在DC中误删除ISA计算机后无法连接ISA配置服务器问题

最近遇到一个问题，一个客户使用两台ISA服务器做了ISA阵列，但不小心人为的在DC中将其中一台ISA服务器的计算机帐户删除了，删除后又重新把ISA服务器重新加域，但发现重新加入的这台ISA服务器无法连接ISA配置服务器。

在客户处拿到的ISA日志中，发现如下警报信息：

Event Type:       Warning
Event Source:   Microsoft ISA Server Control
Event Category: None
Event ID:           21238
Date:                  1/13/2009
Time:                  4:16:46 PM
User:                  N/A
Computer:       ****-***-02
Description:
ISA Server cannot connect to the Configuration Storage server ****-***-01.****.com for one of the following reasons:
- The Configuration Storage server is not available.
- There are general networking or authentication issues.
- The firewall policy for the array is incorrectly configured.
For information on resolving these issues, see http://go.microsoft.com/fwlink/?LinkId=37487

从得到的日志信息来分析，因ISA服务器的计算机帐户人为删除，而在ISA服务器的安装过程中，ISA服务器会把本机的SID写入ISA配置服务器的ADAM中，并赋予一定的访问和修改权限，当在重建帐号，并重新加入到域的过程中，计算机SID会发生改变，这样就会造成这台ISA服务器没有访问和修改ADAM的权限。

找到问题的原因，那怎么解决呢？

首先对比了SPN，对比两台ISA服务器，检查出问题的一台ISA服务器的servicePrincipalName属性中是否有意外丢失的信息。

比对完成后，将新建的计算机账号加入到ISA配置服务器的ISA企业管理员角色。

      1、在DC中新建一个安全组。
      2、把ISA防火墙服务器的计算机账号加入该安全组。
      3、登陆ISA配置服务器，把该安全组加为企业级（而不是阵列级）的ISA企业管理员角色。
      4、重启ISA防火墙服务器。

ISA问题得以解决。

本文转自跃跃领舞 51CTO博客，原文链接：http://blog.51cto.com/zhangyue1105/274383，如需转载请自行联系原作者

在DC中误删除ISA计算机后无法连接ISA配置服务器问题相关推荐

win7网络中能看到计算机但无法连接,win7局域网内可以看到对方计算机但无法连接怎么办...
‍‍ 平常我们在使用局域网的过程中有难免也出现问题,最近有些雨林木风win7用户在局域网中可以搜索到局域网内其他计算机,但是却无法连接,遇到这种情况该怎么办呢?我们可以根据以下几个步骤进行排查,下面由 ...
win7网络中能看到计算机但无法连接,为什么win7电脑的网络连接正常，但是却无法打开网页？...
电脑不能上网,这对于现在的年轻人来说绝对是一种受罪,咱们每次操作电脑,也必须要使用到电脑的上网功能,但是最近有用户发现一个奇怪的问题,明明电脑中的网络连接是好好的,但是不知道为什么,就是无法打开网页, ...
linux中修改静态ip后无法连接网络,我手机连接Wifi后有时候突然不能上网，我把设置中的静态iP改了才恢复，请教一下这是为什么？...
我手机连接Wifi后有时候突然不能上网,我把设置中的静态iP改了才恢复,请教一下这是为什么?以下文字资料是由(历史新知网www.lishixinzhi.com)小编为大家搜集整理后发布的内容,让我们赶 ...
win7网络中能看到计算机但无法连接,将win7系统计算机连接到无线网络但无法访问Internet的解决方案...
当我们操作win7系统计算机时,win7系统计算机连接到无线网络但无法访问Internet的问题实际上对我们来说很少见. 在正常情况下正常使用不会遇到win7系统计算机连接无线网络无法访问Intern ...
oracle自动结束连接,如何在Oracle8x中实现自动断开后再连接？
识别及断开空闲用户的存储过程上面的查询语句可以得到系统中所有的连接用户的一些基本情况,但是又如何来实现系统自动判断空闲超过一定时间的连接并将其自动断开呢?Oracle系统提供了一种称之为后台任务(J ...
java http连接_Java中通过方法创建一个http连接并请求(服务器间进行通信)
服务器间进行通信只能通过流(Stream)的方式进行,不能用方法的返回值. 1.Java代码创建一个连接并请求该连接返回的数据 doGet()方法,execute()方法中调用 package dem ...
服务器改远程端口后怎么连接,如何修改服务器远程桌面连接端口
如何修改服务器远程桌面连接端口如何修改服务器远程桌面连接端口接下来不要急着装软件,服务器安全的第一要点就是更改远程连接的默认端口3389,按Win+R,输入regedit,找开注册表,进入[HKE ...
重启oracle服务后无法连接,解决oracle服务器重启之后连接报错的问题
DB服务器重启之后再连接报错如下: 原因是重启之后listener.ora被还原成初始文件,sid被清空. 解决步骤: 1.查看监听服务和数据库服务: 由此找到listener.ora文件的路径:D: ...
ISA防火墙策略配置/服务器发布
本文主要讲解了,ISA防火墙策略配置,发布内部Web/mail服务器,发布Exchange SSL OWA网站. 防火墙策略策略元素策略元素:每条防火墙策略都是由一些"零件"组 ...

在DC中误删除ISA计算机后无法连接ISA配置服务器问题

在DC中误删除ISA计算机后无法连接ISA配置服务器问题相关推荐

最新文章

热门文章