Ошибка 0x80040951 - это ошибка «LDAP_SERVER_DOWN», а ошибка 0x80040952 - «LDAP_LOCAL_ERROR». Оба эти фактора заставляют меня думать, что компьютер с сервером Exchange становится неспособным взаимодействовать с контроллером домена через LDAP.
Я бы начал с анализа трафика между Exchange и контроллером домена. По возможности используйте порт SPAN или другой метод для «тройника» на выделенном компьютере-анализаторе между контроллером домена и Exchange, чтобы долгосрочное отслеживание могло выполняться без проблем с производительностью на любом из серверов. Вы можете использовать фильтр захвата, чтобы изолировать трафик для разговоров между сервером Exchange и контроллерами домена. Если у вас есть возможность, используйте два компьютера для обнюхивания и «тройника» между каждым сервером и устройством брандмауэра, изолирующим их.
Не видя, что ' Что происходит с реальным сетевым трафиком, мне трудно давать какие-либо дальнейшие рекомендации. Если в итоге у вас появятся кадры неудач «в действии», вы можете разместить их здесь, и мы посмотрим. Основываясь на том, что я вижу до сих пор, я ожидаю, что вы обнаружите, что компьютер с сервером Exchange постоянно выполняет синхронизацию для порта LDAP на контроллере домена и не получает ответа. Если вам повезло, что вы можете осуществлять захват с обеих «сторон» устройства брандмауэра, держу пари, вы увидите трафик, который не проходит через брандмауэр. У вашей проблемы определенно есть такое чувство ...
До сих пор я ожидаю, что вы обнаружите, что компьютер с сервером Exchange постоянно выполняет синхронизацию для порта LDAP на контроллере домена и не получает ответа. Если вам повезло, что вы можете осуществлять захват с обеих «сторон» устройства брандмауэра, держу пари, вы увидите трафик, который не проходит через брандмауэр. У вашей проблемы определенно есть такое чувство ... До сих пор я ожидаю, что вы обнаружите, что компьютер с сервером Exchange постоянно выполняет синхронизацию для порта LDAP на контроллере домена и не получает ответа. Если вам повезло, что вы можете осуществлять захват с обеих «сторон» устройства брандмауэра, держу пари, вы увидите трафик, который не проходит через брандмауэр. У вашей проблемы определенно есть такое чувство ...