Запрос авторизации Outlook при переключении БД Exchange или перезагрузке ноды NLB

При выполнении процедуры переключения активной копии БД Exchange Server 2010 в группе DAG с одного сервера на другой (Database Switchover), а так же при проверке механизма аварийного переключения (Database Failover) на клиентах Outlook 2007/2010 происходит кратковременный разрыв соединения с сервером Exchange, сопровождаемый появлением окна авторизации для ввода имени пользователя и пароля. При этом, если без ввода учетных данных просто перезапустить Outlook, – соединение успешно восстанавливается.

Если поломали базу Exchange

Если отвалился Exchange по причине отключения электричества (UPS не смог остановить сервер) и после не поднимается одна из баз, матерясь на логи, то лечится следующим образом.

1. В EMS переходим в папку с логами той самой базы.

2. Останавливаем службу "Банк данных Microsoft Exchange"

3  В EMS выполним:

Проверим целостность лог-файла

Eseutil /ML E00

и восстановим

Eseutil /R E00

4. Запускаем службу "Банк данных Microsoft Exchange" и подключаем БД.

Exchange 2010, GC и DC или, как отучить чангу от DC

Посмотреть текущие параметры по умолчанию, кто для Exchange является GC и DC:

Get-ExchangeServer –Identity <server_name> -Status | FL

Установить новые статические параметры:

Set-ExchangeServer -Identity <server_name> -StaticDomainControllers DC-01.dc.local,DC-02.dc.local to set the StaticDomainControllers

Не удается создать новую БД в Exchange 2010 - mapiexception not found unable to mount database.

1. Указать явно в EMC контроллер домена, перегрузить сервер(а) Exchange, если не помогло
2. Создать базу данных в EMS (New-MailboxDatabase), если не помогло.
3. В EMS

Set-ADServerSettings –PreferredServer <DC FQDN> 

PS: Перед выполнением 3го пункта я бы забэкапился, дабы если чанга потеряет связь с DC, то без бэкапа будет много гимароя, чанга просто не запуститься и не возможно будет прицепиться через EMS.

Настройка соединителей между лесами Exchange 2010

Имеем продакшн домен (nt.domain.ru) и новый домен (co.domain.ru) в который нужно перегнать юзверей вместе с их п/я.

В новом домене я поднял Exchange 2010 DAG+NLB из 2х серверов. Соответственно туда и оттуда должна бегать почта, пока через Exchange, из продакшн домена. При этом почтовые сервера разных лесов в разных сетях и видят друг друга через маршрутизатор.

Топ 20 самых "жирных" ящиков в Exchange 2010

Cтатистика по почтовым ящикам Exchange:

Get-MailboxStatistics -server exch-mbx | sort TotalItemSize -desc | ft "displayname", "ItemCount", "TotalItemSize" | select -First 20

Где exch-mbx - имена серверов с банком данных.

Данная команда покажет топ 20 самых больших ящиков.

Увеличение количества пользовательских правил в Exchange 2010

На днях поступила жалоба от пользователя, то что у него не работает заместитель, не возможно добавлять новые правила в Outlook.

В ходе разбирательства, оказалось, что по умолчанию выделяется объем памяти под хранения правил 64кб. Это довольно большой объем, но иногда его не хватает.

Обновление Exchange 2010 или подводный камень от Мелкософт

Сюрпрайз  для невнимательных

После очередной установки Exchange Server 2010, я решил пойти не совсем по тому, накатанному пути, как обычно я делаю.

Как я делал ранее ...

После благополучного завершения установки Exchange, я игнорировал предупреждение о необходимости перегрузиться, которое вроде как противоречило другому предупреждению, что надо бы еще, всё это дело обновить.

Компоненты для установки Exchange 2010

Перед установкой Exchange 2010, нужно установить следующие компоненты:

1. FilterPack64bit, filterpack2010sp1-kb2460041-x64-fullfile-ru-ru (Microsoft FilterPack 2.0)
2. Компонент - Возможности .NET Framework 3.5.1, он попросит установить IIS, отметим доп. чекпоинты:

Основные возможности
     * Статическое содержимое
     * Обзор каталогов
     * Ошибки HTTP
     * Перенаправление HTTP

Отказоустойчивый кластер Exchange 2010 - часть 3. CAS и Virtual Balancer на базе Linux

Подготовка.

Создадим пользователя testuser и почтовый ящик для него.

Внесем запись FQDN будущего CAS-массива в DNS сервер.

Есть внутренняя зона corp.domain.ru

Я создам новую, основную зону прямого просмотра  mail.domain.ru, с запретом динамических обновлений (позже объясню для чего и почему). Создам узел А, где укажу только IP (VIP) адрес будущего CAS-массива (поле имя оставить пустым). (пока этот IP, укажу 1го CAS сервера для теста)

Памятка команд PowerShell для Exchange 2010

Тут - описание всех командлетов Exchange 2010

Получить список БД почтовых ящиков сервера

Get-MailboxDatabase

Получить список CAS серверов

Get-ClientAccessServer

Что следует знать перед настройкой CAS ролей Exchange 2010

По порядку:

1. Если мы во время установки Exchange решили, что у нас будут использоваться клиенты Outlook 2003 и Public Folder Database, то необходимо либо включить RPC шифрование в профиле Outlook 2003 (если их много, это можно сделать с помощью GPO) или отключить требование RPC шифрования на сервере CAS.

2. В Outlook 2007 и Outlook 2010, RPC шифрование включается при создании нового профиля по умолчанию.

Отказоустойчивый кластер Exchange 2010 - часть 2. CAS и DNS Round robin

В виду того, что у нас все роли Exchange 2010 всего на 2х серверах и на них мы уже создали DAG, то WNLB кластер нам установить на них не удастся. Ввиду того, что еще на 2 лицензии Windows Server 2010 Standart (Enterprise, etc) и 2 лицензии на Exchange Server 2010 Standart, 2 железки под сервера, денег нам не дадут, решением будет поставить железный балансер сетевой нагрузки за 3000$, но нам и на него денег не дадут)). Но других решений у Microsoft нет. Но Русские не сдаются)))

*NLB кластер можно поднять на Standart версии Windows Server 2008

Будем реализовывать балансировку сетевой нагрузки через DNS Round robin

Отказоустойчивый кластер Exchange 2010 - часть 1. DAG (database availability group)

Чтобы создать DAG, на серверах должна быть установлена Windows Server Enterprise Edition

Настраиваем сетевые интерфейсы (2шт)

1. Смотрит в сеть, стандартно. (статический IP)

2. Для репликации :

а. В настройках снимаем все галки за исключением IPv4

б. Указываем только IP и Netmask, во вкладке DNS снимаем галку с Зарегистрировать адреса этого подключения в DNS, во вкладке WINS отключаем NetBIOS и снимаем галку с Включить просмотр LMHOSTS

Создание общего ящика в Exchange Server 2010

Общий почтовый ящик (shared mailbox) может использоваться сразу несколькими пользователями. Все эти пользователи имеют одинаковые права.

Необходимо понимать и помнить, что доменный аккаунт у данного ящика отключен по умолчанию и никогда не используется для входа в ящик.