All about Exchange Server, HyperV, System Center

autodiscover, Create, mono-site and site affinity

2011-04-21T20:59:00.000+01:00

Create a new autodiscover virtual directory

1. From the Start menu, point to All Programs, point to Microsoft Exchange Server 2007 and launch Exchange Management Shell.

2. Run the following command: New-AutodiscoverVirtualDirectory -Websitename -BasicAuthentication:$true -WindowsAuthentication:$true

Note: Before you perform this procedure, confirm that the Autodiscover service virtual directory is not present under the Default Web Site node in the IIS console tree.

Configure autodicover in a mono-site

3. From the Start menu, point to All Programs, point to Microsoft Exchange Server 2007 and launch Exchange Management Shell.

4. Run the following command: Set-WebServicesVirtualDirectory -identity "CAS01\EWS (Default Web Site)" -externalurl https:///EWS/Exchange.asmx -BasicAuthentication:$True

Configure autodiscover to use site affinity

5. From the Start menu, point to All Programs, point to Microsoft Exchange Server 2007 and launch Exchange Management Shell.

Run the following command: Set-ClientAccessServer -Identity "" -AutodiscoverServiceInternalURI "https:///autodiscover/autodiscover.xml" AutodiscoverSiteScope ""

There is a bug in Exchange 2007 when you decide to designate a new server responsible for generating the offline address book (OAB).

2011-04-21T20:42:00.002+01:00

Move-OfflineAddressBook will give an error and fail if the target server doesn't already have the ExchangeOAB folder. This only occurs on Exchange 2007 to Exchange 2007 moves. To get around this, the Administrator needs to create a dummy OAB and build it, then move the desired OAB, delete the dummy OAB, and delete the dummy OAB files from the ExchangeOAB directory.

1 Procedure

1.1 Prepare Folder

Pre requisite	§ Use account with membership in the local Administrators group for the target server
Description	This procedure is used to create folder, configure share and sharing permission and set security permission folder to the new location
Procedure	Create folder step: 1. Open an Windows Explorer 2. Go to C:\Program Files\Microsoft\Exchange Server and create a new folder named ExchangeOAB Share folder and sharing permission step: 3. Right click on new folder ExchangeOAB and click Properties 4. Select Sharing tab 5. Check Share this folder option and verify share’s name. It must equal to ExchangeOAB. 6. Click on Permission button and set permission to : § COMPUTER\Administrators group as Full Control permission § DOMAIN\Exchange Servers group as Read permission § SYSTEM built-in group as Full Control permission 7. Click OK on Permissions for ExchangeOAB window when permissions are completed like figure as above 8. Click Apply on ExchangeOAB Properties window to validate sharing permission change Set security permission folder step: 9. Click on Security tab and click Advance button 10. Click Add button and type Exchange Servers and click on Check Name button. 11. Click OK and Permission Entry for ExchangeOAB window appears 12. Check the following options: § Verify that “This folder, subfolder and files” parameter is selected in Apply onto option § Check Allow for List Folder / Read Data option § Check Allow for Read Attributes option § Check Allow for Read Extended Attributes option § Check Allow for Read Permissions option 13. Click OK when all permissions are correctly sets. Advanced Security Settings for ExchangeOAB window appears, like figure as below. 14. Click Add button and type Exchange Servers and click on Check Name button. 15. Click OK and Permission Entry for ExchangeOAB window appears 16. In Apply onto option, select ““This folder and subfolders” parameter, like figure as below 17. Check Allow for the following permissions options § Check Allow for Traverse Folder / Execute File option § Check Allow for List Folder / Read Data option § Check Allow for Read Attributes option § Check Allow for Read Extended Attributes option § Check Allow for Read Permissions option 18. Click OK when all permissions are correctly sets. Advanced Security Settings for ExchangeOAB window appears, like figure as below. 19. Click OK and OK again to close all security windows
Check or Remark

1.2 Move OABGen

Pre requisite	§ Use account with Exchange Organization Administrator role § Folder to the new location must be completed (Share, Sharing permission and Security permissions)
Description	This procedure is used to designate a new server responsible for generating the offline address book (OAB).
Exchange Management Console	1. Open an Exchange Management Console and expand Organization Configuration and click on Mailbox 2. On Result pane click Offline Address Book tab and select the OAB who want to move. 3. In Action pane click Move action 4. Move Offline Address Book wizard appears. Click on Browse button to select designate mailbox server. 5. When new offline address book generation server is configured click on move button. 6. When move is done a warning appears at the end Move Offline Address Book wizard. Go to Remove old OABG procedure to complete all process
Exchange Management Shell	§ To Move Offline Address Book generation server run the following command: Move-OfflineAddressBook –Identity ‘AddressBookName’ –Server ‘TargetServerName’
Check or Remark	To complete move OABGen you must execute “3.3 Remove old OABGen” procedure

1.3 Remove old OABGen

Pre requisite	§ Use account with membership in the local Administrators group for the target server
Description	This procedure is used to remove share and data of old OAB Generation server.
Command Prompt and Windows Explorer	1. Log on to old OAB server generation and open a command prompt 2. Type net share ExchangeOAB /delete and type Enter. 3. Open a Windows Explorer and go to C:\Program Files\Microsoft\Exchange Server\ExchangeOAB 4. Delete ExchangeOAB’s subfolder. Folder Example :da34a04f-2c52-4f7b-ad40-6c7d5d897c0c.
Check or Remark

logs de diagnostique sur les services MBX, CAS, Hub

2011-04-21T20:35:00.001+01:00

1 CAS D’USAGE

Cette rubrique décrit la procédure de modification du niveau d'enregistrement de diagnostic des processus Exchange Server pour régler les problèmes de dépannage pouvant survenir dans un environnement Microsoft Exchange Server 2007.

Les niveaux d'enregistrement possibles que vous pouvez définir sont : 0 (Minimal), 1 (Bas), 3 (Moyen), 5 (Haut) et 7 (Expert). Le niveau d’enregistrement par défaut est 0 (Minimal). Vous devez toujours remettre le niveau d’enregistrement au paramètre par défaut une fois le dépannage effectué.

2 PREALABLE A L'OPERATION

Se connecter sur un serveur Exchange 2007 en utilisant un compte auquel ont été délégués :

· Le rôle Administrateur de serveur Exchange.

· Le groupe Administrateurs local.

Connaitre le/les éléments à diagnostiquer (ci-dessous une liste des différents éléments).

Identity	EventLevel
MSExchange ActiveSync\Requests	Lowest
MSExchange ActiveSync\Configuration	Lowest
MSExchange Assistants\Assistants	Lowest
MSExchange Autodiscover\Core	Lowest
MSExchange Autodiscover\Web	Lowest
MSExchange Autodiscover\Provider	Lowest
MSExchange Availability\Availability Service	Lowest
MSExchange Availability\Availability Service General	Lowest
MSExchange Availability\Availability Service Authentication	Lowest
MSExchange Availability\Availability Service Authorization	Lowest
MSExchange Cluster\Move	Lowest
MSExchange Cluster\Upgrade	Lowest
MSExchange Cluster\Action	Lowest
MSExchange Common\General	Lowest
MSExchange Common\Configuration	Lowest
MSExchange Common\Logging	Lowest
MSExchange Extensibility\Transport Address Book	Lowest
MSExchange Extensibility\MExRuntime	Lowest
MSExchange EdgeSync\Synchronization	Lowest
MSExchange EdgeSync\Topology	Lowest
MSExchange EdgeSync\SyncNow	Lowest
MSExchange Web Services\Core	Lowest
MSExchange IMAP4\General	Lowest
MSExchange Management Application\Shell	Lowest
MSExchange Management Application\Console	Lowest
MSExchange OWA\FormsRegistry	Lowest
MSExchange OWA\Core	Lowest
MSExchange OWA\Configuration	Lowest
MSExchange OWA\Themes	Lowest
MSExchange OWA\SmallIcons	Lowest
MSExchange OWA\Proxy	Lowest
MSExchange OWA\Transcoding	Lowest
MSExchange OWA\ADNotifications	Lowest
MSExchange POP3\General	Lowest
MSExchange Process Manager\ProcessManager	Lowest
MSExchange Repl\Service	Lowest
MSExchange Repl\Exchange VSS Writer	Lowest
MSExchange Search Indexer\General	Lowest
MSExchange Search Indexer\Configuration	Lowest
MSExchange System Attendant Mailbox\General	Lowest
MSExchange Topology\Topology Discovery	Lowest
MSExchange ADAccess\General	Lowest
MSExchange ADAccess\Cache	Lowest
MSExchange ADAccess\Topology	Low
MSExchange ADAccess\Configuration	Lowest
MSExchange ADAccess\LDAP	Lowest
MSExchange ADAccess\Validation	Low
MSExchange ADAccess\Recipient Update Service	Lowest
MSExchange ADAccess\Site Update	Lowest
MSExchangeAL\Ldap Operations	Lowest
MSExchangeAL\Service Control	Lowest
MSExchangeAL\Attribute Mapping	Lowest
MSExchangeAL\Account Management	Lowest
MSExchangeAL\Address List Synchronization	Lowest
MSExchangeIS\9000 Private\Transport General	Lowest
MSExchangeIS\9000 Private\General	Lowest
MSExchangeIS\9000 Private\Transport Sending	Lowest
MSExchangeIS\9000 Private\Transport Delivering	Lowest
MSExchangeIS\9000 Private\Transfer Into Gateway	Lowest
MSExchangeIS\9000 Private\Transfer Out Of Gateway	Lowest
MSExchangeIS\9000 Private\MTA Connections	Lowest
MSExchangeIS\9000 Private\Logons	Lowest
MSExchangeIS\9000 Private\Access Control	Lowest
MSExchangeIS\9000 Private\Send On Behalf Of	Lowest
MSExchangeIS\9000 Private\Send As	Lowest
MSExchangeIS\9000 Private\Rules	Lowest
MSExchangeIS\9000 Private\Storage Limits	Lowest
MSExchangeIS\9000 Private\Background Cleanup	Lowest
MSExchangeIS\9000 Private\DS Synchronization	Lowest
MSExchangeIS\9000 Private\Views	Lowest
MSExchangeIS\9000 Private\Download	Lowest
MSExchangeIS\9000 Private\Local Replication	Lowest
MSExchangeIS\9001 Public\Transport General	Lowest
MSExchangeIS\9001 Public\General	Lowest
MSExchangeIS\9001 Public\Replication DS Updates	Lowest
MSExchangeIS\9001 Public\Replication Incoming Messages	Lowest
MSExchangeIS\9001 Public\Replication Outgoing Messages	Lowest
MSExchangeIS\9001 Public\Replication NDRs	Lowest
MSExchangeIS\9001 Public\Transport Sending	Lowest
MSExchangeIS\9001 Public\Transport Delivering	Lowest
MSExchangeIS\9001 Public\MTA Connections	Lowest
MSExchangeIS\9001 Public\Logons	Lowest
MSExchangeIS\9001 Public\Access Control	Lowest
MSExchangeIS\9001 Public\Send On Behalf Of	Lowest
MSExchangeIS\9001 Public\Send As	Lowest
MSExchangeIS\9001 Public\Rules	Lowest
MSExchangeIS\9001 Public\Storage Limits	Lowest
MSExchangeIS\9001 Public\Replication Site Folders	Lowest
MSExchangeIS\9001 Public\Replication Expiry	Lowest
MSExchangeIS\9001 Public\Replication Conflicts	Lowest
MSExchangeIS\9001 Public\Replication Backfill	Lowest
MSExchangeIS\9001 Public\Background Cleanup	Lowest
MSExchangeIS\9001 Public\Replication Errors	Lowest
MSExchangeIS\9001 Public\DS Synchronization	Lowest
MSExchangeIS\9001 Public\Views	Lowest
MSExchangeIS\9001 Public\Replication General	Lowest
MSExchangeIS\9001 Public\Download	Lowest
MSExchangeIS\9001 Public\Local Replication	Lowest
MSExchangeIS\9002 System\Recovery	Lowest
MSExchangeIS\9002 System\General	Lowest
MSExchangeIS\9002 System\Connections	Lowest
MSExchangeIS\9002 System\Table Cache	Lowest
MSExchangeIS\9002 System\Content Engine	Lowest
MSExchangeIS\9002 System\Performance Monitor	Lowest
MSExchangeIS\9002 System\Move Mailbox	Lowest
MSExchangeIS\9002 System\Download	Lowest
MSExchangeIS\9002 System\Virus Scanning	Lowest
MSExchangeIS\9002 System\Exchange Writer	Lowest
MSExchangeIS\9002 System\Backup Restore	Lowest
MSExchangeIS\9002 System\Client Monitoring	Lowest
MSExchangeIS\9002 System\Event History	Lowest
MSExchangeIS\9002 System\Database Storage Engine	Lowest
MSExchangeMailboxAssistants\Service	Lowest
MSExchangeMailboxAssistants\OOF Assistant	Lowest
MSExchangeMailboxAssistants\OOF Library	Lowest
MSExchangeMailboxAssistants\Resource Booking Attendant	Lowest
MSExchangeMailboxAssistants\Email_Lifecycle_Assistant	Lowest
MSExchangeMailSubmission\General	Lowest
MSExchangeMU\General	Lowest
MSExchangeSA\Clean Mailbox	Lowest
MSExchangeSA\NSPI Proxy	Lowest
MSExchangeSA\RFR Interface	Lowest
MSExchangeSA\OAL Generator	Lowest
MSExchangeSA\Proxy Generation	Lowest
MSExchangeSA\RPC Calls	Lowest
MSExchangeSA\RPC-HTTP Management	Lowest
MSExchangeFDS\General	Lowest
MSExchangeFDS\FileReplication	Lowest

3 DETAIL DU TRAITEMENT

1. Démarrez l'environnement de ligne de commande Exchange Management Shell.

2. Identifiez le niveau d'enregistrement actuel en tapant la commande suivante :

Get-EventLogLevel

Remplacez <process> par le nom du service ou processus.

3. Modifiez le niveau d'enregistrement en tapant la commande suivante :

Set-EventLogLevel  -Level

4. Vérifiez que le niveau d'enregistrement a été modifié en tapant la commande suivante :

Get-EventLogLevel

Remplacez <level> par le mot Lowest | Low | Medium | High | Expert ou numéro du niveau. Par exemple :

Set-EventLogLevel MSExchangeMU\General -Level 5

Remarque :

Les noms de processus contenant des espaces, tels que MSExchangeIS\9002 System\Virus Scanning, doivent être placés entre guillemets. Par exemple : "MSExchangeIS\9002 System\Virus Scanning"

Remarque :

Vous pouvez obtenir des informations supplémentaires sur un processus en ajoutant la variable « |fl », sans guillemets, à la commande get. Par exemple :
Get-EventLogLevel <process> |fl

Remarque :

Remettez toujours le niveau d’enregistrement au niveau par défaut une fois le dépannage effectué.

Réactivation d'une BAL Exchange 2007 après suppression Procédure de récupération d'une boîte aux lettres supprimée

2011-04-21T20:32:00.000+01:00

1 CAS D’USAGE

Cette rubrique décrit l'utilisation d'Exchange Management Shell pour récupérer une boîte aux lettres supprimée. La rétention de boîtes aux lettres supprimées permet de récupérer des boîtes aux lettres après qu'elles ont été supprimées. Vous devez configurer le serveur Exchange pour la rétention de boîtes aux lettres supprimées et la récupération des boîtes aux lettres doit avoir lieu pendant la période de rétention. Dans Microsoft Exchange Server 2007, la période de rétention par défaut est de 30 jours.

2 PREALABLE A L'OPERATION

Se connecter sur un serveur Exchange 2007 en utilisant un compte auquel ont été délégués :

Le rôle Administrateur de serveur Exchange.

Le groupe Administrateurs du domaine.

3 DETAIL DU TRAITEMENT

Récupération d’une boîte aux lettres supprimée à l’aide d'Exchange Management Shell :

1. Pour trouver les boîtes aux lettres déconnectées, exécutez la commande d’Exchange Management Shell suivante :

Get-MailboxStatistics -Server  | where { $_.DisconnectDate -ne $null } | select DisplayName,DisconnectDate

NB :

est le nom du serveur qui hébergeait la BAL.

2. Pour reconnecter une boîte aux lettres déconnectée lorsque l’objet utilisateur est toujours dans le service d’annuaire Active Directory, exécutez la commande d’Exchange Management Shell suivante :

Connect-Mailbox -Database  -Identity

NB :

est le nom de la banque d’informations hébergeait la BAL. est le nom de la BAL supprimé récupéré dans l’étape 1).

DELEGATION D’APPROBATION MANUEL SUR UN COMPTE UTILISATEUR

2011-04-21T20:26:00.001+01:00

1 CAS D’USAGE

Cette rubrique détaille comment déléguer l’utilisation d’une boite aux lettres d’un utilisateur à un autre.

2 PREALABLE A L'OPERATION

Se connecter sur un serveur Exchange 2007 en utilisant un compte auquel ont été délégués :

Le rôle Administrateur de serveur Exchange.

Le groupe Administrateurs du domaine.

Avoir les noms des utilisateurs concernés par la délégation à savoir :

- Le nom du compte de l’utilisateur dans Exchange

- Le nom du compte à qui on donne l’approbation : login + Domaine

3 DETAIL DU TRAITEMENT

Utilisation de l'environnement de ligne de commande Exchange Management Shell pour octroyer une autorisation d'accès complet à une boîte aux lettres

Permission pour ajouter l'autorisation d'accès complet directement à la boîte aux lettres :

Add-MailboxPermission "Mailbox" -User "Trusted User" -AccessRights FullAccess

Permission Recevoir en tant que (Receive AS):

Add-ADPermission -Identity "Mailbox Store" -User "Trusted User" -ExtendedRights Receive-As

Permission Envoyé en tant que (Send AS):

Add-ADPermission "Mailbox" -User "Domain\User" -Extendedrights "Send As"

NB : “Mailbox” est la BAL de l’utilisateur a délégué.

4 CONTRÔLE DU BON DEROULEMENT DE L'OPERATION

L’utilisateur "Trusted User" devra modifier son profil Outlook afin que la fenêtre d’authentification n’apparaisse plus.

(Pour l’utilisateur) Dans la configuration du profil de messagerie, sélectionner l’onglet Options avancées et pour la Sécurité de connexion au réseau il faut choisir « Authentification du mot de passe NT » (au lieu de Aucun pour un compte sans approbation).

CONTROLE DE L’INTEGRITE D’UNE BANQUE D’INFORMATION DANS EXCHANGE

2011-04-21T20:25:00.000+01:00

Se connecter sur un serveur Exchange 2007 en utilisant un compte auquel ont été délégués :

· Le rôle Administrateur de serveur Exchange.

· Le groupe Administrateurs du domaine.

Avoir le nom de la banque de boites aux lettres à vérifier.

Ce type d’opération s’effectue base Exchange démontée, ce qui signifie que les utilisateurs ne peuvent pas avoir accès à cette base.

Dans un souci de haute disponibilité, et dans la mesure du faisable, ce contrôle d’intégrité s’effectuera donc sur une base Exchange restaurée sur le serveur de backup.

Pour réaliser ce contrôle d’intégrité, il faut utiliser un compte administrateur intégral Exchange.

Informations à connaître : emplacement physique et nom des bases (.edb), emplacement et préfixe des fichiers de transactions associés (E0n*.log), nom et emplacement du fichier système (E0n.chk).

1 DETAIL DU TRAITEMENT

Démonter la base à contrôler

La commande Dismount-Database permet de démonter la base de données nommée « MyDatabase ».

Dismount-Database -Identity ExchangeServer1.Contoso.com\MyDatabase

Vérification de la consistance des bases

Dans le dossier mdbdata où se trouve la base {MyDatabase.edb} à contrôler, taper les commandes DOS :

C:\ C:\Program Files\Microsoft\Exchange Server\Bin>Eseutil /mh MyDatabase.edb | find /i « DB Signature »

Les réponses doivent être exactement identiques.

C:\Program Files\Microsoft\Exchange Server\Bin>Eseutil /mh MyDatabase.edb | find /i « consistent »

Les réponses doivent indiquer :

« State : Consistent »

« Last Consistent: (%a,%b,%c) » sont identiques

Vérification de l’intégrité des bases

Taper la commande C:\Program Files\Microsoft\Exchange Server\Bin>Eseutil /g /i

Le contrôle d’intégrité de la base s’effectue, ça peut durer plusieurs dizaines de minutes (10 Go/H environ)

En cas d’erreur, le contrôle est interrompu

A la fin du contrôle, un message apparaît :

« Integrity check successful »

Remonter les bases

La commande Mount-Database permet de monter la base de données nommée « MyDatabase ».

Mount-Database –Identity ExchangeServer1.Contoso.com\MyDatabase