《分享》Exchange與AD裝在一起，如何適當的重開機？

微軟是不建議Exchange與AD主機裝在一起。

因為在Exchange在關機時，會與AD主機進行資料核對，
然後才會進行關機動作。

如果將Exchange與AD裝在一起的話，會因AD的服務關閉，
導致Exchange會無法同步AD資料，使得關機程序無法順利執行...

在公司Exchange與AD裝在一起的環境下，我曾試過將Exchange重開機。
結果關閉動作了一個小時還沒有成功關閉！
最後只能強迫關機。
但因為強迫關機，所以開機過程超慢，一些Exchange服務也未能成功執行，
只能再重開機一次...
不過說也奇怪，第二次重開機就超順的！？


在Exchange與AD裝在一起的情況下，如何適當的重開機呢？

網路上的說法是先停掉Exchange的所有服務，然後就可以重開機了。



但重開機卡住的經驗太恐怖，為了降低風險，除了Exchange服務，
連DNS、WINS等服務我也一併關閉，
確定相關服務都關閉後，再重開機，
果然能夠順利的重開機了∼


不過重開機後，還是要檢查這些手動關閉的服務是否有正常運作喔！
不然就準備等著抱怨電話∼

♥順子老婆的網拍，請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!

經過多次windows update後的重開機測試,
發現停掉exchange服務後重開機還是一樣會卡死...
也試過把DNS, WINS, IIS等服務一併停掉後重開機,
一樣會卡死...

到現在我就不明白成功的那一次究竟是運氣好?
還是怎麼一回事??

♥順子老婆的網拍，請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!

應該確認一下你手動停掉那些服務的時候
是否有把狀態從自動改成 停止

因為Exchange的Service對AD 有依存性
如果你只是把Exchange服務停掉 卻沒有把狀態改成停用
這樣你重開機的時候 Exchange的服務還是會自動啟動

建議可以試試看 因為我也沒試過 哈哈

找到問題點了！

公司Mail server Exchange 2003運作N天後, 重啟會卡住的問題點發現了!

原來問題點並不在exchange與AD建在同一台,
而是Symantec SEP的服務在執行N天後, 會咬住某些東西,
導致重開機會咬死系統,
逼得最後只能手動關掉電源, 強迫重啟.

Symantec SEP需透過工作管理員強迫結束的程序有
DWHWizrd.exe及Rtvscan.exe.

其中Rtvscan.exe會在手動強迫結束會自動重啟再生.
所以問題應該不是它.

在強迫結束DWHWizrd.exe及Rtvscan.exe,
並停止Exchange及SEP的相關服務後,
Exchange 2003已能正常重啟.


另外在系統剛啟動時,是沒有DWHWizrd.exe這支程式在工作管理員清單中的.
一直到SEP出現了如下的偵錯畫面後,

DWHWizrd.exe才會啟動,然後咬在那邊.
關掉畫面後,又一再出現,很煩人...

♥順子老婆的網拍，請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!

在SEP網站上有查到這篇文章

Duplicate Detection DWHXXX.tmp

Symantec Endpoint Protection 11.X 隔離區資料夾重複偵測問題(含DWHXXX.TMP)

SEP主要產品的問題有下列：
1. SEP-MR4(含之前)版本 = 會有隔離區重複被偵測的問題，導致風險數量擴大重複感染徵狀。
2. SEP-MR4(含之前)與RU6版本 = 會有DWHXXX.TMP被偵測在%TEMP%區域徵狀。

SEP會發生問題的目錄：
(Win2K、WinXP、Win2003)
%ALLUSERSPROFILE%\Application Data\Symantec\Symantec Endpoint Protection\Quarantine
%ALLUSERSPROFILE%\Application Data\Symantec\Symantec Endpoint Protection\xfer
%ALLUSERSPROFILE%\Application Data\Symantec\Symantec Endpoint Protection\xfer_tmp
%ALLUSERSPROFILE%\Application Data\Symantec\SRTSP\Quarantine
※註解：%ALLUSERSPROFILE%是指系統安裝目錄下\Documents and Settings\All Users※


依照SEP說法，在SEP中把這4個目錄進行掃描排除後,
應該就能解決問題.

但很遺憾的,排除這4個folder後,
DWHXXX.tmp這個偵測訊息還是一樣會一直跳出來...

♥順子老婆的網拍，請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!

還是升級才能解決問題

把SEP由版本11.0.6005.562更新至11.6300.803後,
這個擾人的訊息總算是不再出現了...

♥順子老婆的網拍，請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!