Ping-Admin.Ru

Автор Тема: Восстановление арбитражных почтовых ящиков Exchange 2016  (Прочитано 2623 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8347
  • Рейтинг: 83
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
Запускала от уч. записи доменного администратора. Мне нужно смотреть AD и Enterprise Admin = Администраторы предприятия ?
Учетная запись, от которой запускаете preparead, должна входить в группу Enterprise Admin. Если не входила, добавьте ей в эту группу и запустите команду еще раз.

ПРЕДУПРЕЖДЕНИЕ: Вызовите Update-OfflineAddressBook вручную применительно хотя бы к одной автономной адресной книге в этой организации, чтобы активировать создание автономной адресной книги в этом почтовом ящике.
Ну это надо сделать.

После выполнения я заметила переменную "SamAccountName", её надо заменить на имя учётной записи от которой производится запуск командлета?
Нет. Там может ошибка, наверно это две строки, вот так, скорее всего:

$OABMBX = Get-Mailbox "SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c}" -Arbitration
(Get-ADUser $OABMBX.SamAccountName -Properties *).msExchCapabilityIdentifiers
« Последнее редактирование: 15 Августа 2018, 16:46:33 от Retif »

Оффлайн sirarthur

  • Старожил
  • ****
  • Сообщений: 543
  • Рейтинг: 4
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: sub-MSK
доменного администратора
домен админ тут не роляет - прав не хватит
Enterprise Admin
Schema Admins

Оффлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8347
  • Рейтинг: 83
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
наверно это две строки
Да, именно, разные строки. Это просто проверка, что все идентификаторы на месте, насколько я понимаю. У меня вот так выдает:

PS > $OABMBX = Get-Mailbox "SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c}" -Arbitration
(Get-ADUser $OABMBX.SamAccountName -Properties *).msExchCapabilityIdentifiers
46
52
51
47
44
43
42
40

Оффлайн tatiana_t

  • Начинающий
  • *
  • Сообщений: 20
  • Рейтинг: 0
  • Пол: Женский
    • Просмотр профиля
  • Откуда: Беларусь
Запускала от уч. записи доменного администратора. Мне нужно смотреть AD и Enterprise Admin = Администраторы предприятия ?
Учетная запись, от которой запускаете preparead, должна входить в группу Enterprtise Admin. Если не входила, добавьте ей в эту группу и запустите команду еще раз.

Данная уч. запись входит в группу "администраторы предприятия" и "администраторы схемы"

ПРЕДУПРЕЖДЕНИЕ: Вызовите Update-OfflineAddressBook вручную применительно хотя бы к одной автономной адресной книге в этой организации, чтобы активировать создание автономной адресной книги в этом почтовом ящике.
Ну это надо сделать.

Вот это решение подойдёт?


Нет. Там может ошибка, наверно это две строки, вот так, скорее всего:

$OABMBX = Get-Mailbox "SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c}" -Arbitration
(Get-ADUser $OABMBX.SamAccountName -Properties *).msExchCapabilityIdentifiers


Вот что получилось, и наверное это хорошо:
[PS] C:\Users\ca_admin\Desktop>$OABMBX = Get-Mailbox "SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c}" -Arbitration
[PS] C:\Users\ca_admin\Desktop>(Get-ADUser $OABMBX.SamAccountName -Properties *).msExchCapabilityIdentifiers
46
52
51
44
43
42
40

Оффлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8347
  • Рейтинг: 83
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
Вот что получилось, и наверное это хорошо:
У вас 47 нету. Там и предлагается, если что-то отсутствует, то добавить командой
Set-ADUser $OABMBX.SamAccountName -Add @{"msExchCapabilityIdentifiers"="40","42","43","44","47","51","52","46"}

Вот это решение подойдёт?
Да просто выполните
Get-OfflineAddressBook | Update-OfflineAddressBook

Данная уч. запись входит в группу "администраторы предприятия" и "администраторы схемы"
Тогда фиг знает, надо логи смотреть, где там что. Может перезапустить службу System Attendant, на всякий случай. А то и сервер перегрузить.


Updated: 15 August 2018, 16:58:14

На данный момент, после этого всего, команда
get-mailbox -arbitration | select name
Что выдает?

Оффлайн tatiana_t

  • Начинающий
  • *
  • Сообщений: 20
  • Рейтинг: 0
  • Пол: Женский
    • Просмотр профиля
  • Откуда: Беларусь
У вас 47 нету. Там и предлагается, если что-то отсутствует, то добавить командой
Команду выполнила, в списке появилось значение 47!

Тогда фиг знает, надо логи смотреть, где там что. Может перезапустить службу System Attendant, на всякий случай. А то и сервер перегрузить.
Ага, как перезагружу сервер и ещё раз выполню ".\Setup /preparead /IAcceptExchangeServerLicenseTerms", отпишусь

На данный момент, после этого всего, команда
[PS] >get-mailbox -arbitration | select name
Name
----
Migration.8f3e7716-2011-43e4-96b1-aba62d229136
FederatedEmail.4c1f4d8b-8179-4148-93bf-00a95fa1e042
SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c}
« Последнее редактирование: 15 Августа 2018, 17:15:29 от tatiana_t »

Оффлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8347
  • Рейтинг: 83
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
Ндя, маловато. Должно быть 5 ящиков минимум.

Оффлайн tatiana_t

  • Начинающий
  • *
  • Сообщений: 20
  • Рейтинг: 0
  • Пол: Женский
    • Просмотр профиля
  • Откуда: Беларусь
И ещё вопрос по размерам арбитражных ящиков, при выводе команды, почему-то не изменилось значение "SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c}", оно по прежнему равно Unlimited

>get-mailbox -arbitration
Name                      Alias                ServerName       ProhibitSendQuota
----                      -----                ----------       -----------------
Migration.8f3e7716-201... Migration.8f3e771... exc01           300 MB (314,572,800 bytes)
FederatedEmail.4c1f4d8... FederatedEmail.4c... exc01           1 MB (1,048,576 bytes)
SystemMailbox{bb558c35... SystemMailbox{bb5... exc01           Unlimited

Оффлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8347
  • Рейтинг: 83
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
А этот шаг вы делали?
Цитата
Re-create the Microsoft Exchange Approval Assistant mailbox

To re-create the arbitration mailbox SystemMailbox{1f05a927-9350-4efe-a823-5529c2d64109}:
...


Updated: 15 August 2018, 17:21:00

И ещё вопрос по размерам арбитражных ящиков, при выводе команды, почему-то не изменилось значение "SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c}", оно по прежнему равно Unlimited
Ну у меня тоже:

PS > get-mailbox -arbitration | select name,ProhibitSendQuota

Name                                                ProhibitSendQuota         
----                                                -----------------         
SystemMailbox{1f05a927-af0c-463d-968a-3d82b37df0f4} Unlimited                 
SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c} Unlimited                 
SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9} Unlimited                 
Migration.8f3e7716-2011-43e4-96b1-aba62d229136      300 MB (314,572,800 bytes)
FederatedEmail.4c1f4d8b-8179-4148-93bf-00a95fa1e042 1 MB (1,048,576 bytes)   
SystemMailbox{D0E409A0-AF9B-4720-92FE-AAC869B0D201} Unlimited                 
SystemMailbox{2CE34405-31BE-455D-89D7-A7C7DA7A0DAA} Unlimited   
             

Оффлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8347
  • Рейтинг: 83
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
Кстати, насчет этого
Но при этом, не создался ящик SystemMailbox {e0dc1c29-89c3-4034-b678-e6c29d823ed9} из приложенной мной ранее статьи , в которой говорилось, что для этого достаточно выполнить данный командлет: .\Setup /preparead /IAcceptExchangeServerLicenseTerms ???
Вы на каком сервере запускали эту команду? На EXC01 наверно? Он с CU7, я бы на другом, на котором CU8 уже стоит, попробовал. Так, в порядке бреда.

Оффлайн tatiana_t

  • Начинающий
  • *
  • Сообщений: 20
  • Рейтинг: 0
  • Пол: Женский
    • Просмотр профиля
  • Откуда: Беларусь
Тогда фиг знает, надо логи смотреть, где там что. Может перезапустить службу System Attendant, на всякий случай. А то и сервер перегрузить.
Сегодня перезагрузила сервер EXC01, и вновь выполнила .\Setup /preparead /IAcceptExchangeServerLicenseTerms, "SystemMailbox {e0dc1c29-89c3-4034-b678-e6c29d823ed9}" не создался.

Вы на каком сервере запускали эту команду? На EXC01 наверно? Он с CU7, я бы на другом, на котором CU8 уже стоит, попробовал. Так, в порядке бреда.
Попробовала на EXC03, но "SystemMailbox {e0dc1c29-89c3-4034-b678-e6c29d823ed9}" тоже так и не создался  :dont_know:

Оффлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8347
  • Рейтинг: 83
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
tatiana_t, гм. А а AD есть вообще учетная запись этого ящика? Поищите в оснастке AD, должна в Users лежать. Или поиск по запросу "SystemMailbox".


Updated: 16 August 2018, 16:46:51

Вот, результат этой команды покажите:
Get-ADUser -Filter "(name -like 'SystemMailbox*')" | select name
« Последнее редактирование: 16 Августа 2018, 16:46:51 от Retif »

Оффлайн tatiana_t

  • Начинающий
  • *
  • Сообщений: 20
  • Рейтинг: 0
  • Пол: Женский
    • Просмотр профиля
  • Откуда: Беларусь
А а AD есть вообще учетная запись этого ящика? Поищите в оснастке AD, должна в Users лежать.

Да, есть:

name
----
SystemMailbox{1f05a927-4625-4129-bcc0-72b795cecc67}
SystemMailbox{2CE34405-31BE-455D-89D7-A7C7DA7A0DAA}
SystemMailbox{8cc370d3-822a-4ab8-a926-bb94bd0641a9}
SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c}
SystemMailbox{D0E409A0-AF9B-4720-92FE-AAC869B0D201}
SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9}

Оффлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8347
  • Рейтинг: 83
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
О, отлично. Тогда её нужно просто включить (в теории).

На Exchange выполните команду:
Enable-Mailbox "SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9}" -Arbitration

А затем опять
get-mailbox -arbitration

Оффлайн tatiana_t

  • Начинающий
  • *
  • Сообщений: 20
  • Рейтинг: 0
  • Пол: Женский
    • Просмотр профиля
  • Откуда: Беларусь
О, помогло!

>get-mailbox -arbitration | select name,ProhibitSendQuota

Name                                                ProhibitSendQuota
----                                                -----------------
Migration.8f3e7716-2011-43e4-96b1-aba62d229136      300 MB (314,572,800 bytes)
FederatedEmail.4c1f4d8b-8179-4148-93bf-00a95fa1e042 1 MB (1,048,576 bytes)
SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c} Unlimited
SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9} Unlimited

Теперь у меня будут отслеживать через SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9} все действия системного администратора на Exchange и заработает аудит?
« Последнее редактирование: 16 Августа 2018, 17:40:38 от tatiana_t »