cix123的博客_Exchange

Exchange 0 Day漏洞缓解措施

点开参考文档(https://msrcblog.microsoft.com/2022/09/29/customerguidanceforreportedzerodayvulnerabilitiesinmicrosoftexchangeserver/)如图打开IIS!图片.png(https://s2.51cto.com/images/202210/04a8d06459ebfdb44ce375850

Exchange零日漏洞

原创 2022-10-07 19:51:37 306 阅读

Exchange 批量新建邮箱

批量创建多个职能邮箱，并设置不同的密码先生成随机密码和准备表格Assembly=AddTypeAssemblyNameSystem.Web导入System.Web的命令空间System.Web.Security.Membership::GeneratePassword(8,2)使用Membership类中一个静态方法GeneratePassword()生成随机密码，(8,2)表示生成8位的随机密码

Exchange批量新建邮箱

exchange创建不同密码的邮箱

原创 2022-09-03 20:57:28 937 阅读

Exchange2016 DAG部署

公司的邮件架构可能会随着业务发展、网络、机房等原因做相应更改。故搭建一套Exchange2016环境，后续会在此环境中来做测试。域名为oa.demo.com架构如下角色机器名IP地址主域控DC01192.168.3.230辅域控DC02（暂未部署）192.168.2.231邮箱服务器012016CAS01192.168.2.232邮箱服务器022016CAS02192.168.2.233邮箱服务器

exchange2016dag

原创 2022-04-14 12:01:26 2269 阅读

安装Exchange Server2016CU22后，无法访问 OWA 或 ECP

2021.11.24晚服务器由CU19安装更新CU22+KB5007409后。owa和ecp访问报错!image.png(https://s2.51cto.com/images/20211125/1637827694366078.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se

exchange2016

原创 2021-11-25 16:21:50 3200 阅读

Exchange2016 CU19安装KB5003435

服务器：Exchange2016 CU19 补丁：KB5003435 微软近期又发布了，远程代码执行漏洞。在生产安装前，先在测试环境测试下，这次没有像KB5001779那样，出现owa无法打开的情况。服务器当前版本：Exchange2016 CU19 使用管理员打开cmd，输入完整路径，按回车安装中安装完成地址链接： https://nosec.org/home/d

KB5003435

原创 2021-07-15 14:52:32 406 阅读

Exchange2016安装更新进owa显示空白页

今天在安装KB5001779后，进owa显示空白页服务器：Exchange2016CU19补丁：KB5001779报错如下图，系统日志显示事件15021。owa空白页是由于后端证书未指定引起的，解决方法如下图：选定证书后，owa显示正常

安装更新进owa显示空白页

KB5001779安装后owa显示空白页

原创 2021-04-14 16:49:08 994 阅读

Exchange2016 创建显示会议室列表

使用下面的命令，创建会议室列表New-DistributionGroup-Namexxx#会议室列表-Aliasxxx#roomlist-OrganizationalUnit"OU=会议室列表,OU=会议室管理,DC=contoso,DC=com"-RoomList创建完成后，可在AD管理器中添加相应的会议室outlook显示

exchange显示会议室列表

原创 2020-04-24 14:02:21 2742 阅读

Exchange2016证书状态无效如何处理

导入后状态显示无效，如下图：处理方法1、下载证书，访问http://IP/certsrv2、安装证书完成，刷新后状态为有效

Exchange2016证书状态无效如何

原创 2020-04-01 12:45:29 3259 阅读 1收藏

Exchange OWA设置邮件转发到外网邮箱

用户登录owa，通过收件箱和整理规则，设置所有邮件的转发。转发内部地址可以成功。外网无法送达。经查询，需要开启启用自动转发。把AutoForwardEnabled设为TrueExchange2010控制台Exchange2016shell控制台

OWA设置邮件转发到外网邮箱

原创 2020-01-03 17:19:16 3808 阅读

Exchange 2016 续期自签证书

查看证书指纹值Get-ExchangeCertificate在本地Exchange服务器上续订自签名证书Get-ExchangeCertificate-ThumbprintBC37CBE2E59566BFF7D01FEAC9B6517841475F2D|New-ExchangeCertificate-Force-PrivateKeyExportable$true已生成把没用证书删除，在IIS里把证

exchange2016证书续期

原创 2019-06-27 14:17:00 3712 阅读

Exchange 允许指定用户往指定通讯组发送邮件

上一篇写过：Exchange限制指定用户往指定通讯组发送邮件的文档https://blog.51cto.com/zhaodongwei/2136094此篇是允许指定用户或组的用户发到指定通讯组，下面命令使用AcceptMessagesOnlyFromSendersOrMembers参数来设置允许test邮件组里的用户往TestGroup@satid.com发送Set-DistributionGro

Exchange允许指定用户往指定通讯

原创 2019-06-24 13:05:35 1442 阅读

Exchange让所有用户可以查看会议室被谁占用

单独设置会议室Set-MailboxFolderPermissionxxxx@contoso.com:\Calendar-UserDefault-Acce***ightsReviewer所有会议室统一设置Get-Mailbox-RecipientTypeDetailsRoomMailbox|foreach{Set-MailboxFolderPermission$($_.UserPrincipalN

Exchange查看会议室被谁占用

转载 2019-06-19 15:45:32 1626 阅读

Exchange 2010 证书续期

到目前，Exchange已出到2019的版本，但企业中正式使用还有些早。现各公司的邮件系统大多已由Exchange2010迁移到2016的环境中。还在运行的Exchange2010的环境会遇到证书续期的需求，下面是证书续期的详细步骤文档：1、打开控制台－服务器配置－续订Exchange证书2、选择一个保存路径，会生成一个以req结尾的文件3、req文件生成，单击完成按钮4、此处显示一个状态为搁置的

exchange2010证书续期

原创 2019-05-16 11:23:36 3236 阅读 1收藏

Exchange 2016 Outlook新建会议时收到提醒邮件

前段时间新建了很多会议室，有同学反应在新建会议室时，有的会议不能收到预订会议室成功的邮件提醒。后经查询。没有提醒的属性是：Get-CalendarProcessingxxx|flAllBookInPolicy,AutomateProcessing,AllRequestInPolicyAutomateProcessing:AutoUpdateAllRequestInPolicy:False有提醒的属

Outlook

新建

会议

原创 2019-02-20 09:52:08 1628 阅读

Exchange Server 特权提升漏洞安装补丁

2019年2月12日微软发布了该漏洞的补丁。地址https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2019-0686Exchange2010提供了KB4487052Exchange2016需要安装CU12下面以Exchange2010为例从微软获取KB4487052，安装该补丁前要先安装vcredist_x

特权提升漏洞

KB4487052安装

原创 2019-02-14 11:05:10 1409 阅读

Exchange 通讯组查询所有者

同学离职，该同学下面管理的通讯组要改所有者，可以使用下列命令查询出是哪些组的所有者。Get-DistributionGroup*|Where-Object{$_.ManagedBy-like"*姓名*"}

通讯组

查询

所有者

原创 2019-01-02 10:18:06 991 阅读

Exchange 查询有邮件传递限制的邮箱

工作中，需要把配有[邮件传递限制]的邮箱找出来，下图是Exchange2010的截图下图为Exchange2016的截图单条件查询Get-Mailbox-ResultSizeunlimited|Where-Object{$_.AcceptMessagesOnlyFromSendersOrMembers-ne"$Null"}多条件查询Get-Mailbox-ResultSizeunlimited|W

查询

邮件

传递限制

原创 2018-12-27 14:06:00 2436 阅读 1收藏

Exchange 隐藏联系人在地址列表中显示

在实际使用中，会有内部邮箱邮件转发到个人邮箱上的需求。在全球通讯薄中就会显示出联系人，比较乱，可以在使用下面命令将其不在地址列表中显示。Set-MailContact-HiddenFromAddressListsEnabled$true-Identityxxxx@contoso.com

exchange隐藏联系人

原创 2018-12-27 09:31:08 1586 阅读

Exchange 2016 自定义 MessageTracking

Exchange默认日志流保存45天，根据实际需求，可更改下面命令是将，日志单文件设定为20MB、文件夹50G、保存天数365天Set-TransportServicexxxxx-MessageTrackingLogPath"D:\ProgramFiles\MicroSoft\ExchangeServer\V15\TransportRoles\Logs\MessageTracking"-Messa

自定义

MessageTracking

原创 2018-12-12 17:11:45 1015 阅读

处理：新建信任不能继续，因为联系不上指定的域

最近在做二个域的合并，DNS解析建好后，在创建信任时，出现错误，如下图使用nltest/dsgetdc:域名，命令查询，出在DNS解析上，下图为解决不到的错误图示：处理，在DNS管理器，点击画框处的选项处理处理完成后，解析正常，图示为演示图

51cto

51博客

原创 2018-10-24 10:23:08 3825 阅读 1收藏

在多个邮件服务器上查看邮件跟踪日志

在多个邮件服务器上查看邮件跟踪日志获取组织内的所有邮件服务器$Servers=Get-ExchangeServer获取HUB服务器$Servers|where{$_.isHubTransportServer-eq$true-or$_.isMailboxServer-eq$true}查询指定时间master到zhaodongwei发送成功的邮件Get-MessageTrackingLog-Sende

多个

邮件

服务器

原创 2018-09-03 10:47:46 2522 阅读

Exchange 限制指定用户往指定通讯组发送邮件

同学有个需要，要限制指定用户往指定通讯组发送邮件**经过测试后，可使用设置通讯组的RejectMessagesFrom项来设置，后来接邮箱账号即可！下图为演示：使用限制的用户往该通讯组发送邮件，收到一封没有权限的邮件查看该项值

限制用户往通讯组发送邮件

原创 2018-07-04 15:05:29 3526 阅读 1评论

Exchange 2016边缘传输服务器设置接收邮件大小

下面命令是设置接收邮件大小为300MBGet-ReceiveConnector|Set-ReceiveConnector-MaxMessageSize314572800

边缘

传输

服务器

设置

原创 2018-04-13 11:58:22 1833 阅读 1点赞

Exchange 2016 环境中某台服务器不让用户访问到

最近在环境中增加了一台Exchange2016服务器用于测试，用户打开outlook时会连接到它，由于证书不包括该机器，会有个证书错误的提示。解决方法：删除所有相关目录Remove-MapiVirtualDirectoryRemove-EcpVirtualDirectoryRemove-AutodiscoverVirtualDirectoryRemove-WebServicesVirtualDir

Exchange环境中让某台服务不让访问

原创 2018-03-30 15:25:48 1152 阅读 1点赞

Exchange 2016 邮件在队列中不能发送

昨天晚上同事处理的，在此记录一下。2018.3.2919：00左右邮件不能发送2018.3.2919：20找出问题出在Exchange2016边缘服务器上处理方法：1、边缘服务器上，停止传输服务。2、重命名mail.que文件3、开启传输服务，系统会自动生成一个新的mail.que文件4、问题解决如下图所示：

exchange不能发送邮件

原创 2018-03-30 14:44:14 4813 阅读

Exchange 2010 获取动态通讯组的成员

最近迁移邮箱系统，新AD和老AD组织架构不同，所涉及到“动态通讯组”就不能应用。在此导出动态通讯组成员，在新环境在创建通讯组，然后批量添加成员。[PS]D:\>$fte=Get-DynamicDistributionGroupgiveme5[PS]D:\>Get-Recipient-RecipientPreviewFilter$fte.RecipientFilter-Organizat

获取

动态

通讯

原创 2018-03-22 17:32:59 4787 阅读 1点赞 1收藏

Exchange 2016自签证书，发生错误出现意外错误，无法处理您的请求

公司的Exchange2016环境准备上线了，今天owa打不开了。出现如下图的错误，更多详细信息没有截图，但最关键的一句记下来了。X-OWA-ErrorMicrosoft.Exchange.Diagnostics.ExAssertException后来参考了下面大神的说明http://www.careexchange.in/outlook-web-app-x-owa-error-exasserte

Exchange 2016 发生错误

X-OWA-Error

exchange2016自签证书删除

原创 2018-01-10 17:02:04 6193 阅读 1点赞 1收藏

Exchange 2016 警告: 请将 UseDatabaseQuotaDefaults

警告: 请将 UseDatabaseQuotaDefaults 更新为 false 以便应用邮箱配额。周一从微软官网获取了 Exchange CU6 的累积更新。更新完成后，ecp和Powershell设置邮箱属性时总是弹出上面的警告，如下图：后来经过查询得知 CU7的累积更新可以更新此问题。我下载 CU6 时，怎么没看到CU7呢，于是上网一看，CU8 都出来了。这是怎么回事这回又得加班更新大包了

exchange

2016

原创 2017-12-22 16:03:54 1905 阅读

Exchange 2010、2016 发送大附件

问题描述：Exchange2016的服务器，同事反应发邮件时，附件不能超25MB。查看服务器里的相关的设置都是100MB解决方法：通过查看官方文档，打开 cmd 复制执行下面%windir%的部分命令，重新IIS服务，问题解决。注：下面的数值表示200MBActiveSync %ExchangeInstallPath%FrontEnd\HttpProxy\Sync\web.config %Exch

Exchange发送大附件

原创 2017-10-16 17:49:11 2164 阅读

Exchange 2010 移动邮箱时提示超过了目标配额

在使用 new-moveRequest 移动邮箱时，提示超过了目标配额。解决过程如下：经查看，此邮箱配额为 3.826G ,由于邮箱实际比配额大，因此移动时出现下面的错误找到该用户，邮箱设置－存储配额，最下面的数据为 4000把此数值改为 5000，超邮箱的实际数据大小Exchange Powershell命令：只识别字节将 xxxxxx 的邮箱