《Lab-12 排错工具和最佳实践》由会员分享，可在线阅读，更多相关《Lab-12 排错工具和最佳实践（4页珍藏版）》请在金锄头文库上搜索。
1、实验 :排错工具和最佳实践目标:1. 使用内置的工具对 Office Communications Server 2007 进 行 排 错 分 析2. 安装资源工具包3. 使用 Office Communications Server 2007 日 志 工 具 查 看 和 分 析 日 志注意:完成这个实验之前必须已经完成前面的实验,否则此实验将会失败.此实验预计花费时间:60 分钟(一) 环境准备1. 此 实 验 需 要 SMBEX01, OCS01, AP01,Contoso-OCS,Contoso-AP 共 5 台 虚 拟 机2. 确 认 以 下 测 试 环 境 中 Communicato
2、r 的 工 具 -选 项 -个 人 -高 级 中 设 置 的 是 自 动 配 置如 果 不 是 请 修 改 为 自 动 配 置 再 进 行 实 验 (二) 练习1:DNS SRV记录排错1. 删掉当前Srv记录( 为了模拟错误 )1) 在SMBEX01上点击开始-管理工具-DNS2) 展开SMBEX01-正向查找区域- ,点击_tcp3) 右键点击_sipinternaltls 并点击 删除, 确认删除2. 使用Office Communicator 2007并查看事件日志1) 以Kevin登录SMBEX01,关闭 Office Communicator 20072) 点击开始-运行,输入cm
3、d,输入i pconfig /flushdns并 回 车3) 重 新 打 开 Office Communicator 20074) 会看到无法登录的报错提示5) 打开开始-管理工具-事件查看器6) 点击应用程序7) 注意到有多个ID为3的错误日志,其中有一条描述为Communicator was unable to resolve the DNS hostname of the login server .3. 启用SMBEX01上的文件跟踪1) 在SMBEX01点击开始-运行,输入regedit并回车2) 展开HKEY_CURRENT_USERSoftwareMicrosoftTracing
4、uccpLiveMeeting3) 双击E nableFileTracing,改 变 值 为 1并 确 定 ,关 闭 regedit.4. 尝试查看Live Meeting的事件日志和跟踪日志1) 在SMBEX01,打开M icrosoft Office Outlook 20072) 点击从James Fine发送来的会议邀请(在以前会议的实验中发送的邀请, 如果没有可以重新发送一个邀请), 点击加入会议.3) 会看到报错信息,点击确定4) 切换到事件查看器,按F5 刷新5) 会看到ID为3的错误信息,描述为LiveMeeting was unable to resolve the DNS h
5、ostname of the login server .6) 打 开 我 的 电 脑 ,浏 览 到 C:Documents and SettingskevinTracing, 使 用 记 事 本 打 开 LiveMeeting-uccp-0.uccplog文 件 ,查 看 报 错 信 息7) 查 看 完 毕 关 闭 记 事 本5. 重建SRV 记录1) 在SMBEX01 上打开DNS管理工具2) 展开SMBEX01-正向查找区域-, 右键点击,点击其他新记录 ,选择服务位置(SRV)3) 在服务中输入_sipinternaltls4) 在端口中输入50615) 在提供此服务的主机中输入OCS
6、6) 其他保持默认设置,点击确定.7) 在资源记录类型窗口点击完成.8) 在SMBEX01的命令行执行IPconfig/flushdns,重新登录Communicator,确认已经可以正常登录 .(三) 练习2:证书排错1. 导出AP01上的根信任证书( 此步骤只是为了模拟故障 )1) 在AP01 上点击 开始-运行, 输入mmc并点击确定2) 点击文件-添加/删除管理单元, 在管理单元列表中选择证书并点击添加3) 在弹出的窗口选择计算机账户并点击下一步-完成.4) 点击关闭,然后点击确定.5) 在证书控制台展开受信任的根证书颁发机构-证书6) 找到Contoso-CA 证书,点击所有任务-导
7、出7) 按照向导导出证书到C:Contoso-CA.cer8) 点击Contoso-CA 证书选择 删除,选择是确认.2. 重启AP01上的访问代理服务1) 在AP01 上点击开始-管理工具-计算机管理2) 展开服务和应用程序3) 右键点击M icrosoft Office Communications Server 2007,选择 停 止 -访 问 边 缘 服 务4) 等 服 务 停 止 后 再 右 键 点 击 Microsoft Office Communications Server 2007,选 择 启 动 -访 问 边 缘 服 务5) 关闭计算机管理3. 在AP01 上安装资源工具包
8、1) 在AP01上点击开始-运行, 输入OCS01D$OCS2007并回车2) 双击OCSResKit.msi文件开始安装.3) 安装完成后点击关闭4. 在AP01 上开启日志工具1) 在SMBEX01 上点击开始-运行,输入mstsc /console /v:ap01并点击确定2) 以administrator为用户名,password为密码登录.3) 在AP01上, 点击开始-管理工具 -计算机管理4) 展开服务和应用程序5) 右键点击M icrosoft Office Communications Server 2007,点击 日 志 记 录 工 具 ,选 择 新 的 调 试 会 话6)
9、 在M icrosoft Office Communications Server 2007 日 志记 录 工 具 中 左 边 组 件 窗 格 选 中 SIPStack7) 在 右 边 的 窗 格 选 择 如 下 选 项 :级 别 中 选 择 全 部 ,标 志 中选 中 全 部 选 项8) 点 击 开 始 日 志 记 录9) 把远程桌面窗口最小化5. 使用Office Communicator 2007并查看事件日志1) 在SMBEX01 上打开Office Communicator 2007并以K账 户 登 录2) 添 加 新 联 系 人 ,输 入 并 点 击 下 一 步 ,点 击 完 成
10、.3) 双击 ,在会话窗口输入一些信息并回车, 会提示 :未将以下消息传送给4) 在AP01上点击开始-管理工具-事件查看器5) 在事件查看器窗口点击O ffice Communications Server并按F5键刷新(可能要等较久时间才会出现报错事件)6) 会看到事件ID 为14428(也会出现14502事件) 的报错事件7) 打开此事件,在描述中会看到” 原因: 如果对等计算机提供的证书的使用者名称与对等计算机的名称不匹配，则会发生主体不正确错误。如果远程 CA 颁发的对等计算机证书不受本地计算机信任，则会发生证书根不可信错误。 ”8) 点击确定6. 使用验证工具检查AP01的配置1)
11、 在AP01上点击开始- 管理工具- 计算机管理2) 展开服务和应用程序3) 右键点击M icrosoft Office Communications Server 2007然后 点 击 验 证 -边 缘 服 务 器4) 在 欢 迎 向 导 中 点 击 下 一 步 ,在 验 证 步 骤 中 选 择 验 证 本 地 服务 器 配 置 和 验 证 连 接 ,取 消 验 证 SIP登 录 的 选 择 ,点 击 下 一步5) 稍等后在验证完成页面确保已经选中单击”完成”时查看日志选项并点击完成6) 在自动打开的IE窗口点击地址栏下的警告框并选择允许阻止的内容并在弹出的对话框中选择是7) 浏览日志会看到
12、一些报错信息8) 关闭浏览器7. 使用日志工具查看诊断日志1) 在Office Communications Server 2007 日志记录工具窗口点击停止日志记录2) 点击分析日志文件,点击分析 按钮, 稍等后会自动出现一个新窗口3) 查看日志中S IP/2.0 504 Server time-out报 错 的 记 录 ,在 详细 信 息 中 会 看 到 ms-diagnostics: 1010;reason=Certificate trust with next-hop server could not be established;source=;ErrorType=The peer certificate is not chained off a trusted root;HRESULT=800903254) 关闭日志工具.8. 导入Contoso-CA证书1) 在AP01 上打开 c:,找到Contoso-CA.cer文件,右键点击此文件选择安装证书2) 在欢迎向导选择下一步3) 在证书存储页面选择将所有的证书放入下列存储并点击浏览4) 在弹出的窗口中选中显示物理存储区选项,然后在窗口中选择受信任的根证书颁发机构下的本地计算机并点击确定5) 点击下一步,点击完成全部实验完毕请把所有虚拟机设置改为Turn off and delete changes,并关闭所有虚拟机.
