Сервер Exchange использует неправильный сайт Active Directory

Наш сервер Exchange 2013 неожиданно начал регистрировать ошибки о плохой репликации между сайтами (не должно быть репликации, так как другого сервера нет), а также о некоторых других проблемах, которые могут быть связаны.

У нас есть два сайта, соединенных VPN. Это конфигурация сайтов Active Directory:
на каждом сайте имеется несколько подсетей, и маршрутизация между подсетями и сайтами работает нормально.

IP-адрес сервера Exchange 10.10.0.26и он работает на том же хосте Hyper-V, что и DC с IP-адресом 10.10.0.21(тот, который называется XXXX-DC01 на рисунке), который установлен как часть Default-First-Site.

Сервер Exchange считает, что он находится на сайте YGXXX:

Я включил NTLOGON.LOG, но единственной связанной информацией является:

Как я могу выяснить, почему сервер выбирает не тот сайт?

Статья Microsoft KB247811, « Как контроллеры домена расположены в Windows» , полезна здесь.

Тем не менее, вот список вещей, которые я бы проверил, если вы еще не пробовали их:

• Запустите dcdiag.exe на всех контроллерах домена, чтобы узнать, не возникли ли у них проблемы с репликацией. Вы также можете проверить журналы событий - иногда я нахожу их легче, чем вывод dcdiag.
• Убедитесь, что IP-адрес сервера XXXX-DC01 указан на DNS-серверах, указанных в свойствах сетевого подключения вашего сервера Exchange. Если там указан DC сайта YG, рассмотрите возможность его удаления, если он не обеспечивает значимой избыточности.

• С вашего сервера Exchange протестируйте поиск DNS:

  c:\> nslookup
  Default Server: XXXX-DC01.xxxxxxxxx.edu
  Address: 10.10.0.21
  
  > set q=SRV
  > _ldap._tcp.xxxxxxxxx.edu
  

• Если вы не получите ответ, который указывает на ваш первый сайт DC, у вас есть проблема с подключением DNS, проблема с сервером DNS и / или проблема FSMO.
• Если вы получили хороший ответ, попробуйте выполнить запрос LDAP к серверам DC, возвращенным в результате. Учитывая ваши настройки, у вас, вероятно, уже есть пользователи и компьютеры Active Directory (dsa.msc), установленные на сервере Exchange. Запустите это с сервера Exchange. Щелкните правой кнопкой мыши корневой объект в иерархии и подключитесь к контроллеру домена XXXX-DC01. Если вы не можете подключиться, значит, у вас есть проблема с LDAP, либо со службой на контроллере домена, либо с подключением и аутентификацией с виртуальной машины Exchange.
• Если вы можете подключиться через dsa.msc, то мое последнее предложение будет проверять FSMO. Это вряд ли проблема, но стоит проверить. Убедитесь, что у вас есть один DC на каждом сайте, который имеет глобальный каталог (свойство GC можно изменить в свойствах объекта NTDS сервера внутри сайтов и служб Active Directory), и что хозяин схемы FSMO не является сервером глобального каталога. В качестве альтернативы вы можете просто сделать все серверы серверами глобального каталога. Установка их всех - это просто тупой вариант, но если у вас небольшая структура каталогов, которая редко обновляется, это не самая плохая вещь в мире.