Incident Post-Mortem

PM-Makro-20092011- Problema
Date: 20/09/2011 Number ID: no Exchange e domain
controller
Title: Problema de envio de email e também com problema Domain Controller
Customer(s): MAKRO
System(s): Windows
André C. Silveira
Post Mortem Team
Célio Santos
Problem Date Open: DD/MM/AAAA & Time Open: HH:MMh
Problem Date Close: DD/MM/AAAA & Time Close: HH:MMh
( ) Time
( X ) Impact
Problem Criteria ( ) Recurrence
( ) Other (explain)______________________

General Problem Description and Summary of Events:

16/09/2011 18:00
tivemos o problema de alteração de dados no Exchange não estava sendo possível fazer  alteração do
usuário e configurar cliente.
Na alteração de qualquer informação do usuário retornava o seguinte erro.
Na configuração do Cliente Outlook não estava sendo possível encontrar o Exchange.

Esse erro era devido o problema com o acesso aos atributos no AD que estava direcionado para
o BRSPDC003 estava dando problema no “Acesso Negado”, com isso fui alterar o DNS apontando para
o IP final 10 ao tentar alterar o DNS retornou um erro dizendo que existia um drive oculto apontando
para o mesmo IP.

Feito esse procedimento para identificar se existia o adaptador com o erro da placa.

1. Clique em Iniciar, em Executar, digite cmd.exe e pressione ENTER.

2. Digite set devmgr_show_nonpresent_devices=1 e pressione ENTER.

SAVE TI - 01/11/22 1/6

 Incident Post-Mortem

3. Digite Start DEVMGMT.MSC e pressione ENTER.

4. Clique em Exibir e, em seguida, clique em Mostrar dispositivos ocultos.

5. Expanda a árvore Adaptadores de rede.

6. Clique com o botão direito do mouse no adaptador de rede esmaecido e, em seguida, clique em Desinstalar.

Não foi identificado a placa com isso achei que o problema além do DC BRSPDC003 também
tinha relação com o problema, por esse motivo alterei o IP. Fiz teste no dia e teoricamente funcionou
corretamente, porque a comunicação é feita por nome então o DNS estava funcionando corretamente.

Fluxo de mensagem do Exchange

SAVE TI - 01/11/22 2/6

 Incident Post-Mortem

17/09/2011 08:00

Fui acionado pelo Help Desk informando que existia problemas de alto processamento com o
servidor BRSPDC003 E DC001, e que algumas lojas não estavam conseguindo acessar os
compartilhamentos e reclamando que o domínio não estava funcionando, verifiquei os servidores tinha o
DC003 como primeiro DNS Server com  identifiquei o problema no servidor Brspdc003 e decidi tirar o
DC do ar e configura-lo novamente  foi feito a réplica não houve problema no processo, como para o

SAVE TI - 01/11/22 3/6

 Incident Post-Mortem

servidor virar Domain Controller, é necessário que seja terminado a replica, e como o Sysvol tinha mais
de 5GB devido um backup que existia no sysvol esse processo ficou mais demorado.

E como o fluxo de mensagem é feito pelo endereçamento de Site do Active Directory, ele
encontra o servidor via objetos do ad que tem a Rule de HubTransport e envia a mensagem para ele
identificar qual mensagem é envia externamente. Porém com o problema do AD no final de semana eu
acredito que houve um travamento desse fluxo, porque fiz no domingo um teste de envio de mensagem
através de um comando no powershell test-mailflow e chegou pra mim com sucesso. Com a troca do
servidor e o desligar e ligar o servidores acredito que tenha destravado o fluxo, e com isso solucionando
o problema.

Hoje (19/09/2011) o Servidor Brspdc003 foi refeito o procedimento despromove novamente o

servidor tirei todos as Rules (AD DS, DNS) e rodei o sysprep para renovar os SID da estação, com isso
foi promovido novamente com sucesso conforme print abaixo.
Log Name:      File Replication Service
Source:        NtFrs
Date:          9/19/2011 1:53:54 PM
Event ID:      13516
Task Category: None
Level:         Information
Keywords:      Classic
User:          N/A
Computer:      BRSPDC003.MAKRO.COM.BR
Description:
The File Replication Service is no longer preventing the computer BRSPDC003 from becoming a domain
controller.
The system volume has been successfully initialized and the Netlogon service has been notified
that the system volume is now ready to be shared as SYSVOL.
 
Type "net share" to check for the SYSVOL share.

SAVE TI - 01/11/22 4/6

 Incident Post-Mortem

Business Impact:
Ficou impossibilitado de ser enviado email externamente.

Corrective Actions:
Foi informado o IP antigo do servidor e reiniciado o mesmo apontando para o DNS server que estava funcionando
corretamente.

Current Situation:
Situação de email normalizado.

Root Cause/Analysis:
Problema com Domain Controller Brspdc003.

Root Cause/Conclusions:
Causa Raiz foi identificado como Fluxo de mensagem travada, alterado o IP e reiniciado o servidor liberando
assim o envio de email.

Issues and Action Plan:

What Who When
Feito a alteração de IP e reiniciado o Marcos Barreto Imediato
servidor.
Reorganização do Servidor Domain Célio Santos / André Silveira Imediato
Controller BRSPDC003
Problema de replica lenta devido André Imediato em todos os
SAVE TI - 01/11/22 5/6
 Incident Post-Mortem

pastas de backup loja 01 com mais de servidores.

5GB. Validado com Marcos a não
necessidade de ter esses arquivos com
isso a necessidade de exclusão.

SAVE TI - 01/11/22 6/6