1、在每一台邮箱服务器上安装补丁KB955733;

2、创建一个新的目录，将它存放在本地磁盘下，比如D:\ExchTempOAB；

3、打开注册表编辑器，然后找到以下内容：

SYSTEM\CurrentControlSet\Services\MSExchangeSA\Parameters\SERVERNAME\OabDropFolderLocation,将其中的值设置为刚才创建的目录,如D:\ExchTempOAB；

4、在Exchange管理控制台中更新脱机通讯簿；

5、在群集共享磁盘上创建ExchangeOAB目录，如H:\ExchangeOAB；

6、使用【共享和存储管理控制台】查看是否存在 ExchangeOAB的共享目录，有的话停止共享；

7、将H:\ExchangeOAB目录共享，并手工添加 【Exchange Servers】的权限；

8、使用linkd工具连接相关文件夹，如： linkd H:\ExchangeOAB D:\ExchTempOAB\ExchangeOAB；

9、重启CAS上的【Microsoft Exchange 文件分发】 服务，这样就可以暂时解决无法生成WEB分发文件的问题。

现在贴出来，供大家参考

1问题状态：通讯簿无法同步，点击提示“无法与企业通讯簿同步，这可能是您的web浏览器中的代理服务器设置不允许访问该通讯簿。如果问题依然存在，请与您的系统管理员联系”

差错步骤：使用ocs光盘自带的功能组件工具进行测试，看有没有飘红，及错误提示。再从访问权限开始排查，首先查看共享的abs文件夹的acl列表 是否允许所有域用户访问，再从iis里面生成的abs虚拟目录查看访问权限，是否允许所有域用户访问。最后查看iis里面abs虚拟目录的身份验证是否为 windows集成身份验证，注意：仅windows集成身份验证。

2 问题状态：登陆客户端的时候要求提示输入与通讯簿访问的用户密码，输入无效，对话框依旧弹出。取消的话，客户端依旧可以登陆，提示无法同步通讯簿的错误，点击出现错误提示“与企业通讯簿同步时要求输入密码。但登陆框被取消或者关闭，要建立连接，请注销。请重新登陆到客户端。

差错步骤：1首先还是使用ocs光盘自带的功能测试组件进行web组件连接测试，看是否飘红，以及错误提示；（一般提示为收到一个失败的的http响应，错误401）

我们发现IIS确实存在问题，根据微软说明：当您浏览 Web 站点使用集成身份验证并位于 IIS 5.1 或 IIS 6 上， 会收到 401.1 错误 ：症状
当您使用完全限定域名 (FQDN) 或自定义主机头以浏览本地运行 Microsoft Internet Information Services (IIS) 5.1 或 IIS 6, 计算机上承载网站可能收到类似以下错误消息：
HTTP 401.1 - 未经授权登录失败:
当 Web 站点使用集成身份验证并具有名称映射到本地环回地址出现此问题。
解决方法：
禁用环回检查

请遵循以下步骤：
1. 单击 开始 ， 单击 运行 , 类型 regedit然后单击 确定 。

2. 中注册表编辑器, 找到并单击以下注册表项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3. 右击 Lsa ， 指向 新建 , 然后单击 DWORD 值 。

4. 类型 DisableLoopbackCheck然后按 Enter。

5. 右击 DisableLoopbackCheck , 然后单击 修改 。

6. 在 数值数据 框中, 键入 1然后单击 确定 。

7. 退出注册表编辑器, 并重新启动计算机

这次所描述的是针对单域环境恢复其中一台域控制器的情况下所采用的步骤

1、  重启域控制器、按F8键进入AD恢复模式。

2、  运行NTBackup，恢复最新的系统状态数据。

3、  重启域控制器，进入系统。

4、  使用NET SHARE查看有无SYSVOL和Netlogon共享

5、  使用 Dcdiag 和Netdiag命令和事件日志有无错误。

6、  在客户端是否能登录域、及正常访问文件服务器。

可能产生的问题：

还原域控制器后没有 Sysvol 和 Netlogon 共享。

解决方法步骤：

1、             使用 Dcdiag.exe测试并生成以下错误信息：

警告: DcGetDcName(GC_SERVER_REQUIRED) 调用失败, 1355 错误

2、              启动注册表、在如下位置找到BurFlags值：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup / Restore\Process

3、             修改其值、十六进制、键入D4、确定。

4、              退出注册表。

5、              重新启动文件复制服务：net stop ntfrs && net start ntfrs

恢复Sysvol 和Netlogon后、查看Sysvol文件夹内容，如果无任何数据，则需按如下步骤重建SYSVOL文件夹结构：

1、             停止Lidosrv1和LidoData的FRS服务（NET STOP NTFRS）、并将服务启动类型更改为手动

2、             在故障域控制器上、运行Regedit、按如下位置找到并修改BurFlags值为D4.

     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\GUID

GUID 是域系统卷副本集以下注册表子项中显示的 GUID：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Replica Sets\GUID

3、             在两个域控制器上分别进行如下操作：

1、             运行 net start ntfrs

2、             Ntfrsutl ds | findstr /I “root stage”，将返回

                Root:C:\windows\sysvol\domain

Stage: C:\windows\sysvol\staging\domain

          3、输入Linkd %systemroot%\sysvol\sysvol\fslido.com

      4、输入Linkd  “%systemroot%\sysvol\staging areas\fslido.com “

      5、在除引用域控制器上、运行注册表找到BurFlags值并修改为：D2

             HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\GUID

GUID 是域系统卷副本集以下注册表子项中显示的 GUID：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Replica Sets\GUID

  4、  重中每台域控制器的NTFRS服务 net start ntrfs.

  5、  查检Sysvol文件夹、查看文件夹属性、看是否恢复正常。

完成所有上述过程之后、即可恢复正常。

以上步骤均是我自己实验的步骤、只适合我公司的域环境。详细的重建步骤建议查看

微软KB：

http://support.microsoft.c...。