cix123的博客_python,自动化运维,Exchange,Windows,Active Director

Exchange 2016 负载均衡LVS+Keepalived

接上个博客，邮件系统中部署了3台邮件服务器。下面使用LVS+Keepalived实现owa负载均衡。一、安装所需软件，如下所示：root@171cat/etc/redhatreleaseCentOSLinuxrelease7.3.1611(Core)root@171yuminstallkeepalivedyyum安装keepalivedroot@171rpmqakeepalived查看keepal

Exchange2016负载均衡

exchange keepalived

原创点赞0 阅读358 收藏0 评论0 2022-04-18

Exchange2016 DAG部署

公司的邮件架构可能会随着业务发展、网络、机房等原因做相应更改。故搭建一套Exchange2016环境，后续会在此环境中来做测试。域名为oa.demo.com架构如下角色机器名IP地址主域控DC01192.168.3.230辅域控DC02（暂未部署）192.168.2.231邮箱服务器012016CAS01192.168.2.232邮箱服务器022016CAS02192.168.2.233邮箱服务器

exchange2016dag

原创点赞0 阅读763 收藏0 评论0 2022-04-14

安装Exchange Server2016CU22后，无法访问 OWA 或 ECP

2021.11.24晚服务器由CU19安装更新CU22+KB5007409后。owa和ecp访问报错!image.png(https://s2.51cto.com/images/20211125/1637827694366078.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se

exchange2016

原创点赞0 阅读853 收藏0 评论0 2021-11-25

Exchange2016 CU19安装KB5003435

服务器：Exchange2016 CU19 补丁：KB5003435 微软近期又发布了，远程代码执行漏洞。在生产安装前，先在测试环境测试下，这次没有像KB5001779那样，出现owa无法打开的情况。服务器当前版本：Exchange2016 CU19 使用管理员打开cmd，输入完整路径，按回车安装中安装完成地址链接： https://nosec.org/home/d

KB5003435

原创点赞0 阅读225 收藏0 评论0 2021-07-15

Exchange2016安装更新进owa显示空白页

今天在安装KB5001779后，进owa显示空白页服务器：Exchange2016CU19补丁：KB5001779报错如下图，系统日志显示事件15021。owa空白页是由于后端证书未指定引起的，解决方法如下图：选定证书后，owa显示正常

安装更新进owa显示空白页

KB5001779安装后owa显示空白页

原创点赞0 阅读563 收藏0 评论0 2021-04-14

记录一次更新补丁导致的域控故障

2020年9月15日早上，安全组提了一个：Netlogon特权提升漏洞像往常一样，微软下载指定KB4571723，在测试环境安装。安装顺利，无任何问题。中午吃过饭后，13：00在生产的02域控上安装该补丁，正常重启后。13：20分有用户报邮箱无法使用。部分用户访问owa时，显示如下图查看域控日志等信息，报4000-4007错误解决方法更新所有补丁使用命令netdomresetpwd/s:serve

DNS4000错误

DNS4007错误

原创点赞0 阅读1265 收藏0 评论0 2020-09-17

Exchange2016 创建显示会议室列表

使用下面的命令，创建会议室列表New-DistributionGroup-Namexxx#会议室列表-Aliasxxx#roomlist-OrganizationalUnit"OU=会议室列表,OU=会议室管理,DC=contoso,DC=com"-RoomList创建完成后，可在AD管理器中添加相应的会议室outlook显示

exchange显示会议室列表

原创点赞0 阅读1946 收藏0 评论0 2020-04-24

Exchange2016证书状态无效如何处理

导入后状态显示无效，如下图：处理方法1、下载证书，访问http://IP/certsrv2、安装证书完成，刷新后状态为有效

Exchange2016证书状态无效如何

原创点赞0 阅读1858 收藏0 评论0 2020-04-01

Exchange OWA设置邮件转发到外网邮箱

用户登录owa，通过收件箱和整理规则，设置所有邮件的转发。转发内部地址可以成功。外网无法送达。经查询，需要开启启用自动转发。把AutoForwardEnabled设为TrueExchange2010控制台Exchange2016shell控制台

OWA设置邮件转发到外网邮箱

原创点赞0 阅读2655 收藏0 评论0 2020-01-03

Exchange 2016 续期自签证书

查看证书指纹值Get-ExchangeCertificate在本地Exchange服务器上续订自签名证书Get-ExchangeCertificate-ThumbprintBC37CBE2E59566BFF7D01FEAC9B6517841475F2D|New-ExchangeCertificate-Force-PrivateKeyExportable$true已生成把没用证书删除，在IIS里把证

exchange2016证书续期

原创点赞0 阅读2600 收藏0 评论0 2019-06-27

Exchange 允许指定用户往指定通讯组发送邮件

上一篇写过：Exchange限制指定用户往指定通讯组发送邮件的文档https://blog.51cto.com/zhaodongwei/2136094此篇是允许指定用户或组的用户发到指定通讯组，下面命令使用AcceptMessagesOnlyFromSendersOrMembers参数来设置允许test邮件组里的用户往TestGroup@satid.com发送Set-DistributionGro

Exchange允许指定用户往指定通讯

原创点赞0 阅读1060 收藏0 评论0 2019-06-24

Exchange让所有用户可以查看会议室被谁占用

单独设置会议室Set-MailboxFolderPermissionxxxx@contoso.com:\Calendar-UserDefault-Acce***ightsReviewer所有会议室统一设置Get-Mailbox-RecipientTypeDetailsRoomMailbox|foreach{Set-MailboxFolderPermission$($_.UserPrincipalN

Exchange查看会议室被谁占用

转载点赞0 阅读1213 收藏0 评论0 2019-06-19

Exchange 2010 证书续期

到目前，Exchange已出到2019的版本，但企业中正式使用还有些早。现各公司的邮件系统大多已由Exchange2010迁移到2016的环境中。还在运行的Exchange2010的环境会遇到证书续期的需求，下面是证书续期的详细步骤文档：1、打开控制台－服务器配置－续订Exchange证书2、选择一个保存路径，会生成一个以req结尾的文件3、req文件生成，单击完成按钮4、此处显示一个状态为搁置的

exchange2010证书续期

原创点赞0 阅读1822 收藏0 评论0 2019-05-16

Exchange 2016 Outlook新建会议时收到提醒邮件

前段时间新建了很多会议室，有同学反应在新建会议室时，有的会议不能收到预订会议室成功的邮件提醒。后经查询。没有提醒的属性是：Get-CalendarProcessingxxx|flAllBookInPolicy,AutomateProcessing,AllRequestInPolicyAutomateProcessing:AutoUpdateAllRequestInPolicy:False有提醒的属

Outlook

新建

会议

原创点赞0 阅读1341 收藏0 评论0 2019-02-20

Exchange Server 特权提升漏洞安装补丁

2019年2月12日微软发布了该漏洞的补丁。地址https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2019-0686Exchange2010提供了KB4487052Exchange2016需要安装CU12下面以Exchange2010为例从微软获取KB4487052，安装该补丁前要先安装vcredist_x

特权提升漏洞

KB4487052安装

原创点赞0 阅读1136 收藏0 评论0 2019-02-14

Exchange 通讯组查询所有者

同学离职，该同学下面管理的通讯组要改所有者，可以使用下列命令查询出是哪些组的所有者。Get-DistributionGroup*|Where-Object{$_.ManagedBy-like"*姓名*"}

通讯组

查询

所有者

原创点赞0 阅读654 收藏0 评论0 2019-01-02

Exchange 查询有邮件传递限制的邮箱

工作中，需要把配有[邮件传递限制]的邮箱找出来，下图是Exchange2010的截图下图为Exchange2016的截图单条件查询Get-Mailbox-ResultSizeunlimited|Where-Object{$_.AcceptMessagesOnlyFromSendersOrMembers-ne"$Null"}多条件查询Get-Mailbox-ResultSizeunlimited|W

查询

邮件

传递限制

原创点赞0 阅读1972 收藏0 评论0 2018-12-27

Exchange 隐藏联系人在地址列表中显示

在实际使用中，会有内部邮箱邮件转发到个人邮箱上的需求。在全球通讯薄中就会显示出联系人，比较乱，可以在使用下面命令将其不在地址列表中显示。Set-MailContact-HiddenFromAddressListsEnabled$true-Identityxxxx@contoso.com

exchange隐藏联系人

原创点赞0 阅读983 收藏0 评论0 2018-12-27

Exchange 2016 自定义 MessageTracking

Exchange默认日志流保存45天，根据实际需求，可更改下面命令是将，日志单文件设定为20MB、文件夹50G、保存天数365天Set-TransportServicexxxxx-MessageTrackingLogPath"D:\ProgramFiles\MicroSoft\ExchangeServer\V15\TransportRoles\Logs\MessageTracking"-Messa

自定义

MessageTracking

原创点赞0 阅读791 收藏0 评论0 2018-12-12

处理：新建信任不能继续，因为联系不上指定的域

最近在做二个域的合并，DNS解析建好后，在创建信任时，出现错误，如下图使用nltest/dsgetdc:域名，命令查询，出在DNS解析上，下图为解决不到的错误图示：处理，在DNS管理器，点击画框处的选项处理处理完成后，解析正常，图示为演示图

51cto

51博客

原创点赞0 阅读2839 收藏1 评论0 2018-10-24

在多个邮件服务器上查看邮件跟踪日志

在多个邮件服务器上查看邮件跟踪日志获取组织内的所有邮件服务器$Servers=Get-ExchangeServer获取HUB服务器$Servers|where{$_.isHubTransportServer-eq$true-or$_.isMailboxServer-eq$true}查询指定时间master到zhaodongwei发送成功的邮件Get-MessageTrackingLog-Sende

多个

邮件

服务器

原创点赞0 阅读2250 收藏0 评论0 2018-09-03

Exchange 限制指定用户往指定通讯组发送邮件

同学有个需要，要限制指定用户往指定通讯组发送邮件**经过测试后，可使用设置通讯组的RejectMessagesFrom项来设置，后来接邮箱账号即可！下图为演示：使用限制的用户往该通讯组发送邮件，收到一封没有权限的邮件查看该项值

限制用户往通讯组发送邮件

原创点赞0 阅读2644 收藏0 评论1 2018-07-04

Exchange 2016边缘传输服务器设置接收邮件大小

下面命令是设置接收邮件大小为300MBGet-ReceiveConnector|Set-ReceiveConnector-MaxMessageSize314572800

边缘

传输

服务器

设置

原创点赞1 阅读1635 收藏0 评论0 2018-04-13

Exchange 2016 环境中某台服务器不让用户访问到

最近在环境中增加了一台Exchange2016服务器用于测试，用户打开outlook时会连接到它，由于证书不包括该机器，会有个证书错误的提示。解决方法：删除所有相关目录Remove-MapiVirtualDirectoryRemove-EcpVirtualDirectoryRemove-AutodiscoverVirtualDirectoryRemove-WebServicesVirtualDir

Exchange环境中让某台服务不让访问

原创点赞1 阅读979 收藏0 评论0 2018-03-30

Exchange 2016 邮件在队列中不能发送

昨天晚上同事处理的，在此记录一下。2018.3.2919：00左右邮件不能发送2018.3.2919：20找出问题出在Exchange2016边缘服务器上处理方法：1、边缘服务器上，停止传输服务。2、重命名mail.que文件3、开启传输服务，系统会自动生成一个新的mail.que文件4、问题解决如下图所示：

exchange不能发送邮件

原创点赞0 阅读4175 收藏0 评论0 2018-03-30

AD－把禁用的AD用户移动到指定OU

使用Search-ADAccount-AccountDisabled命令，即可搜索出禁用的AD帐户[PS]D:\>Search-ADAccount-AccountDisabled|Move-ADObject-TargetPath"OU=Disable,OU=xxxx,DC=xx,DC=xxxxxx,DC=net"[PS]D:\>Search-ADAccount-AccountDisab

禁用

AD

用户移动

OU

原创点赞0 阅读4051 收藏2 评论0 2018-03-30

Exchange 2010 获取动态通讯组的成员

最近迁移邮箱系统，新AD和老AD组织架构不同，所涉及到“动态通讯组”就不能应用。在此导出动态通讯组成员，在新环境在创建通讯组，然后批量添加成员。[PS]D:\>$fte=Get-DynamicDistributionGroupgiveme5[PS]D:\>Get-Recipient-RecipientPreviewFilter$fte.RecipientFilter-Organizat

获取

动态

通讯

原创点赞1 阅读4594 收藏1 评论0 2018-03-22

Exchange - Get-InboxRule 获取用户邮箱规则

本示例为Exchange2016可使用Get-InboxRule命令获取邮箱规则Get-InboxRule-Mailboxzhaodongwei批量导出$Mailboxes=Get-ContentE:\001scripts\InboxRule.txt$Results=foreach($Mailboxin$mailboxes){Get-InboxRule-Mailbox$mailboxSelect-

获取用户邮箱规则

原创点赞1 阅读3554 收藏1 评论1 2018-03-15

Exchange - Set-CASMailbox 禁用POP和IMAP

本示例为Exchange2016默认POP和IMAP是开启的。根据公司要求可能会要求将其关闭，可使用下面的命令批量进行处理！DisablePOP.csv文件中包含SamAccountName项Import-CsvD:\DisablePOP.csv|foreach{Set-CASMailbox$_.SamAccountName-PopEnabled$False-ImapEnabled$False}对

批量禁用

POP

IMAP

原创点赞1 阅读3020 收藏0 评论1 2018-03-15

Exchange - 查找SamAccountName和Alias不相同的邮箱用户

前段时间迁移公司邮箱，涉及到新老邮箱账户信息对比。要把SamAccountName和Alias不相同的邮箱用户整理出来，做单独的对比。下面是脚本：#加载Exchange、AD模块Import-ModuleActivedirectoryAdd-PSSnapinMicrosoft.Exchange.Management.PowerShell.E2010-ErrorActionSilentlyConti

别名

相同

邮箱用户

原创点赞0 阅读2052 收藏0 评论0 2018-01-30

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

水中游泳的小鸟