Как Сайты AD связаны с адресной книгой Exchange?

Question

[walrus911]

Всем привет. Подскажите как Сайты AD связаны с адресной книгой эксченьдж. есть несколько КД. один находится в филиале. Решили мы значит этот кд вынести в отдельный сайт. Добавил сайт, прописал подсеть для сайта. Этот КД не является владельцем ни какой роли FSMO. Как только переношу этот кд во вновь созданный сайт в эксченьдже пропадает адресная книга(список имен, в том числе которые пользователи самостоятельно создавали) HAB Работает. переношу кд обратно в предыдущий сайт адресная книга появляется. так же странности с эксеньджем проявляются в невозможности открыть панель администрирования (ecp) не пойму как этот не основной кд влияет на работу всего эксченьджа.

Comments

[Максим Гришин]

Проблемный КД имеет ли роль глобального каталога? Ещё нагуглил такой коммандлет https://learn.microsoft.com/en-us/powershell/modul... проверьте, имеющиеся сайты где-то имеют флаг хаба? если нет, возможно новый сайт выставлен как хаб. Плюс ещё топология связности AD на уровне сайтов, создавали ли вы (и проверяли ли?) отношения репликации AD между сайтами?

[walrus911]

Максим Гришин, да КД имеет глобальный каталог.
Проверил, сайты не имеют хаба. возможно в этом причина. (проверю)
Репликация между сайтами идет. ( немного с задержкой но я понимаю что так и должно быть) меньше 15 минут не поставишь время репликации.

[Роман Безруков]

walrus911, а сколько у вас всего КД и как они между сайтами распределены? Можете еще скрин события 2080 (источник - MSExchange ADAccess) из Application Log предоставить?

[walrus911]

Роман Безруков, . всего 5 контроллеров. 4 на одной площадке 1 на другой.
так много исторически сложилось. по факту сейчас достаточно всего 3 (2+1)

скрин события во время того как пропадает адресная книга?

[Роман Безруков]

walrus911, скорее, для определения как Exchange видит ваши контроллеры

Answer 1

[Роман Безруков]

Если я правильно понимаю - у вас серверы Exchange размещены в основном сайте, а в филиальном - только КД с ролью GC.
1. С филиального КД убираете роль Global Catalog (т.к. там нет серверов Exchange).
2. Роль Global Catalog оставляете/включаете на КД только в основном сайте (для отказоустойчивости - на двух КД)
3. Включать hub site не обязательно, т.к. серверы Exchange только в основном сайте и, соответственно, вся инфраструктура Exchange размещена там же.
4. Можно через PowerShell попробовать приколотить для Exchange постоянный КД и постоянный GC:

Set-ExchangeServer -Identity "ExchangeServerName" -StaticDomainControllers "DCName" -StaticGlobalCatalogs "GCName"

Comments

[Alexey Dmitriev]

Я бы наоборот - посоветовал бы включить GC на всех DC в лесу

[walrus911]

Alexey Dmitriev, сейчас GC включен на всех DC в лесу. всего 5 контроллеров. 4 на одной площадке 1 на другой.
так много исторически сложилось. по факту сейчас достаточно всего 3 (2+1)