Автор Тема: Восстановление арбитражных почтовых ящиков Exchange 2016  (Прочитано 16722 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 9059
  • Рейтинг: 88
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл
tatiana_t, по поводу аудита ничего не могу вам сказать, надо пробовать. Мы включили ящик обнаружения, а у вас остался еще один, вы это шаг не делали из статьи?

Цитировать
Re-create the Microsoft Exchange Approval Assistant mailbox

To re-create the arbitration mailbox SystemMailbox{1f05a927-9350-4efe-a823-5529c2d64109}:

    If any arbitration mailboxes are missing, run the following command:

.\Setup /preparead /IAcceptExchangeServerLicenseTerms

In the Exchange Management Shell, run the following:

    Get-User | Where-Object {$_.Name -like "SystemMailbox{1f05a927-7709-4e35-9dbe-d0f608fb781a}"} | Enable-Mailbox -Arbitration


Updated: 16 August 2018, 17:29:21

Ну и лучше проверять командой
get-mailbox -arbitration | select name,ProhibitSendQuota
Так хоть полностью названия ящиков видно.
« Последнее редактирование: 16 августа 2018, 17:31:04 от Retif »

Оффлайн tatiana_t

  • Начинающий
  • *
  • Сообщений: 39
  • Рейтинг: 0
  • Пол: Женский
    • Просмотр профиля
  • Откуда: Беларусь
tatiana_t, по поводу аудита ничего не могу вам сказать, надо пробовать. Мы включили ящик обнаружения, а у вас остался еще один, вы это шаг не делали из статьи?
Только что попробовала выполнить:
Get-User | Where-Object {$_.Name -like "SystemMailbox{1f05a927-7709-4e35-9dbe-d0f608fb781a}"} | Enable-Mailbox -Arbitration
(аналогичные ниже предупреждения).......
ПРЕДУПРЕЖДЕНИЕ: Объект min.internal/MDJ/ED/Модорович Ольга Александровна  поврежден или не соответствует требованиям службы поддержки Майкрософт. Кроме того, он не согласован. При проверке выявлены следующие ошибки:
ПРЕДУПРЕЖДЕНИЕ: Недопустимое значение "Модорович Ольга Александровна " свойства "DisplayName". Это значение не может начинаться с пробелов или заканчиваться ими.
ПРЕДУПРЕЖДЕНИЕ: Недопустимое значение "Модорович Ольга Александровна " свойства "Name". Это значение не может начинаться с пробелов или заканчиваться ими.
ПРЕДУПРЕЖДЕНИЕ: По умолчанию возвращается только следующее число первых элементов: 1000. Число возвращаемых элементов
задается с помощью параметра ResultSize. Для возвращения всех элементов укажите "-ResultSize Unlimited". Помните, что в  зависимости от фактического количества элементов для возвращения всех элементов может потребоваться много времени и большой объем памяти. Кроме того, не рекомендуется хранить результаты в переменной. Вместо этого следует конвейеризировать результаты в другую задачу или сценарий для выполнения пакетных изменений.


Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 9059
  • Рейтинг: 88
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл
Да вот там какая-то странность в статье с ящиков этим, разные значения,
SystemMailbox{1f05a927-9350-4efe-a823-5529c2d64109}
и
SystemMailbox{1f05a927-7709-4e35-9dbe-d0f608fb781a}"}
У меня вообще нет ни одного из них. Наверно, какой-то из этих:
Цитировать
SystemMailbox{1f05a927-4625-4129-bcc0-72b795cecc67}
SystemMailbox{2CE34405-31BE-455D-89D7-A7C7DA7A0DAA}
SystemMailbox{8cc370d3-822a-4ab8-a926-bb94bd0641a9}
SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c}
SystemMailbox{D0E409A0-AF9B-4720-92FE-AAC869B0D201}
SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9}



Updated: 16 August 2018, 17:51:14

Дайте вывод команды:
get-mailbox -arbitration | select name,ProhibitSendQuota

Оффлайн tatiana_t

  • Начинающий
  • *
  • Сообщений: 39
  • Рейтинг: 0
  • Пол: Женский
    • Просмотр профиля
  • Откуда: Беларусь
Дайте вывод команды:
get-mailbox -arbitration | select name,ProhibitSendQuota

>get-mailbox -arbitration | select name,ProhibitSendQuota

Name                                                ProhibitSendQuota
----                                                -----------------
Migration.8f3e7716-2011-43e4-96b1-aba62d229136      300 MB (314,572,800 bytes)
FederatedEmail.4c1f4d8b-8179-4148-93bf-00a95fa1e042 1 MB (1,048,576 bytes)
SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c} Unlimited
SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9} Unlimited

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 9059
  • Рейтинг: 88
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл
А еще вывод вот этой команды:
Get-ADUser -Filter "(name -like 'SystemMailbox*')" -Properties * | select name,sn,displayname

Оффлайн tatiana_t

  • Начинающий
  • *
  • Сообщений: 39
  • Рейтинг: 0
  • Пол: Женский
    • Просмотр профиля
  • Откуда: Беларусь
Вот:
>Get-ADUser -Filter "(name -like 'SystemMailbox*')" -Properties * | select name,sn,displayname

name                                                sn                                                   displayname
----                                                --                                                   -----------
SystemMailbox{1f05a927-4625-4129-bcc0-72b795cecc67} MSExchApproval 1f05a927-3be2-4fb9-aa03-b59fe3b56f4c
SystemMailbox{2CE34405-31BE-455D-89D7-A7C7DA7A0DAA} SystemMailbox{2CE34405-31BE-455D-89D7-A7C7DA7A0DAA}
SystemMailbox{8cc370d3-822a-4ab8-a926-bb94bd0641a9} SystemMailbox 8cc370d3-822a-4ab8-a926-bb94bd0641a9
SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c} SystemMailbox bb558c35-97f1-4cb9-8ff7-d53741dc928c   Помощник по утверждению Microsoft Exchange
SystemMailbox{D0E409A0-AF9B-4720-92FE-AAC869B0D201} SystemMailbox{D0E409A0-AF9B-4720-92FE-AAC869B0D201}
SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9} MsExchDiscovery e0dc1c29-89c3-4034-b678-e6c29d823ed9 Помощник по утверждению Microsoft Exchange

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 9059
  • Рейтинг: 88
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл
 ???

Вот этот, получается:

SystemMailbox{1f05a927-4625-4129-bcc0-72b795cecc67} MSExchApproval 1f05a927-3be2-4fb9-aa03-b59fe3b56f4c
Хотя как-то странно, у меня в нем в Displayname написано Microsoft Exchange Approval Assistant (Помощник по утверждению Microsoft Exchange)

Цитировать
name                                                sn                                                   displayname                                       
----                                                --                                                   -----------                                       
SystemMailbox{1f05a927-af0c-463d-968a-3d82b37df0f4} MSExchApproval 1f05a927-3be2-4fb9-aa03-b59fe3b56f4c  Microsoft Exchange Approval Assistant   

Ну в общем можно включить его:
Enable-Mailbox "SystemMailbox{1f05a927-4625-4129-bcc0-72b795cecc67}" -Arbitration

Но я бы, если чеcтно, удалил эти оба подозрительных ящика из AD:
Цитировать
SystemMailbox{1f05a927-4625-4129-bcc0-72b795cecc67} MSExchApproval 1f05a927-3be2-4fb9-aa03-b59fe3b56f4c
SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c} SystemMailbox bb558c35-97f1-4cb9-8ff7-d53741dc928c   Помощник по утверждению Microsoft Exchange

А потом прогнал бы еще раз preparead.
.\Setup /preparead /IAcceptExchangeServerLicenseTerms 

Оффлайн tatiana_t

  • Начинающий
  • *
  • Сообщений: 39
  • Рейтинг: 0
  • Пол: Женский
    • Просмотр профиля
  • Откуда: Беларусь
Ну в общем можно включить его:
Код: [Выделить]
Enable-Mailbox "SystemMailbox{1f05a927-4625-4129-bcc0-72b795cecc67}" -Arbitration
Всё отлично, ещё один ящик арбитражный ящик появился на моём Exchange сервере :)

SystemMailbox{1f05a927-4625-4129-bcc0-72b795cecc67} MSExchApproval 1f05a927-3be2-4fb9-aa03-b59fe3b56f4c
SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c} SystemMailbox bb558c35-97f1-4cb9-8ff7-d53741dc928c   Помощник по утверждению Microsoft Exchange
Я посмотрела, что эти ящики (их. уч.записи) у меня появились 15.08.2018 после 1-го успешного выполнения .\Setup /preparead /IAcceptExchangeServerLicenseTerms, возможно их бессмысленно удалять  :dont_know:

Теперь я озадачена проверкой работы аудита, т.е. какие точно действия у меня должны отразиться в "отчёте из журнала аудита действий администратора" в Центре администрирования Exchange?

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 9059
  • Рейтинг: 88
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл
всё отлично, ещё один ящик арбитражный ящик появился на моём Exchange сервере
Ну, вопрос насколько корректно они будут работать.

Теперь я озадачена проверкой работы аудита, т.е. какие точно действия у меня должны отразиться в "отчёте из журнала аудита действий администратора" в Центре администрирования Exchange?
Тут не подскажу. Нужно погуглить последовательность действий. Там, насколько я помню, еще себя нужно в группу Compliance Management включать, чтобы иметь возможность работать с аудитом.

Оффлайн tatiana_t

  • Начинающий
  • *
  • Сообщений: 39
  • Рейтинг: 0
  • Пол: Женский
    • Просмотр профиля
  • Откуда: Беларусь
Аудит через PowerShell заработал, только он выводит действия с опережением по времени, например данное действие я произвела в 9 утра, а в журнале оно записано по времени в 11:57  :o:

RunspaceId         : aa08fa32-51cc-48a9-82db-52943a2ab0d0
ObjectModified     : min.internal/Users Disabled/Котапчук Ольга Васильевна
CmdletName         : Disable-Mailbox
CmdletParameters   : {Identity}
ModifiedProperties : {}
Caller             : admin@min.internal
ExternalAccess     : False
Succeeded          : True
Error              :
RunDate            : 21.08.2018 11:57:27
OriginatingServer  : EXC01 (15.01.1261.039)
Identity           : AAMkADdmNWY2ZTBmLTFjMjItNDMxYy1iOTk2LTg1ZjIyNDYyMjRjZgBGAAAAAAAu4vBNmq4bTasIwDV0fHH/BwDywdBzV43qSJ
                     IjMl06zY63AAAAAAEcAADywdBzV43qSJIjMl06zY63AAAAAAlCAAA=
IsValid            : True
ObjectState        : New

Exchange берёт время не с сервера на котором он установлен?

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 6668
  • Рейтинг: 58
  • Пол: Мужской
    • Просмотр профиля
    • IT-Бложек
  • Откуда: Петербург
tatiana_t, тут время UNC
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 9059
  • Рейтинг: 88
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл
тут время UNC
UTC может все же? ))

Оффлайн sirarthur

  • Старожил
  • ****
  • Сообщений: 577
  • Рейтинг: 5
  • Пол: Мужской
    • Просмотр профиля
Retif,  ну все же поняли.
tatiana_t,  у вас какое смещение от UTC ?

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 6668
  • Рейтинг: 58
  • Пол: Мужской
    • Просмотр профиля
    • IT-Бложек
  • Откуда: Петербург
UTC может все же? ))
Дода, я почти так и сказал :D
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru

Оффлайн tatiana_t

  • Начинающий
  • *
  • Сообщений: 39
  • Рейтинг: 0
  • Пол: Женский
    • Просмотр профиля
  • Откуда: Беларусь
tatiana_t,  у вас какое смещение от UTC ?
UTC +3 (Минск), в таком случае при чтении логов все просто отнимают свой UTC?)