Johnny Yao WorkSpace

    Part1 – ADMT Account & Group Part2 1. Bulk Disable MailUser 2. Get-User 3. Get-User –OrganizationalUnit “Test_OU” –RecipientTypeDetails user 4. [PS] C:\Windows\system32> Get-User -OrganizationalUnit "Tests_Import" -RecipientTypeDetails user | foreach ($_.SAMAccountName) {$Email = $_.SAMAccountName+"@Test.com.tw"; Enable-MailUser -Identity $_ -ExternalEmailAddress $Email -WhatIf} WhatIf: 正在啟用外部電子郵件地址為 "smtp:JS.User5@Test.com.tw" 的郵件使用者 "Test.com.tw/Test_Import/JS.User5"。 WhatIf: 正在啟用外部電子郵件地址為 "smtp:JS.User6@Test.com.tw" 的郵件使用者 "Test.com.tw/Test_Import/JS.User6"。 WhatIf: 正在啟用外部電子郵件地址為 "smtp:JS.User7@Test.com.tw" 的郵件使用者 "Test.com.tw/Test_Import/JS.User7"。 WhatIf: 正在啟用外部電子郵件地址為 "smtp:JS.User8@Test.com.tw" 的郵件使用者 "Test.com.tw/Test_Import/JS.User8"。 WhatIf: 正在啟用外部電子郵件地址為 "smtp:JS.User9@Test.com.tw" 的郵件使用者 "...

  Exchange 2007 Event 8207 MSExchangeFBPublish Finally Fixed Error updating public folder with free/busy information on virtual machine claexc01. The error number is 0x80004005 Hi Michael, I'm not sure whether to be impressed or shocked that my site is blocked in China. Here's a new URL to try ( http://blog.stealthpuppy.com/exchange/exchange-server-2007-and-public-folder-replicas ), otherwise here's a copy of the text: During a migration from Exchange Server 2003 to Exchange Server 2007 you need to add the Exchange 2007 server to replicas for each of the Public Folders (as you would need with any Exchange server migration) and this includes the System folders as well. In our case I missed the SCHEDULE+ FREE BUSY folder. This resulted in Outlook 2003 clients unable to see Free/Busy information when creating a meeting request. The user would see this error in Outlook when attempting to see another users schedule:     no free/busy information could ...

Outlook 2007 feature matrix based on Exchange Server version Autodiscover The Autodiscover service is automatically installed and configured when the Client Access Server role is added to any Exchange 2007 server. During the configuration, an Autodiscover virtual directory is created under the default Web site and a Service Connection Point (SCP) object is created in Active Directory. The virtual directory and SCP object are essential elements of your Exchange environment as they allow Outlook 2007 clients to quickly find and communicate with the Client Access Server. Depending on your client location, Outlook uses one of the following methods for communicating with the Client Access Server. SCP object - If you are logged into the domain, Outlook 2007 searches Active Directory for the SCP information. The SCP contains the URL to the Autodiscover service, which is then used by Outlook to contact the Client Access Server. DNS - If you are not logged into the domain, o...

重要事項： Exchange 2010 現在會在新容器中建立系統通訊清單。使用 Exchange 2003 或 Exchange 2007 管理工具所建立或修改的收件者，不會與這些系統通訊清單一起加註戳記。因此，他們不會被 Get-Recipient 指令程式看到。 若要修正這個問題，您必須啟用 Active Directory 虛擬清單檢視 (VLV)。當您完成將現有 Exchange 2003 組織升級到 Exchange 2010，並解除委任 Exchange 2003 伺服器之後，必須啟用 Active Directory VLV。若要啟用 Exchange 2010 的 VLV，請執行 Enable-AddressListPaging 指令程式。如需相關資訊，請參閱 Enable-AddressListPaging 。

    When does the System Attendant mailbox get created? Can it be moved or re-created? The System Attendant mailbox is created when the system attendant is created on a server. It is associated with the first mailbox store created on a server. If an attempt is made to delete the mailbox store containing the System Attendant mailbox, the following warning will appear: Deleting this mailbox store may result in the loss of system messages used by Exchange, such as Free/Busy or Key Management Security. If you choose to continue, you need to restart the system attendant service after the store is deleted. If the store is then deleted, the System Attendant mailbox will be moved automatically into another mailbox store on the server, that is, the HomeMDB value on the directory object will be updated. The system attendant service must be restarted to reconfigure MSExchangeFBPublish to use the new mailbox location, and the mailbox object ma...

  1. 用具有folder owner 權限的使用者登入Outlook 2. 按右鍵properties, 開啟 Folder Assistant   3. 設定 Rules 4. 指定 From , Send To , Forward 指定特定的寄件者 指定特定網域的寄件者   避免此郵件在去執行其他轉寄規則, 請勾選 Do Not Process Subsequent rules 5. 選擇轉寄的形式   6. 轉寄後的結果   7. 建立第二條規則, 用於所有人的轉寄規則     Blog Extended Reading More Information & Reference

        Blog Extended Reading More Information & Reference 1. Masquerading SMTP Virtual Servers: Changing the fqdn and masquerade domain 2. SMTP Virtual Server Myths Exposed 3. DNS, Reverse DNS and MX Records

  POP3 前後端效能影響說明如下 網路使用量 磁碟使用量 處理器 記憶體 POP3 前端伺服器 記憶體 POP3 前端伺服器幾乎不需要記憶體即可有效的操作。POP3 前端伺服器上同時 POP3 工作階段數目增加時，記憶體使用量不會有顯著增加。因為 POP3 用戶端不會持續長時間連線到前端伺服器 (這會讓記憶體使用量相對較小)，所以記憶體不會顯著增加。可以在 POP3 前端伺服器上停用 MSExchangeIS (Store.exe) 服務，進而節省額外的記憶體。如果停用此服務，則 POP3 前端伺服器可以 256 MB 的 RAM 有效執行。 磁碟使用量 當判定專用 POP3 前端伺服器的硬體需求時，請考量您需要的磁碟空間。POP3 前端伺服器極少使用硬碟，因為它充當 Proxy 伺服器，將每個通訊協定工作階段傳遞給適當的後端伺服器。如果為 POP3 虛擬伺服器在 Exchange 系統管理員中啟用通訊協定記錄，則會在前端伺服器上使用硬碟來儲存所需的通訊協定記錄。Windows Server 2003 中的快取管理員也使用磁碟，來將資訊分頁到分頁檔案上，以及自分頁檔案中分頁資訊。作用中系統處理程序需要額外記憶體時，快取管理員使用分頁檔案以暫時從最近未存取的 RAM 儲存資訊。您可以增加伺服器上的 RAM，來讓分頁活動降至最小。 有 256 MB 或更多實際記憶體的 POP3 前端伺服器極少分頁。一個磁碟轉軸用於 POP3 伺服器對於大部份應用程式而言已足夠。如果您執行啟用了通訊協定記錄的大型伺服器，請考量新增第二個轉軸。 網路使用量 在 POP3 前端伺服器上，當您嘗試判定所需的硬體類型時，必須考量網路流量。因為 POP3 前端伺服器可以為多個後端伺服器提供服務，所以發生在前端伺服器上的網路流量經常相當高。任何高階前端伺服器的最小網路需求，是以全雙工模式 (表示資料可以同時傳輸及接收) 執行的單一 100-Mbp 網路介面卡。使用 1:4 的前端伺服器與後端伺服器比例，雙處理器 2.6-GHz 前端伺服器可以將大約 13 Mbps 的資料傳輸給後端伺服器，但是需要一個 GB 網路卡或多個 100 Mbps 網路卡。因為 100-Mbp 全雙工網路連線的飽和點一般認定是大約 7 到 8 Mbps，所以此範...

  附註 如果您在您的環境中使用 Exchange 前端伺服器，SSL 只應在這些伺服器上啟用。 在單一伺服器的環境中需要 Exchange 伺服器上啟用 SSL。 下列值是 [PasswordChangeFlags 設定選項： 0： 需要 SSL 的密碼變更 1: 允許非安全連接埠的密碼變更 2： 停用密碼變更 若要進行 IISADMPWD 虛擬目錄執行下列動作： 按一下 [開始，指向 [程式集]，指向 [系統管理工具，然後按一下 [Internet 服務管理員]。 用滑鼠右鍵按一下預設的網站]，指向 [新增]，然後再按一下虛擬目錄]。 在 [虛擬目錄建立] 精靈輸入 [[別名] 方塊中的 [ IISADMPWD ]，然後按一下 [下一步]。 在 [目錄] 方塊中，鍵入 < 硬碟機 >: \winnt\system32\inetsrv\iisadmpwd 或位置，其中您的硬碟是預設硬碟磁碟，而然後按一下 [ 下一步 。 檢查只在讀取和 [執行指令碼核取方塊已選取，例如 ASP] 核取方塊，按一下 [ 下一步 ，再按 完成 。 請確認 [IISADMPWD 虛擬目錄只是基本驗證設定，然後如果您使用 [Windows 2003/IIS 6.0 確認應用程式集區設定為 ExchangeApplicationPool ]。   啟用並隱藏 Outlook Web Access 中的 [變更密碼] 按鈕 重要 此區段、 方法或任務包含，告訴您如何修改登錄的步驟。 然而，如果您不當修改登錄，可能會發生嚴重的問題。 因此，執行這些步驟時請務必小心。 為加強保護，修改登錄之前，請務必將它備份起來。 以後您就可以在發生問題時還原登錄。 如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件： 322756 如何備份和還原在 Windows 登錄 附註 此登錄值必須在前端和後端伺服器上啟用。 Exchange 2000 Server 和 Exchange Server 2003，您可以使用登錄，若要顯示或隱藏 [ 變更密...

  1. Exchange 2003 GAL 讀取權限限制 http://blog.xuite.net/jammylo/Exchange/4592684 http://www.msexchange.org/tutorials/Shared-Hosting-Exchange-2003-Part2.html 2. Exchange 2007 GAL讀取權限限制 http://technet.microsoft.com/en-us/library/bb936719(printer).aspx Configure Microsoft Exchange Server 2007 with multiple address lists so different groups of users can have their own address list and secure those address lists so that groups of users can only see their specific address list. Supported Companies that want to totally segregate their address lists can do so by removing access to the Default Global Address List and creating two or more address lists or virtual organizations. You can also set up additional functionality to restrict searching via Outlook Web Access to particular organizational units (OUs) or specific address lists using the msExchQueryBaseDN attribute. Unsupported This configuration is one where companies may want to totally segregate their addre...

  1. 若您組織中只有一台GC, 則Exchange DSAccess 於啟動時無法搜尋到 GC, 便會導致SA Service 無法正常運作. 2. 您有設定兩台DNS, 這部分沒問題. 3. 因您只有一台GC, 當此台GC 離線時, 必然會導致Exchange SA service 無法成功啟動, 而SA service 不正常, IS service 也會無法啟動將DB 掛載. 通用類別目錄伺服器    Exchange Server 2003 必須存取通用類別目錄伺服器，以取得樹系中所有收件者物件的完整地址資訊。只有通用類別目錄伺服器會有網域中所有物件的完整複本，以及樹系中所有物件的部份複本。Exchange 伺服器目前所使用的通用類別目錄伺服器，稱為工作通用類別目錄伺服器。 幾乎所有 Exchange Server 2003 使用者內容的目錄服務交易，都是以通用類別目錄為目標。無論本機 Active Directory 站台內有多少台通用類別目錄伺服器，工作通用類別目錄清單中最多可以有十個通用類別目錄伺服器。如果本機站台中沒有任何通用類別目錄伺服器，或是本機站台中的通用類別目錄伺服器都沒有通過適合性測試，則 DSAccess 會改用站台外成本最低的通用類別目錄伺服器 (最多可使用 200 個)。因為用於通用類別目錄的目錄服務伺服器，本身也是網域控制站，所以這部伺服器可以同時提供兩種類型的目錄。 除非在登錄中明確指定網域控制站及通用類別目錄伺服器，否則，會使用拓撲搜索程序及適合性測試，每隔 15 分鐘就重新評估並重新產生一次通用類別目錄伺服器及網域控制站清單。 下列的連續清單概述了整個搜索程序，並指出初始搜索與重新搜索之間的差異： 啟動期間，系統服務員處理程序 (Mad.exe) 會產生 DSAccess.dll 的執行個體，同時加以初始化。 DSAccess 會從本機網域中隨機選擇一個網域控制站，然後開啟 LDAP 連線以連到該網域控制站。這個伺服器稱為啟動程序載入伺服器。 DSAccess 會讀取本機登錄，以判定拓撲是否已明確指定。如果拓撲已明確指定，則搜索程序會停止。如果未偵測到明確指定，則 DSAccess 會繼續進行搜索程序。 DSAccess...

1. 判斷Exchange Crash的嚴重損壞或失敗類型問題, Hardware, OS, DB, Store, Service ? 哪個引起的 2. 在依問題來選擇Exchange DR 的策略 3. 以下為Exchange Server Crashed 的DR 回覆步驟 4. 先修復 Windows Server 2003, 用原Exchange server name join domain 5. 安裝或修復OS with service pack及更新相關Hotifx 至原先相同的版本 6. 用DR方式安裝Exchange   setup / disasterrecovery 7. 安裝Exchange Service Pack 2 & 原先版本的hotfix 8. 進行ESM相關設定回復 9. 進行dial tone 方式讓使用者先上線 10. 建立相同的Storage Group 11. 建立相同的mailbox store 12. 因backup考量, FSG 是只放PF 不放Mailbox 13. 最快速的方式先取得D to D 的bkf 14. 將bkf file案移動回Exchange Server 15. 直接掛起新建立空的mailbox store 16. 使用者可以登入上線使用 17. 先了解RSG 的使用時機 18. 了解信箱對應關係 19. 建立RSG 20. 新增要還原的Mailbox Store 21. 將資料庫還原到 Exchange Server 2003 的復原儲存群組 22. 加入及設定 23. DB path 24. RSG stand by 25. 開始還原 26. 還原設定 27. 還原完成 28. 還原Report 29. RSG 實體檔案 30. Mount RSG DB 31. 可看到離線使用者mailbox 32. 開始merge 資料 33. Merge 回原DB 34. 選擇Merge 35. 36. Merge 完成 ...