Решено Приоритет авторизации на Exchange

[Yroi]

Доброго времени суток!
Есть не понимаю работы exchange точнее авторизации пользователей.
Есть работающий сервер exchange(который указан в MX и является основным), решил я сделать резервирование через DAG поднял второй и как это бывает немного забросил его, в итоге при небольшой аварии(сервера разнесены по городам) часть пользователей потеряла авторизацию, посмотрев состояния подключения на outlook увидел что они авторизовывались через второй сервак (хотя он голый, только серт успел туда закинуть).
ВОПРОС: Как настроить приоритет авторизации пользователей на сервере exchange?
P.S. если тема обсуждалась скиньте link на неё.

 

[Толстый Лори]

Можно посмотреть куда подключаются клиенты серверов:
Get-ClientAccessService | fl Name,*URI*
Соответственно попробовать прописать им другой SCP

Можно попробовать отправить второй сервер в режим обслуживания
Set-ServerComponentState SERVER -Component ServerWideOffline –State InActive –Requester Maintenance

 

[NanoSuit]

Можно через dns попробовать , хм.. надо подумать.

 

[NanoSuit]

Outlook использует SCP для autodiscover. А какая у вас версия Exchange ?

 

[NanoSuit]

Можно посмотреть куда подключаются клиенты серверов:
Get-ClientAccessService | fl Name,*URI*
Соответственно попробовать прописать им другой SCP

Можно попробовать отправить второй сервер в режим обслуживания
Set-ServerComponentState SERVER -Component ServerWideOffline –State InActive –Requester Maintenance

Путь поменять для второго сервера
Set-ClientAccessServer CAS -AutodiscoverServiceInternalUri https://mail.domain.com/Autodiscover/Autodiscover.xml

 

[Yroi]

Outlook использует SCP для autodiscover. А какая у вас версия Exchange ?

Exchange 2019 CU12

 

[Oleg75]

Балансировщик или DNS Round Robin

 

[Lera]

Путь поменять для второго сервера
Set-ClientAccessServer CAS -AutodiscoverServiceInternalUri https://mail.domain.com/Autodiscover/Autodiscover.xml

А нельзя общее имя сделать типа mail.domen.ru которое будет ссылаться на 2 cas сервера в разных площадках? Сделать просто TTL в DNS на 1 минуту. Если один CAS сдохнет то через 1 минуту человек переподключится на другой

 

[NanoSuit]

А нельзя общее имя сделать типа mail.domen.ru которое будет ссылаться на 2 cas сервера в разных площадках? Сделать просто TTL в DNS на 1 минуту. Если один CAS сдохнет то через 1 минуту человек переподключится на другой

ConfigureExchangeURLs.ps1 этот скрипт умеет прописывать для всех серверов сразу

 

[Yroi]

Проблему решил балансировщиком через nginx, стандартными средствам exchange+iis решить не удалось