isa2004

2008-3-1123:51:6ISA2004服务器升级公司的ISA服务器已经让我头疼很长时间了,单硬盘

的兼容机,P41.7G+512M内存,带大约300个工作站,大毛病没有,小毛病一直不断,运行一段

时间后,隔三差五的MSN上不去,其他都正常,客户端提示错误代码貌似是防火墙问题,用MSN

自带的工具怎么修复也上不去,到ISA服务器上把ADSL断开,等它自己拨上去,什么问题都没

有了,一直怀疑是防火墙或者系统的问题,但没环境去测试,干脆申请了台IBMx3550,装了

ISA2006,准备有空的时候把兼容机换掉.

因后续申请的文件服务器没有批下来,只好将IBMx3550拿去做文件服务器,ISA继续用兼容

机来跑,实在无法忍受每天的投诉电话,咬了咬牙,对ISA服务器升级,下面就是我的悲壮升级

之路.

时间:2008.03.0817:30-19:30

任务:将服务器升级至win2003sp2

过程:

1.将复制到服务器上开始升级,一路顺

利,15分钟后,提示重新启动,毫不犹豫地点了确定.

2.经过10分钟漫长的等待,远程桌面一直连不上去,PING也PING不到,头大了.

3.跑到机房,插上键盘鼠标显示器,看到有提示"系统启动时至少有一个服务或驱动程序产生

错误。详细信息，请使用事件查看器查看事件日志。"心想，ISA挂了,登陆进去,查看事件日

志,有以下几条错误信息:

DistributedTransactionCoordinator服务因3221229584(0xC0001010)服务性错误而停

止。

与MicrosoftFirewall服务相依的MicrosoftISAServerControl服务因下列错误而无

法启动:

服务已返回特定的服务错误代码。

与MicrosoftISAServerJobScheduler服务相依的MicrosoftISAServerControl服

务因下列错误而无法启动:

服务已返回特定的服务错误代码。

WindowsFirewall/InternetConnectionSharing(ICS)服务因下列错误而停止:

文件名、目录名或卷标语法不正确。

回忆起曾看到过一文,初步判断为

WindowsServer2003SP2中的可扩展网络工具包（ScalableNetworkingPack，SNP）与

ISAServer冲突所致,将

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters下的

EnableRSS值设置为0,重新启动防火墙服务,依旧报错,重起服务器,还是报错.

4.生产线那边已经打电话上来,说扫描系统无法使用(ISA服务器上安装了DHCP服务),有点心

烦了.

5.检查ISA2004版本,发现版本号跟官方公布的有差异(当时没来得及记录我当前使用的版

本),查看微软文档发现,2007/10/28曾发布过SP3,而我使用的服务器是在2007/10/28之前配

置的,没打SP3补丁,汗一个,赶紧下载了打上,版本号显示为4.0.2167.887,启动防火墙服务,

一切正常.

Microsoft?InternetSecurityandAcceleration(ISA)Server2004StandardEdition

ServicePack3

下载地址:

/downloads/?displaylang=zh-cn&FamilyID=a05a0

74a-5033-4792-af8b-58b90d841436

6.服务器已经正常运行2天多了,再也没出现过MSN无法登陆的现象.

反思:

1.近段时间,对ISA防火墙的狂热已经慢慢降温,很少去关注官方的补丁和技术文档,以致于

出现问题时象无头苍蝇一样.

2.观察服务器资源消耗比以前大,看样子微软的稳定性就是以消耗资源为代价的,我的破服务

器估计也撑不了多长时间了