純情的MIS

1.首先是Exchange 的部分

同仁反映POP3 SMTP 無法連線

先使用Get-ServerComponentState -Identity 伺服器名稱 來檢查伺服器狀態

漏哪個開哪個,範例如下

Set-ServerComponentState -Identity 伺服器名稱 -Component PopProxy -Requester HealthAPI -State Active

通常啟用一段時間後,下次重開機會自行記憶這些開啟的服務

2.

Kerberos 用戶端從伺服器XX$ 收到 KRB_AP_ERR_MODIFIED 錯誤。使用的目標名稱為 LDAP/AD。這表示目標伺服器無法解密用戶端所提供的票證。當目標伺服器主體名稱 (SPN) 不是在與目標服務正在使用之帳戶相同的帳戶登錄時，就會發生此情形。請確定目標 SPN 僅在伺服器所使用的帳戶上登錄。當目標服務帳戶密碼與在 Kerberos 金鑰發佈中心為該目標服務設定的帳戶密碼不同時，也會發生此情形。請確定伺服器上的服務與 KDC 均設為使用相同的密碼。若伺服器名稱不是完整合格名稱，且目標網域 (XXX.LOCAL) 與用戶端網域 (XXX.LOCAL) 不同，請檢查這兩個網域中是否有同名的伺服器帳戶，或是使用完整合格名稱來識別該伺服器。

此錯誤排解的步驟詳見於

https://dotblogs.com.tw/dotjason/2014/08/05/146166