故障现象：windows 2008 R2和Exchange 2010 （已打SP2补丁）的环境，单独的DC、CAS& HUB、MAILBOX服务器， CAS&HUB网络负载平衡NLB，各Exchange服务器服务都正常启动。然后是创建DAG，几条熟悉的命令下去，
New-DatabaseAvailabilityGroup -name dag01 -WitnessServer BJEX01 -WitnessDirectory c:\DagWitness -DatabaseAvailabilityGroupIpAddresses 10.2.2.168，成功创建DAG。
Add-DatabaseAvailabilityGroupServer dag01 -MailboxServer BJEX03，成功添加第一个成员，且第一个成员的群集服务正常启动(群集的静态地址在线)。
Add-DatabaseAvailabilityGroupServer dag01 -MailboxServer BJEX04，添加第二个成员的时候,试了几次都不成功。
在图形界面错误如下:
摘要: 1 个项目。0 个成功，1 个失败。
已用时间: 00:06:28
BJEX04
失败
错误:
服务器端数据库可用性组管理操作失败。错误: 操作失败。CreateCluster 错误可能是静态地址配置错误所致。错
误: 群集操作失败。错误: 群集 API'"AddClusterNode() (MaxPercentage=100) 失败，出现 0x5b4。错误: 由于
超时时间已过，该操作返回。"'失败。 [服务器: BJEX03.contoso.com]
活动管理器操作失败。错误 群集操作失败。错误: 群集 API'"AddClusterNode() (MaxPercentage=100) 失败，
出现 0x5b4。错误: 由于超时时间已过，该操作返回。"'失败。。
由于超时时间已过，该操作返回。
单击此处获取帮助... http://technet.microsoft.com/zh-CN/library/ms.exch.err.default
(EXCHG.141).aspx?v=14.2.247.1&t=exchgf1&e=ms.exch.err.ExC9C315
警告:
因为遇到错误，操作未成功。可在日志文件"C:\ExchangeSetupLogs\DagTasks\dagtask_2012-04-27_15-28-
02.791_add-databaseavailabiltygroupserver.log"中找到更多详细信息。
已运行的 Exchange 命令行管理程序命令:
Add-DatabaseAvailabilityGroupServer -MailboxServer 'BJEX04' -Identity 'dag01'
已用时间: 00:06:28
解决方案：
首先检查各种配置：
1、 既然提示静态地址有误，首先检查IP地址配置，正常。
2、 DAG仲裁服务器属于exchange trusted subsystem组，正常
3、 本地Administrator组，加入个成员exchange trusted subsystem，正常
4、 DNS 设置，正常
5、 系统各种服务，正常
6、 防火墙，正常
无奈之下删除DAG，重新做，问题依旧。网上搜索也无具体解决办法，难不成要重新安装Mailbox？低头看任务栏时钟事，看到右下角的杀毒Symantec，灵机一动，难不成和它有关？打开Symantec，查看网络威胁防护，看到Symantec防火墙在启用，尝试关闭它，接着
Add-DatabaseAvailabilityGroupServer dag01 -MailboxServer BJEX04，成功，问题解决！
查看资料发现Symantec安装后除了本身的防火墙策略还会接管操作系统的防火墙。
