主页 / user-29373

mfinni's questions

Martin Hope
mfinni
Asked: 2025-01-11 03:25:29 +0800 CST
  • 5

我有一个已知良好的 PFX 文件，并且密码正确。我可以使用 Windows 证书 UI 或 import-pfxcertificate cmdlet 导入它。但是，get-pfxcertificate 失败了。有什么想法吗？

PS > $password = read-host -AsSecureString
****************

PS > Import-PfxCertificate C:\Users\mfinnigan\Desktop\test.pfx -Password $password cert:\CurrentUser\my

   PSParentPath: Microsoft.PowerShell.Security\Certificate::CurrentUser\my

Thumbprint                                Subject              EnhancedKeyUsageList
----------                                -------              --------------------
<snip>                                    CN=<snip>            Client Authentication

PS > get-pfxCertificate C:\Users\mfinnigan\Desktop\test.pfx -Password $password
Get-PfxCertificate: An error occurred during encode or decode operation.
powershell
Martin Hope
mfinni
Asked: 2018-03-13 11:00:32 +0800 CST
  • 6

这里有一个令人头疼的问题。要么我发现了 Windows 和/或 VMware 错误，要么我错过了一些非常简单的东西。[剧透-非常简单。]

我们的 VMware 环境是 ESXI 5.5。我们有一个 Windows 2012 R2 虚拟机（名为 BOS-NETMON），它不能再对 Cisco ASA 设备（v2 或 v3）进行 SNMP 查询。

这台机器运行 SolarWinds Orion，但它和 Paessler SNMPTEST 等独立工具都不起作用。所有其他当前受监控的设备继续响应来自该访客的 SNMP - 我们有 Cisco IOS、Meraki、Exagrid、APC/Schneider - 一切正常。从该访客连接到 ASA 时，所有其他允许的协议（SSH、HTTPS、ICMP）都可以工作。

当我们将客户机从 E1000e vNIC 硬件切换到 VMXNet3 时，问题就开始了。在此之前，它工作了几年。

  • 运行 ASDM 日志记录窗口，它甚至看不到来自 BOS-NETMON 的尝试 SNMP 连接。编辑 - 这是因为我在 ASA 上没有正确的日志记录设置。
  • 在 BOS-NETMON 上运行 Wireshark，它显示 SNMP 查询发出，不注册来自 ASA 的响应。
    • 我已经从另一个 VMXNet3 来宾测试了 SNMP，它也无法针对 ASA 查询 SNMP，但可以针对非 ASA Cisco 设备工作。编辑 - 这似乎不是真的。要么我测试错了，要么它最近开始工作。无论哪种方式，具有 VMXNet3 NIC 的另一台主机都可以针对其中一个 ASA 查询 SNMP。
  • 我已经使用 E1000e vNIC 测试了来自来宾的 SNMP，它成功地针对 ASA 查询 SNMP。
  • 4/5 的目标 ASA 不在同一个站点，因此它不应该是 ARP 问题 - 如果是，其他非 SNMP 协议将受到影响。

进一步编辑：我有成功和不成功的 SNMP 会话的 ASDM 调试信息。我猜下一步将是数据包捕获。

6   Mar 12 2018 16:30:26    302015  10.50.100.177   63809   10.10.99.10 161 Built inbound UDP connection 610885144 for Inside_Interface:10.50.100.177/63809 (10.50.100.177/63809) to identity:10.10.99.10/161 (10.10.99.10/161)

7   Mar 12 2018 16:30:26    710005  10.50.100.152   49588   10.10.99.10 161 UDP request discarded from 10.50.100.152/49588 to Inside_Interface:10.10.99.10/161
vmware-esxi
Martin Hope
mfinni
Asked: 2017-06-09 10:28:18 +0800 CST
  • 0

问题的一般形式：如果您打算让 2 个 SaaS 应用程序相互通信，大多数人会尝试让其中一个启动和控制，还是他们会制作（或购买）第三方集成应用程序？

我有 ServiceNow Express，它有一个人口众多的 CMDB。我也有 Confluence Hosted，它是新的和空的。SNC Express 不适合我想要的关于我的环境的那种 wiki-d 链接文档。因此，我希望将我的业务服务、应用程序和服务器记录在 Confluence 中，作为页面（我认为）。我不想将我所有的 CMDB 条目从 SNC 导出/导入到 Confluence 中，或者至少不超过一次。

我知道如何编写代码，但我不会做太多，只是简单的 bash 或 PoSH 脚本。我在 REST 方面做得很少，我真的不知道如何开始。我知道 Confluence 和 SNC 都可以响应 REST 请求，但是这些请求是从哪里来的呢？在 SNC Express 中，我可以创建一个业务规则（服务器端脚本），当创建一个新的 CMDB 条目时，继续向 Confluence 发送一个 REST 创建方法来创建一个新页面。如果我想让它走另一条路，我在 Confluence 中看不到任何运行服务器端代码的东西；我错过了什么还是他们没有提供？

web-services
Martin Hope
mfinni
Asked: 2017-04-27 04:43:36 +0800 CST
  • 0

我有一个 Microsoft 支持案例开放了​​大约一个月，遗憾的是他们没有达到我通常的 MS 支持经验。所以我会把这个贴在这里。

大约一个月前，我们在本地 Exchange 2010 前端实施了 Azure AD 应用程序代理，以便我们可以为 OWA 和移动设备执行 MFA（技术上，为 OWA 和 InTune 注册的 MFA，并在 EAS 上使用条件访问需要 InTune。瞧。）它通常工作得很好。对于 Outlook Anywhere 和 EWS，我们只是允许直通身份验证而不是预身份验证，因为在 Ex2010 上，这些协议不会为客户端执行 MFA，这对我们来说很好。

但是 - Outlook for Mac (2016) 将不再工作。

重要编辑- 如标题所示，这仅在场外时通过 AADAP 进入。当他们直接连接到 CAS 服务器时（在本地或 VPN 上），它的工作方式与往常一样。我们的 CAS 服务器没有改变。

因此，EWS 正在工作。如果我将我的 Windows 机器放在外部，Outlook 仍然可以连接到 EWS，因为我可以设置我的 OOO 并查看空闲/忙碌。

Outlook for Mac 将无法连接。它抱怨 Kerberos，要求我输入新信息，但从不连接。在 MS 支持下，我们使用 Charles（类似于 Fiddler）进行了 SSL 捕获，他们说问题是我们允许在 EWS 中进行 NTLM 和协商，而 AADAP 将始终且仅将最强的方法传递给客户端，而 Mac Outlook 赢了不与协商工作。

作为测试，昨晚我在 CAS 服务器上的 IIS 中删除了 Negotiate 作为 Windows Auth 提供程序，我的 Mac 开始工作，现在根据 Charles 的说法使用 Basic auth。但是，外部的 Windows 客户端无法访问 EWS，因此 OOO、邮件提示、忙/闲都被破坏了。我们的 Windows 用户比 Mac 用户多得多，所以我们恢复了。我仍在与 MS 合作，但 Azure AD 团队似乎已经消失了，Exchange 家伙已经脱离了他的元素（对他来说没有错），他们甚至从未参与过 Outlook for Mac 团队。

有人对从哪里开始有任何想法吗？

exchange-2010
Martin Hope
mfinni
Asked: 2016-03-26 09:39:16 +0800 CST
  • 0

Exchange 2010 可以在创建用户的主邮箱时作出答复。

[PS] C:\WINDOWS\system32>Get-Mailbox finn2617 |select whencreated

WhenCreated
-----------
05-May-15 10:25:26 AM

我的问题是，我们如何为 Exchange 个人存档邮箱找到相同的信息？而且它必须是WhenCreated，而不是当它被移动到其当前数据库时，这是我在拉MailboxFolderStatistics时似乎发现的，根据这个链接。

exchange-2010
Martin Hope
mfinni
Asked: 2016-01-20 07:11:30 +0800 CST
  • 0

我们正在将几个 TB 的邮箱从一个 Ex2010 DAG 移动到另一个 - 活动邮箱的同一子网，目标具有跨 WAN 链接的成员，但它们当前是被动副本。当我们开始时，这个过程似乎更快，现在运行得很慢。过去我没有可靠的指标，但 BytesTransferredPerMinute 现在经常下降到两位数，而之前是数百倍。

我们所有的目标数据库（在新的 DAG 中）都为 DataMoveReplicationConstraint 设置为“secondcopy”——我们在总部有两个成员，在与源服务器相同的子网中，这两个成员的复制队列大部分是个位数零。我们在 WAN 链路上的成员数量确实更高，这是我们在运行良好时看到的行为 - 在 HQ 服务器上迁移到新 DAG 速度很快，而在 DR 服务器上则滞后，因为它有遍历 50 Mb WAN 链接。所以这不应该是问题，如果 MRS 数据保证 API 存在错误或意外行为，请进一步调查。

我已将 MRS 服务限制为一次仅运行 2 个，但并没有太大改善。现在，运行 PerfMon，我在“停滞的移动（数据库复制）”、“瞬态故障（网络）”、“移动请求：停滞”中看到了我认为的高值。我已经将 MRS 下的两个项目的诊断日志记录为“专家”，除了“初始播种”等之外，它并没有真正向我展示任何东西。数据库复制状态很好。

是否还有其他地方可以了解 Exchange 认为问题的原因是什么？我宁愿不必从基础设施开始并验证一切都很好；我想具体了解 Exchange 对什么不满意并从那里开始。

exchange-2010
Martin Hope
mfinni
Asked: 2015-09-19 07:46:33 +0800 CST
  • 3

此信息可在 Web 管理 GUI 中获得，但我想获取此信息以在将使用这些值的 Powershell 脚本中使用，并且我宁愿不必弄清楚如何抓取网站，如果我不这样做不必。有谁知道 Exagrid 单元上是否有文件或可以运行的命令会公开此信息？对于每个给定的份额，我想知道当前的重复数据删除率。

我想要的最终结果是将其与 Veeam 的重复数据删除号码相结合，这样我就可以为我的备份作业设置一个从头到尾的重复数据删除号码。

veeam
Martin Hope
mfinni
Asked: 2015-06-17 10:33:42 +0800 CST
  • 2

我正在淘汰失败的 NetApp 集群。它向网络提供 iCSCI、NFS 和 CIFS 卷。对于 CIFS，我们完全可以控制。这是一组有限的共享，并且仅在几个位置有最近的“最后修改”文件戳。

但是，我如何确定没有其他东西在使用该存储 - 或者，我如何才能找到附加到它的其他内容？

对于 iSCSI，唯一的启动器是我们的 ESX 场，它在此设备上不再有任何客户端磁盘 - 一些数据存储和 RDM 已被迁移或关闭。但这确实留下了仍然在客户端内使用 NFS 的可能性。

有什么想法吗？

netapp
Martin Hope
mfinni
Asked: 2015-01-31 14:46:26 +0800 CST
  • 1

我们在使用 Cisco Unity 和 Exchange 2010 时遇到了问题。我们已经完成了数据包捕获，并确定 EWS 没有<t:ModifiedEvent>为某些用户向 Unity 服务器发送通知。

有没有办法查询 Exchange 以列出它正在推送或流式传输的 EWS 订阅？

exchange-2010
Martin Hope
mfinni
Asked: 2015-01-28 11:29:59 +0800 CST
  • 5

啊。几个月前，我们为一个大型客户构建了一个全新的 AD 和 Exchange 2010 环境。Outlook Anywhere 无法正常工作。Outlook 客户端只是从不连接，似乎不是错误或超时。

这是一次迁移。最初我们对 Outlook Anywhere 的证书不匹配，所以我相当肯定它从来没有工作过。我们最近更改了每个人的 SMTP 域后缀以匹配 webmail URL 的域，所以我预计 OA 会开始工作。现在我们有一个下雪天，家里有很多人，但事实证明它不起作用。看起来代理 RPC 连接到 OAB 存在某种问题，但我对如何解决这个问题感到很困惑。

自动发现很好，OWA、ActiveSync、EWS 都已经工作了几个月。

我们在 DAG 中有 2 台邮箱服务器，1 台用于公用文件夹和日记的邮箱服务器，2 台服务器 CAS 阵列。在内部，我们有用于数组的 NLB。在外部，我们为阵列提供了一个简单的 Netscaler LB VIP，它没有什么特别的，只是一个 TCP 443 直通。

RCA 显示了这一点——它总是大约 33 秒，所以我假设这里有 30 秒的超时。

正在尝试 ping RPC 代理 webmail.5ssl.com。RPC 代理已成功 ping 通。其他详细信息经过时间：201 毫秒。

尝试使用身份 ping MAPI 邮件存储终结点：PFEXCAS.internal.domain.name.com:6001。尝试 ping 端点失败。其他详细信息 RPC 运行时进程引发了 RPC 错误。错误 1818 呼叫已取消

经过时间：33536 毫秒。

现在，两个 CAS 服务器确实都在侦听 TCP 6001。PFEXCAS 是 NLB VIP 的名称。

这适用于端口 6001、6002、6004，所以很好

rpcping -t ncacn_http -s pfexcas.internal.domain.name.com -o RpcProxy=pfexcas.internal.domain.name.com -P " , , " -I " , , " -H 1 -u 10 -a 连接 - F 3 -v 3 -e 6004

这没有，它给出了 1722

rpcping -t ncacn_http -s pfexcas.internal.domain.name.com -o RpcProxy=webmail.5ssl.com -P " , , " -I " , , " -H 1 -u 10 -a connect -F 3 -v 3-e 6004

Test-OutlookConnectivity -Protocol:Http -verbose在两台服务器上都可以正常工作，包括地址簿的 GetNewDSA 和 RFRI::GetReferral，这些在我们的下一个测试中都失败了。

这是 Ex2010，因此 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\RpcProxy\ValidPorts_AutoConfig_Exchange 已检查并且在两个 CAS 服务器上看起来都是正确的

PFEXCAS:6001-6004;PFEXCAS.internal.domain.name:6001-6004;PFEXCAS01:6001-6004;PFEXCAS01.internal.domain.name:6001-6004;PFEXCAS02:6001-6004;PFEXCAS02.internal.domain.name: 6001-6004;PFEXMB01:6001-6004;PFEXMB01.internal.domain.name:6001-6004;PFEXMB02:6001-6004;PFEXMB02.internal.domain.name:6001-6004;PFEXMB03:​​6001-6004;PFEXMB03.internal。域名：6001-6004

运行Test-OutlookConnectivity -RpcProxyTestType:Internal -RpcTestType:Server -verbose 为我们提供了这个（在任一 CAS 服务器上运行时结果相同/相似。所以 RPC 代理到地址簿有问题，但如果我能弄清楚是什么，那就见鬼了。环境中的其他一切似乎都工作得很好，而且这个安装程序的配置非常接近具有工作 OA 的原始环境。

VERBOSE: [19:08:13.652 GMT] Test-OutlookConnectivity : Target Client Access server = 'PFEXCAS01.internal.domain.name.com'
VERBOSE: [19:08:13.652 GMT] Test-OutlookConnectivity : Using connection parameters : 
'internal.domain.name.com\extest_23e99fa922cb4: RpcProxy/RPC-over-HTTP, [PFEXCAS01.internal.domain.name.com/Basic]'
VERBOSE: [19:08:13.652 GMT] Test-OutlookConnectivity : Pinging RpcProxy at the following URL: 
https://PFEXCAS01.internal.domain.name.com/rpc/RpcProxy.dll.

ClientAccessServer   ServiceEndpoint                               Scenario                            Result  Latency
                                                                                                                  (MS)
------------------   ---------------                               --------                            ------  -------
PFEXCAS01.FVE.AD.... PFEXCAS01.internal.domain.name.com                     RpcProxy::VerifyRpcProxy.           Success   46.80
VERBOSE: [19:08:13.698 GMT] Test-OutlookConnectivity : RPC Endpoint = 'PFEXCAS01.internal.domain.name.com'
VERBOSE: [19:08:13.698 GMT] Test-OutlookConnectivity : RPC Endpoint = 'PFEXCAS01.internal.domain.name.com'
VERBOSE: [19:08:13.698 GMT] Test-OutlookConnectivity : RPC Endpoint = 'PFEXCAS01.internal.domain.name.com'
VERBOSE: [19:08:13.698 GMT] Test-OutlookConnectivity : RPC Endpoint = 'PFEXCAS01.internal.domain.name.com'
VERBOSE: [19:08:13.698 GMT] Test-OutlookConnectivity : RPC Endpoint = 'PFEXCAS01.internal.domain.name.com'
VERBOSE: [19:08:13.698 GMT] Test-OutlookConnectivity : Using connection parameters : 
'internal.domain.name.com\extest_23e99fa922cb4: Rfri/RPC-over-HTTP, [PFEXCAS01.internal.domain.name.com/Basic], 
[PFEXCAS01.internal.domain.name.com/Negotiate]'
VERBOSE: [19:08:13.714 GMT] Test-OutlookConnectivity : Mailbox = 'internal.domain.name.com\extest_23e99fa922cb4', Owner = 
'/o=FIVESTAR/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=extest_23e99fa922cb46cb'
VERBOSE: [19:08:13.714 GMT] Test-OutlookConnectivity : Address Book Operation = 'GetNewDSA', Input = 'userLegacyDN', 
Input Value = '/o=FIVESTAR/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=extest_23e99fa922cb46cb'
VERBOSE: [19:08:21.342 GMT] Test-OutlookConnectivity : Microsoft.Exchange.Rpc.ServerUnavailableException: Error 0x6ba 
(The RPC server is unavailable) from cli_RfrGetNewDSA 

EEInfo: ComputerName: n/a

EEInfo: ProcessID: 4520

EEInfo: Generation Time: 2015-01-27 19:08:21.342

EEInfo: Generating component: 2

EEInfo: Status: 0x000006BA

EEInfo: Detection location: 1710

EEInfo: Flags: 0

EEInfo: NumberOfParameters: 1

EEInfo:    prm[0]: Long val: 0 (0x00000000)



EEInfo: ComputerName: n/a

EEInfo: ProcessID: 4520

EEInfo: Generation Time: 2015-01-27 19:08:21.342

EEInfo: Generating component: 13

EEInfo: Status: 0x000006BA

EEInfo: Detection location: 1352

EEInfo: Flags: 0

EEInfo: NumberOfParameters: 1

EEInfo:    prm[0]: Long val: -1073606646 (0xC002100A)



EEInfo: ComputerName: n/a

EEInfo: ProcessID: 4520

EEInfo: Generation Time: 2015-01-27 19:08:21.342

EEInfo: Generating component: 14

EEInfo: Status: 0xC002100A

EEInfo: Detection location: 1380

EEInfo: Flags: 0

EEInfo: NumberOfParameters: 2

EEInfo:    prm[0]: Long val: 12175 (0x00002F8F)

EEInfo:    prm[1]: Unicode string: /rpc/rpcproxy.dll?PFEXCAS01.internal.domain.name.com:6002



EEInfo: ComputerName: n/a

EEInfo: ProcessID: 4520

EEInfo: Generation Time: 2015-01-27 19:08:21.342

EEInfo: Generating component: 14

EEInfo: Status: 0x00010000

EEInfo: Detection location: 1385

EEInfo: Flags: 0

EEInfo: NumberOfParameters: 2

EEInfo:    prm[0]: Long val: 16 (0x00000010)

EEInfo:    prm[1]: Binary Buffer: 
<junk>



   at ThrowRpcException(Int32 rpcStatus, String message)

   at Microsoft.Exchange.Rpc.RpcClientBase.ThrowRpcExceptionWithEEInfo(Int32 rpcStatus, String routineName)

   at Microsoft.Exchange.Rpc.Rfri.RfriRpcClient.GetNewDSA(String userDN, String& server)

   at Microsoft.Exchange.Monitoring.RfriClientWrapper.<>c__DisplayClass7.<GetNewDSA>b__6()

   at Microsoft.Exchange.Monitoring.OutlookConnectivityContext.RpcExceptionWrapper(Func`1 protectedCall)
VERBOSE: [19:08:21.342 GMT] Test-OutlookConnectivity : AddressBook operation failed.  Operation = 'GetReferral', Error 
= 'The Address Book Referral operation failed. Operation = '<GetNewDSA>b__6', returnValue = '1722', server = 
'PFEXCAS01.internal.domain.name.com', user = '/o=FIVESTAR/ou=Exchange Administrative Group 
(FYDIBOHF23SPDLT)/cn=Recipients/cn=extest_23e99fa922cb46cb', .'
PFEXCAS01.FVE.AD.... PFEXCAS01.internal.domain.name.com                     RFRI::GetReferral.                  Failure   -1.00
VERBOSE: [19:08:21.342 GMT] Test-OutlookConnectivity : RPC Endpoint = 'PFEXCAS01.internal.domain.name.com'
VERBOSE: [19:08:21.342 GMT] Test-OutlookConnectivity : Using connection parameters : 
'internal.domain.name.com\extest_23e99fa922cb4: Nspi/RPC-over-HTTP, [PFEXCAS01.internal.domain.name.com/Basic], 
[PFEXCAS01.internal.domain.name.com/Negotiate]'
VERBOSE: [19:08:21.342 GMT] Test-OutlookConnectivity : Address Book Operation = 'Bind'
VERBOSE: [19:08:28.971 GMT] Test-OutlookConnectivity : Microsoft.Exchange.Rpc.ServerUnavailableException: Error 0x6ba 
(The RPC server is unavailable) from cli_NspiBind 

EEInfo: ComputerName: n/a

EEInfo: ProcessID: 4520

EEInfo: Generation Time: 2015-01-27 19:08:28.955

EEInfo: Generating component: 2

EEInfo: Status: 0x000006BA

EEInfo: Detection location: 1710

EEInfo: Flags: 0

EEInfo: NumberOfParameters: 1

EEInfo:    prm[0]: Long val: 0 (0x00000000)



EEInfo: ComputerName: n/a

EEInfo: ProcessID: 4520

EEInfo: Generation Time: 2015-01-27 19:08:28.955

EEInfo: Generating component: 13

EEInfo: Status: 0x000006BA

EEInfo: Detection location: 1352

EEInfo: Flags: 0

EEInfo: NumberOfParameters: 1

EEInfo:    prm[0]: Long val: -1073606646 (0xC002100A)



EEInfo: ComputerName: n/a

EEInfo: ProcessID: 4520

EEInfo: Generation Time: 2015-01-27 19:08:28.955

EEInfo: Generating component: 14

EEInfo: Status: 0xC002100A

EEInfo: Detection location: 1380

EEInfo: Flags: 0

EEInfo: NumberOfParameters: 2

EEInfo:    prm[0]: Long val: 12175 (0x00002F8F)

EEInfo:    prm[1]: Unicode string: /rpc/rpcproxy.dll?PFEXCAS01.internal.domain.name.com:6004



EEInfo: ComputerName: n/a

EEInfo: ProcessID: 4520

EEInfo: Generation Time: 2015-01-27 19:08:28.955

EEInfo: Generating component: 14

EEInfo: Status: 0x00010000

EEInfo: Detection location: 1385

EEInfo: Flags: 0

EEInfo: NumberOfParameters: 2

EEInfo:    prm[0]: Long val: 16 (0x00000010)

EEInfo:    prm[1]: Binary Buffer: 
<junk>



   at ThrowRpcException(Int32 rpcStatus, String message)

   at Microsoft.Exchange.Rpc.RpcClientBase.ThrowRpcExceptionWithEEInfo(Int32 rpcStatus, String routineName)

   at Microsoft.Exchange.Rpc.Nspi.NspiRpcClient.Bind(UInt32 flags, IntPtr stat, IntPtr guid)

   at Microsoft.Exchange.Monitoring.NspiClientWrapper.<Bind>b__4()

   at Microsoft.Exchange.Monitoring.OutlookConnectivityContext.RpcExceptionWrapper(Func`1 protectedCall)
VERBOSE: [19:08:28.971 GMT] Test-OutlookConnectivity : Address Book operation failed. Details: The NSPI operation 
failed. Operation = '<Bind>b__4', ReturnValue = '1722', Server = 'PFEXCAS01.internal.domain.name.com', User = 
'/o=FIVESTAR/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=extest_23e99fa922cb46cb', ..
PFEXCAS01.FVE.AD.... PFEXCAS01.internal.domain.name.com                     NSPI::GetProfileDetails.            Failure   -1.00
VERBOSE: [19:08:28.971 GMT] Test-OutlookConnectivity : RPC Endpoint = 'PFEXCAS01.internal.domain.name.com'
VERBOSE: [19:08:28.971 GMT] Test-OutlookConnectivity : RPC Endpoint = 'PFEXCAS01.internal.domain.name.com'
VERBOSE: [19:08:28.971 GMT] Test-OutlookConnectivity : RPC Endpoint = 'PFEXCAS01.internal.domain.name.com'
VERBOSE: [19:08:28.971 GMT] Test-OutlookConnectivity : Using connection parameters : 
'internal.domain.name.com\extest_23e99fa922cb4: Mailbox/RPC-over-HTTP, [PFEXCAS01.internal.domain.name.com/Basic], 
[PFEXCAS01.internal.domain.name.com/Negotiate]'
VERBOSE: [19:08:28.971 GMT] Test-OutlookConnectivity : Mailbox Operation: 'EcDoConnectEx', Target mailbox: 
'/o=FIVESTAR/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=extest_23e99fa922cb46cb'
VERBOSE: [19:08:28.986 GMT] Test-OutlookConnectivity : RPC Endpoint = 'PFEXCAS01.internal.domain.name.com'
VERBOSE: [19:08:28.986 GMT] Test-OutlookConnectivity : RPC Endpoint = 'PFEXCAS01.internal.domain.name.com'
VERBOSE: [19:08:36.599 GMT] Test-OutlookConnectivity : Microsoft.Exchange.Rpc.ServerUnavailableException: Error 0x6ba 
(The RPC server is unavailable) from EcDoConnectEx 

EEInfo: ComputerName: n/a

EEInfo: ProcessID: 4520

EEInfo: Generation Time: 2015-01-27 19:08:36.599

EEInfo: Generating component: 13

EEInfo: Status: 0x000006BA

EEInfo: Detection location: 1352

EEInfo: Flags: 0

EEInfo: NumberOfParameters: 1

EEInfo:    prm[0]: Long val: -1073606646 (0xC002100A)



EEInfo: ComputerName: n/a

EEInfo: ProcessID: 4520

EEInfo: Generation Time: 2015-01-27 19:08:36.599

EEInfo: Generating component: 14

EEInfo: Status: 0xC002100A

EEInfo: Detection location: 1380

EEInfo: Flags: 0

EEInfo: NumberOfParameters: 2

EEInfo:    prm[0]: Long val: 12175 (0x00002F8F)

EEInfo:    prm[1]: Unicode string: /rpc/rpcproxy.dll?PFEXCAS01.internal.domain.name.com:6001



EEInfo: ComputerName: n/a

EEInfo: ProcessID: 4520

EEInfo: Generation Time: 2015-01-27 19:08:36.599

EEInfo: Generating component: 14

EEInfo: Status: 0x00010000

EEInfo: Detection location: 1385

EEInfo: Flags: 0

EEInfo: NumberOfParameters: 2

EEInfo:    prm[0]: Long val: 16 (0x00000010)

EEInfo:    prm[1]: Binary Buffer: 
<junk>



   at ThrowRpcException(Int32 rpcStatus, String message)

   at Microsoft.Exchange.Rpc.RpcClientBase.ThrowRpcExceptionWithEEInfo(Int32 rpcStatus, String routineName)

   at Microsoft.Exchange.Rpc.ExchangeClient.ExchangeRpcClient.EcDoConnect_Wrapped(Boolean isEx, Void** pcxh, Byte* 
szUserDN, UInt32 ulFlags, UInt32 ulConMod, UInt32 cbLimit, UInt32 ulCpid, UInt32 ulLcidString, UInt32 ulLcidSort, 
UInt32 ulIcxrLink, UInt16 usFCanConvertCodePages, UInt32* pcmsPollsMax, UInt32* pcRetry, UInt32* pcmsRetryDelay, 
UInt16* picxr, Byte** pszDNPrefix, Byte** pszDisplayName, UInt16* rgwClientVersion, UInt16* rgwServerVersion, UInt16* 
rgwBestVersion, UInt32* pulTimeStamp, Byte* rgbAuxIn, UInt32 cbAuxIn, Byte* rgbAuxOut, UInt32* pcbAuxOut)

   at Microsoft.Exchange.Rpc.ExchangeClient.ExchangeRpcClient.EcDoConnect_Internal(Boolean isEx, IntPtr& contextHandle,
 String userDn, Int32 flags, Int32 sizeLimit, Int32 conMod, Int32 cpid, Int32 lcidString, Int32 lcidSort, Int32 
sessionIdLink, Boolean canConvertCodePages, TimeSpan& pollsMax, Int32& retryCount, TimeSpan& retryDelay, String& 
dnPrefix, String& displayName, Int16[] clientVersion, Int16[]& serverVersion, Int16[]& bestVersion, Int32& timeStamp, 
Byte[] auxIn, Boolean compressAuxIn, Boolean xorMagicAuxIn, Byte[]& auxOut, Int32 maxSizeAuxOut, Boolean& 
wasCompressedAuxOut, Boolean& wasXorMagicAuxOut)

   at Microsoft.Exchange.Rpc.ExchangeClient.ExchangeRpcClient.EcDoConnectEx(IntPtr& contextHandle, String userDn, Int32
 flags, Int32 sizeLimit, Int32 conMod, Int32 cpid, Int32 lcidString, Int32 lcidSort, Int32 sessionIdLink, Boolean 
canConvertCodePages, TimeSpan& pollsMax, Int32& retryCount, TimeSpan& retryDelay, String& dnPrefix, String& 
displayName, Int16[] clientVersion, Int16[]& serverVersion, Int16[]& bestVersion, Int32& timeStamp, Byte[] auxIn, 
Boolean compressAuxIn, Boolean xorMagicAuxIn, Byte[]& auxOut, Int32 maxSizeAuxOut, Boolean& wasCompressedAuxOut, 
Boolean& wasXorMagicAuxOut)

   at Microsoft.Exchange.Monitoring.MailboxTask.<>c__DisplayClassb.<Connect>b__a()

   at Microsoft.Exchange.Monitoring.OutlookConnectivityContext.RpcExceptionWrapper(Func`1 protectedCall)
VERBOSE: [19:08:36.599 GMT] Test-OutlookConnectivity : EcDoConnectEx Result: '1722'
VERBOSE: [19:08:36.599 GMT] Test-OutlookConnectivity : RPC Endpoint = 'PFEXCAS01.internal.domain.name.com'
PFEXCAS01.FVE.AD.... PFEXCAS01.internal.domain.name.com                     Mailbox::Connect.                   Failure   -1.00
VERBOSE: [19:08:36.615 GMT] Test-OutlookConnectivity : RPC Endpoint = 'PFEXCAS01.internal.domain.name.com'
VERBOSE: [19:08:36.615 GMT] Test-OutlookConnectivity : This step was skipped. This may have been caused by the failure 
in a previous scenario. Operation = 'MailboxTask::Logon'.
PFEXCAS01.FVE.AD.... PFEXCAS01.internal.domain.name.com                     Mailbox::Logon.                     Skipped   -1.00
VERBOSE: [19:08:36.615 GMT] Test-OutlookConnectivity : Admin Audit Log: Entered Handler:OnComplete.
VERBOSE: [19:08:36.615 GMT] Test-OutlookConnectivity : Ending processing &
exchange-2010
Martin Hope
mfinni
Asked: 2014-11-22 10:08:36 +0800 CST
  • 3

我的客户正在从母公司剥离，并且用户已经迁移到新的 AD 林和 Exchange 组织。在母公司，他们希望为被剥离的用户自动回复（很容易），但他们希望他们总是为收到的每条消息触发。

在 Exchange 2010 和 OWA GUI 中，它声明 OOO/自动回复将为每个发件人发送一次。这是不可配置的，AFAICT。管理层希望每次都触发配置的自动回复。这是我可以强迫的吗？

或者，我考虑创建一个简单的收件箱规则来触发在“x”日期（今天）之后收到的每条消息，并让服务器回复适当的消息。但是，此规则仅在 Outlook 中可见/可配置，在 OWA 中不可见。

因此，我不能让我的用户（已经迁移，因此 Outlook 正在使用新域）在旧域中的 Outlook 中设置它——而不是引导他们尝试手动将新配置文件连接到旧 Exchange 组织。不，谢谢。

此外，New-InboxRule cmdlet 似乎无法配置“回复”操作，除非我遗漏了某些内容，因此我无法在 PowerShell 脚本中执行此操作。

关于解决此问题的其他方法的任何想法？自定义退回传输规则看起来可能会被发件人忽略 - 因为自定义消息隐藏在 5.7.1 错误代码中，并且与普通 OOO 消息不同。

/ 呸骗子。刚找到这个。除非事情发生了变化，否则我很可能不走运。外出交换，为每封电子邮件发送 OoO 回复

exchange-2010
Martin Hope
mfinni
Asked: 2014-08-21 12:57:54 +0800 CST
  • 1

我有一个客户正在将一个业务部门剥离到一个新的 AD 森林、Exchange 组织等。

我们正在使用 Quest 工具来迁移用户和邮箱。但是，我必须建立新的基础设施来匹配旧的基础设施。

在旧版本中，我们使用托管文件夹邮箱策略来限制（或允许）保留。他们从 Exchange 2007 开始，从未升级到保留策略；那好吧。

因此，在旧环境中，当您使用 2007 服务器定义新的托管内容设置时，您可以从 MessageClass 的下拉列表中选择“电子邮件”。这是一个显示名称；因此，实际的 MessageClass 值是：

MessageClass : IPM.Note;IPM.Note.AS/400 移动通知表单 v1.0;IPM.Note.Delayed;IPM.Note.Exchange.ActiveSync.Report;IPM.Note.JournalReport.Msg;IPM.Note.JournalReport。 Tnef;IPM.Note.Microsoft.Missed.Voice;IPM.Note.Rules.OofTemplate.Microsoft;IPM.Note.Rules.ReplyTemplate.Microsoft;IPM.Note.Secure.Sign;IPM.Note.SMIME;IPM.Note。 SMIME.MultipartSigned；IPM.Note.StorageQuotaWarning；IPM.Note.StorageQuotaWarning.Warning；IPM.Notification.Meeting.Forward；IPM.Outlook.Recall；IPM.Recall.Report.Success；IPM.Schedule.Meeting.*；报告。 IPM.Note.NDR

如果我接受它并尝试在我的新环境中将其修改为 Ex2010 的新 cmdlet，这就是我得到的

New-ManagedContentSettings -Name "Delete Messages older then 90 days" -FolderName "Entire Mailbox" -RetentionEnabled $True -AgeLimitForRetention 90 -TriggerForRetention WhenDelivered -RetentionAction DeleteAndAllowRecovery -MessageClass "IPM.Note","IPM.Note.AS/400MoveNotificationFormv1.0","IPM.Note.Delayed","IPM.Note.Exchange.ActiveSync.Report","IPM.Note.JournalReport.Msg","IPM.Note.JournalReport.Tnef","IPM.Note.Microsoft.Missed.Voice","IPM.Note.Rules.OofTemplate.Microsoft","IPM.Note.Rules.ReplyTemplate.Microsoft","IPM.Note.Secure.Sign","IPM.Note.SMIME","IPM.Note.SMIME.MultipartSigned","IPM.Note.StorageQuotaWarning","IPM.Note.StorageQuotaWarning.Warning","IPM.Notification.Meeting.Forward","IPM.Outlook.Recall","IPM.Recall.Report.Success","IPM.Schedule.Meeting.*","REPORT.IPM.Note.NDR"  -whatif

调用命令：无法将参数“MessageClass”绑定到目标。异常设置“MessageClass”：“属性的长度太长。最大长度为 255，提供的值的长度为 518。” 在 C:\Users\MFinnigan.sa\AppData\Roaming\Microsoft\Exchange\RemotePowerShell\pfexcas02.fve.ad.5ssl.com\pfexcas02.fve.ad .5ssl.com.psm1:28204 char:29 + $scriptCmd = { & <<<< $script:InvokeCommand ` + CategoryInfo : WriteError: (:) [New-ManagedContentSettings], ParameterBindingException + FullyQualifiedErrorId : ParameterBindingFailed,Microsoft.Exchange.Management.SystemConfigurationTasks.NewManaged ContentSettings

因此，配置对象可以存储所有这些乱七八糟的东西，但我无法通过 cmdlet 将其放入来创建对象。迷人的。

有任何想法吗？

exchange-2010
Martin Hope
mfinni
Asked: 2014-08-02 10:33:20 +0800 CST
  • 2

我正在制作一个新的 Ex2010 环境。是的，客户知道 Exchange 2013。

我预先有一个 Netscaler 可以从外部访问，但它只在 DMZ 中，不能从内部使用。我可以将 Netscaler 配置为处理 SSL 卸载，但之后我还可以在内部使用 SSL吗？我知道要使 SSL 卸载工作，我必须在所有 IIS 站点和 VirDirs 等上禁用对 SSL的要求。但是有几个步骤可以进入 web.config（用于 EWS 和自动发现）并修改要替换的文件https 与 http。

对于不是来自 Netscaler 的任何连接，我宁愿继续使用 HTTPS。从 Exchange CAS 服务器的 POV 来看，这是否可能，或者这只是一种或另一种情况？

...或者，这甚至很重要吗？所有内部 Outlook 连接都将是 MAPI，如果客户端故障转移到 Outlook Anywhere，它们无论如何都会访问 Netscaler。除了可能自动发现。嗯。

exchange-2010
Martin Hope
mfinni
Asked: 2014-05-16 13:12:22 +0800 CST
  • 1

我们有一个 Exchange 2010 环境和一个 OCS 2007 R2 服务器。我们的政策是在 90 天后删除所有非日历和非联系项目。但是，“对话历史”文件夹不受此影响。以我的邮箱为例，我的“ManagedFolderMailboxPolicy”是“常规邮箱”。因此，我们的托管内容设置是：

Get-ManagedContentSettings | ? { $_.managedfoldername -eq "Entire Mailbox" -or $_.managedfoldername -eq "inbox" -and $_.name -notlike "Unity 30 days"  }

Name                      MessageClass              ManagedFolderName
----                      ------------              -----------------
Delete Messages older ... IPM.Note;IPM.Note.AS/4... Entire Mailbox
Delete Items older the... *                         Inbox

因此，如您所见，IPM.Note 就在那里，应用于整个邮箱。但是对话历史记录中的消息不会被删除。我确实注意到我们没有用于 ConversationHistory 的 DefaultFolder 类型的 ManagedFolder，所以我添加了它，但这并没有导致保存的 90 天以上的 IM 从我的邮箱中删除。

exchange-2010
Martin Hope
mfinni
Asked: 2014-05-10 11:18:38 +0800 CST
  • 2

所以，我们今天遇到了一个问题，只有不到十几个用户在 OWA 中遇到超时错误。“！服务器忙服务器正忙并响应您的请求。请稍后再试。”

它们都是外部的，因此通过我们的 TMG 并仅访问我们的两台 CAS 服务器中的一台，用于他们邮箱所在的站点。该站点总共有大约 5000 个邮箱，但大多数用户在内部访问 CAS 阵列，因此在两者之间平均分配。

经检查，IIS 日志显示超过 200 个“超额预算”实例。下面的例子。

看起来问题是“CAS 中的最大有效时间”，在我运行 Perfmon 期间，Perfmon 确实显示这经常爬到 100% 以上。我们通过 Solarwinds 收集性能数据，但这不是计数器之一，所以我没有历史记录。然而，我们过去 7 天的 IIS 日志记录表明，我们通常每天看到个位数的“超额预算”。

问题是，除了删除/更改我的限制策略之外，我基本上看不到如何减少“在 CAS 中花费的有效时间”。在这台服务器上，没有什么能真正让我感到兴奋。CPU 和 RAM 都很好——它是一个双进程虚拟机，每个进程平均约 27% 的 CPU。12 GB RAM，3 GB 缓存，3 GB 可用，50 MB 免费。除了获得适当的负载平衡以分散负载之外，我实际上可以做些什么来诊断和解决这个计数器引起的问题？

2014-05-09 15:41:54 10.70.39.170 GET /owa/ &ex=E303&OverBudget(Normal/CAS),Owner:Sid~domain\username~OWA~false [Conn:2,HangingConn:0,AD:18000/ 18000/0%,CAS:90000/-2602/155%,AB:18000/18000/0%,RPC:90000/89768/1%,FC:1000/0,策略:DefaultThrottlingPolicy_aaadc777-4ff8-4a5e-97cc-2ec1e383cb7b ,Norm] &v=14.3.174.1&mbx=SERVER01.company.local&sessionId=e842baf430514576aabf3ef6f372494c&prfltncy=1&prfrpccnt=0&prfrpcltncy=0&prfldpcnt=0&prfldpltncy=0&prfavlcnt=0&prfavlltncy=0&End+Budget>> Conn:2,HangingConn:0,AD:18000/18000/0 %,CAS:90000/-2602/155%,AB:18000/18000/0%,RPC:90000/89768/1%,FC:1000/0,策略:DefaultThrottlingPolicy_aaadc777-4ff8-4a5e-97cc-2ec1e383cb7b,规范443 company.local\Mozilla/5.0+(Macintosh;+Intel+Mac+OS+X+10_9_2)+AppleWebKit/537.75.14+(KHTML,+like+Gecko)+Version/7.0.3+Safari/537。75.14 200 0 0 202

exchange-2010
Martin Hope
mfinni
Asked: 2013-12-25 09:58:48 +0800 CST
  • 1

我们正处于 2007 -> 2010 年迁移的后期，一个相当大的组织 - 总共大约 12 个 Exchange 服务器。用户邮箱（几乎）全部移至 2010 年，邮件流（几乎）完全移至 2010 年。

我已将所有公用文件夹从 2007 服务器复制到新的 2010 服务器，仅用于公用文件夹邮箱。复制是在一个多星期前完成的，并且有一些文件夹无法完成复制。我们有大约 500 个公用文件夹，还有 6 个剩余的项目数量远远少于预期。（我将 Get-PublicFolderStatistics 的输出逐行与 2007 和 2010 服务器进行了比较）

我已将 2010 服务器上的 9001 复制日志记录显示给 Expert。在复制运行期间，我确实看到了很多这样的消息，但我也看到了很多成功：An incoming replication message was processed. 错误：

Error -2147221233 reading property 0x67480014 on object type tbtReplication from database "2010PublicFolders". 然而，这似乎是无害的。我在 2010 服务器上没有看到任何其他错误。

有什么猜测或下一步吗？重申一下，我已经成功复制了大约 500 个文件夹，但有 6 个文件夹只复制了应有的一小部分。

今天，我在 2007 年向其中一个 PF 添加了一个项目，运行Update-PublicFolder "\MIS\MIS Contacts\Vendors" -server 2007Server 并观察它的复制 - 每一侧的事件查看器显示传出和传入的复制消息。唯一的错误是上面列出的 tbtReplication 错误，它被记录为误报。

此文件夹（使用 ）在 2007 年的项目数get-publicfolderstatistics现在是 334，而在 2010 年是 1。所以......它正在更新一些内容，但不是全部？只是新内容？不知道接下来从这里去哪里。

（顺便说一句，2010 年有几十个文件夹的项目计数比 2007 年少 1 个。这是噪音，还是表明另一个潜在问题？）

exchange-2010
Martin Hope
mfinni
Asked: 2013-11-27 08:41:33 +0800 CST
  • 1

我们有一个作为服务运行的网络代理。它是一个直接的 EXE，其中包含一个打包的 java 应用程序。

有时，我们在应用程序生成的日志文件中得到这个，代理停止工作。

26-11-2013 09:42:48,661 [ServerThread] 错误 pe - 无法启动服务器 java.net.SocketException：无法识别的 Windows 套接字错误：0：java.net 上的 JVM_Bind.PlainSocketImpl.socketBind（本机方法） .PlainSocketImpl.bind(PlainSocketImpl.java:365) 在 java.net.ServerSocket.bind(ServerSocket.java:319) 在 java.net.ServerSocket.(ServerSocket.java:185) 在 java.net.ServerSocket.(ServerSocket. java:141) 在 pe.a(Unknown Source) at oe.run(Unknown Source)

但EXE愉快地继续运行。发生此 Java 故障时，是否有任何一般方法可以使 EXE 失败，以便 Windows 本机能够重新启动失败的服务？显然，如果软件供应商必须在其中构建它，那么您，温柔的读者，是不可能知道答案的。我只是想知道是否有一个我不知道的 Java 标志。

我认为它看起来像是用procrun构建的。我说的是基于在 connector.exe 文件上运行 strings.exe。

我知道更完整的解决方案是日志文件监控，带有警报和可能的自动修复。然而，这不是我今天能做的事情。

windows-server-2008-r2
Martin Hope
mfinni
Asked: 2013-10-31 12:40:12 +0800 CST
  • 4

Windows CMD shell - 将命令本身重定向到输出的任何简单方法？如果我执行 net localgroup administrators > %computername%-admins.txt，我希望输出文件也包含 net 语句。

我没有可用的powershell；仅纯 CMD/COMMAND。

这是为了审计；审计人员希望查看生成输出的命令。我试图避免来自 CMD 窗口的屏幕截图或大量复制粘贴。

windows-server-2003
Martin Hope
mfinni
Asked: 2013-10-03 12:17:08 +0800 CST
  • 1

我正在为多域组织中的一个域进行 Exchange 2007->2010 迁移。已经移动了所有邮箱，所有用户都连接到 2010 CAS 阵列（这些也是 HT 角色，2010 环境中没有 Edge）。2007 仍然有它的边缘传输服务器。

我是否可以仅将用于 * 的发送连接器添加到 2010 HT 服务器，以开始停用 2007 边缘服务器？

exchange
Martin Hope
mfinni
Asked: 2012-07-24 13:01:49 +0800 CST
  • 3

所以，这可能是我对 netsh 应该如何工作的误解。如果我登录到服务器 A（或显然是任何其他服务器），我可以运行netsh interface ip dump并获得我想要的东西（核心是我域中所有机器的所有接口的所有 DNS 服务器的列表。）请参阅“本地”以下。

如果我通过域中的另一台（显然是任何其他）机器执行此操作netsh -r A interface ip dump，它实际上不会给我任何接口或它们的信息。（请参阅下面的“远程”。）在交互模式下也会发生同样的事情。

想法？我做了一些谷歌搜索，根本没有描述这个问题。我还没有找到任何可以正常工作的机器。

当地的：

# ----------------------------------
# Interface IP Configuration
# ----------------------------------
pushd interface ip

# Interface IP Configuration for "Team BE"
set address name="Team BE" source=static addr=xxxx mask=255.255.224.0
set address name="Team BE" gateway=xxxx  gwmetric=0
set dns name="Team BE" source=static addr=xxxx  register=PRIMARY
add dns name="Team BE" addr=xxxx index=2
set wins name="Team BE" source=static addr=none

popd
# End of interface IP configuration

偏僻的：

# ----------------------------------
# IPv4 Configuration
# ----------------------------------
pushd interface ipv4

reset
set global icmpredirects=enabled

popd
# End of IPv4 configuration
windows-server-2003