跪求为什么exchange找不到新DC

zqs_163

新升级了一台dc准备替换掉以前的dc,但是这台dc安装完成后不会自动出现在exchange管理器的[目录访问]选项中,请问如何解决?不知道有高手没有,我知道这个问题比较难,但希望大家一起来探讨下.
1   首先新dc其他dc复制都是没有问题.在event log中也没有看到什么错误.()
2   使用replmon检测复制都是ok的.也没有问题.
3   我用dsaccess检测了跟踪了记录.里面有新dc的.但为什么不在目录访问中被自动发现呢?
Process EMSMTA.EXE (PID=148). DSAccess has discovered the following servers with the following characteristics:
(Server name | Roles | Reachability | Synchronized | GC capable | PDC | SACL right | Critical Data | Netlogon | OS Version)
In-site:
dc1.mydomain.com  CDG 7 7 1 0 1 1 7 1
dc2.mydomain.com CD- 6 6 0 0 0 1 6 1     ---------------------  (这就是我的新dc)
fs1.mydomain.com CD- 6 6 0 0 1 1 6 1
Out-of-site:
(这里是其他站点的dc) CDG 7 7 1 0 0 1 7 1
(这里是其他站点的dc) CDG 7 7 1 0 0 1 7 1
(这里是其他站点的dc) CD- 6 6 0 0 1 1 6 1
(这里是其他站点的dc) CDG 7 7 1 0 1 1 7 1
(这里是其他站点的dc) CD- 6 6 0 0 1 1 6 1
...................................................


event log 只有一个NTDS Replication  1864错误,也不知道和这个是否有关.
跪求高手了...!!!!!!!!!!!

zqs_163

钉子,砸锅,拜托了,这个问题对我很重要,谢谢了.55555555555555555555

dainh

首先：
Exchange到底用什么DC，不是在ESM里面看的
应该以2080 event为准
你这里贴出来的说明Exchange已经找到这台新DC了

其次：
“dc2.mydomain.com CD- 6 6 0 0 0 1 6 1     ---------------------  (这就是我的新dc)”
这其中SACL right的值为0，说明Exchange缺少这台DC上的SeSecurityPrivilege 权限
解决办法可以参考：http://support.microsoft.com/kb/314294/zh-cn

最后：
友情提醒：这台新DC还不是GC，如果你要用来替换原来的DC，还得升到GC才行

zqs_163

我已经解决了,确实是sacl的问题.我也查询到这个KB了,不过还是谢谢你的回复!!!

zqs_163

看的出楼上的也是同道中人.另外有个问题请教:
我记得密码过期以前owa中应该会有一个提醒的,但是有一台exchange2003怎么就没有这个提醒呢.我启用了owa的分段功能,是否和这个有关?
得知新邮件提醒等提醒功能依赖丰富客户断这个功能，我现在也启用了这个功能.但似乎还是没有提醒.不知道有谁知道如何找回这个功能?