列表预览中也能看见已删除的用户，双击已删除的用户，系统弹出错误对话框，内容如下： 操作失败。 ID号：80072030 Microsoft Active Directory – Exchange 扩展 
点击确定后，弹出已删除用户的属性对话框，但对话框中提示： 
 不能显示Active Directory对象。 找不到Active Directory对象。可能已被另一个用户删除，或者域控制器暂时不可用。

pcflying · 发表于 2006-1-17 16:39:21

首先我要感谢yinjie兄对我的帮助，并祝贺yinjie兄当选MVP，在yinjie的帮助和提示下，我学到了很多东西，但由于我的水平有限，问题仍未解决，我现在把我的检查和操作列出来，请大家再帮我分析一下，谢谢啦！ 
 
我已做过的检查和操作： 
1. 我首先检查了邮件服务器上的事件查看器里的日志，但是事件查看器中没有错误信息。 
2. 我在各个服务器上都运行了netdiag，检查了网络状况，没有问题。 
3. 我在各个域控制器上运行了dcdiag，发现主域控制器上有KCC的问题，信息的具体内容如下： 
Starting test: kccevent * The KCC Event log test An Error Event occured. EventID: 0xC00007FA Time Generated: 01/11/2006 17:26:28 Event String: It has been too long since this machine lastreplicated with the named source machine. Thetime between replications with this source hasexceeded the tombstone lifetime. Replication hasbeen stopped with this source. The reason that replication is not allowed tocontinue is that the two machine's views ofdeleted objects may now be different. The sourcemachine may still have copies of objects thathave been deleted (and garbage collected) on thismachine. If they were allowed to replicate, thesource machine might return objects which havealready been deleted. Time of last successful replication:2005-11-04 10:23:15 Invocation ID of source: 03c2f6cc-f6bc-03c2-5016-430320312f03 Name of source: f001db4b-be5e-482c-b7be-e8e3418822f6._msdcs.wxxr.com.cn Tombstone lifetime (days): 60 The replication operation has failed. User Action: Determine which of the two machines wasdisconnected from the forest and is now out ofdate. You have three options: 
1. Demote or reinstall the machine(s) that weredisconnected. 
2. Use the "repadmin /removelingeringobjects"tool to remove inconsistent deleted objects andthen resume replication. 
3. Resume replication. Inconsistent deletedobjects may be introduced. You can continuereplication by using the following registry key.Once the systems replicate once, it isrecommended that you remove the key to reinstatethe protection. Registry Key:HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Allow Replication With Divergent and Corrupt Partner 
（注：一共出现了１４个和以上错误相同的错误，其中只有Invocation ID of source和Name of source的内容不同） ......................... DOMSERVER failed test kccevent 
4. 我已重建过子域下的收件人更新服务，并且是将子域的收件人更新服务删除后，重新建的，并在重建前将服务器属性中的诊断日志纪录中的MSExchangeAL的日志纪录级别调到最高，但问题仍未解决，且日志中没有错误信息。

ahalinux · 发表于 2006-1-17 17:18:04

这个问题我碰到过了，很简单，主要是你基础知识不牢固，基本概念不清，所以找不到原因，建议你通读以下邮件基本理论，在去微软官方培训上上课，这样会对你比较好，你可以读读微软的redbook，这样你可以更深入的了解exchange的各项服务，然后深入学习一下asp.net的精髓，这样可以节省很多效率，可以摆平一些想不到的问题，也可以出现一些非常奇怪的问题，就看你的了，要随机应变！好，祝你成功，------微软首席构架师ahalinux

pcflying · 发表于 2006-1-18 10:24:01

ahalinux，就是因为我的水平有限，经验尚浅，才不知道解决问题的办法呀，你能给我一些提示吗？是不是KCC的问题？我按照dcdiag里面的提示，在主域控制器上运行了“repadmin /removelingeringobjects”这个命令，但运行后提示： 
repadmin running command /removelingeringobjects against server localhost 
Invalid arguments. 
我们公司的一台主域备份域控制器因为特殊的原因，正常关机后启动不了了，所以我在出现问题前一个多月的时候，在主域控制器上手工删除了这台备份域控制器，操作步骤如下：1.我先在Active Directory站点和服务中，手工删除了这台服务器和其他服务器之间的连接；2.再在Active Directory用户和计算机中的Domain Controllers里，右键点击这台服务器，选择的删除。 
 
请大家再帮我分析一下，如果是KCC的问题，我该如何解决呀，先谢谢大家了！

pcflying · 发表于 2006-1-19 09:16:36

有人知道该如何解决这个问题吗？请大家别怕麻烦，帮我分析一下，谢谢啦！

pcflying · 发表于 2006-1-19 15:53:36

各位斑竹，钉子兄，yinjie兄，帮我看看这个问题该如何解决吧，小弟在此谢过啦！

		自动登录	找回密码
密码			会员注册

[求助]新建邮箱不能用,收件人服务无法更新,恳求各位高手帮忙

re:首先我要感谢yinjie兄对我的帮助，并...

re:这个问题我碰到过了，很简单，主要是你基础...

re:ahalinux，就是因为我的水平有限，...

re:有人知道该如何解决这个问题吗？请大家别怕...

re:各位斑竹，钉子兄，yinjie兄，帮我看...