Exchange 2010发现拓扑失败

上海isp

　　今天跟大家继续分享一个我在项目中遇到的问题哈，希望对大家今后的项目排错有帮助。
　　问题背景：
　　企业主域控从 Window Server 2003升级为Windows Server 2012 R2
　　具体实施方法可以参考我之前的文章(http://horse87.blog.51cto.com/2633686/1613268)
　　在顺利升级完主域控之后，突然发现内部的Exchanege服务器无法使用了，几乎是全面报错，管理控制台也无法登陆，服务也启不起来，错误日志一大堆，真心无语啊！！！

　　此时着重排查错误日志，发现很多错误日志是服务无法启动的日志，这个好理解，并且知道这些日志不是报错的根本原因，遂继续寻找，发现如下两个报错很蹊跷：
　　1. 拓扑发现失败

　　2. 无法找到域控制器

　　3. 但是检查与域控的连通性和DNS的时候，一切正常

　　通过上面三条的排查，怀疑是不是因为域架构提升了，导致Exchange找不到新的架构了。遂决定在Exchange上重新扩展架构。
　　再使用./Setup /PrepareSchema和./Setup /PrepareAD的时候，都提示目前的AD架构版本已经高于安装的版本，由此考虑Exchange Server应该是获取到了最新的架构版本。

　　接下来就有点儿摸不着头脑了，就开始无尽的***找资料，查原因。

　　后来通过上述报错中的 事件>　　必须重新添加此SACL权限。
　　这里我们通过组策略，Default Domain Controllers Policy（默认域控制器策略），计算机配置> 策略> Windows设置 >安全设置 > 本地策略 > 用户权限分配 >管理审核和安全日志，添加Exchange Servers组即可。

　　再到Exchange检查服务和日志，一切恢复正常。

　　当然了，最后说一句，至于为什么这个SACL权限在域控上会掉，还在进一步的排查，查到原因后，我会更新在此文章中，也还请大家积极讨论，谢谢！