EXCHANGE故障排除步骤简述
发布时间：2020-07-16 06:49:04
来源：51CTO
阅读：1238
作者：烟台山下
一、缩小问题范围
1.有多少用户受到影响
2.是否所有受影响的用户使用相同的方法访问exchange
3.用户想要做什么
4.其他用户执行相同的任务是否正常
5.所有用户在一个数据库吗
6.都在同一个站点吗
7.什么时间发生和故障发生的频率
二、使用基本的排障工具
1.无论出现什么问题首先要查看 事件查看器
2.使用TEST命令
{ 例如：1.获取测试命令： help test-*
所有test开头的命令
2.get-servercomponentstate
获取服务器组件状态
3.test-servicehealth
查看服务运行状态，此命令会根据CAS或者MAILBOX服务器自动 进行相应服务筛选。
4.test-mapiconnectivity
测试客户端连接到优先服务器时所使用的两个关键协议：MAPI\LDAP。并且会间接确认MAPI服务器、exchange存储、目录服务访问DSaccess是否正在工作。
5.test-replicationhealth
检查复制服务运行状态并提示发现的错误。
6.Get-MailboxDatabaseCopyStatus
验证复制服务后(第5个命令)，可以使用Get-MailboxDatabaseCopyStatus检查数据库本身的复制状态。
get-mailboxdatabasecopystatus | fl name,status,contentindexstate
contentindexstate即索引状态，确保保持healthy状态。
7.邮件流测试 test-mailflow
测试邮件的提交、传输、发送。验证服务器是否可以成功的向自身发送邮件。后面可以跟targetmailboxserver \targetdatabase \targetemailaddress参数。如果部署了DAG直接使用targetdatabase参数 }
三、解决邮箱服务器问题
1.数据库复制运行状况是否正常
2.服务器性能是否出现受限
3.电子邮件传递是否正常
4.确保所有服务正常运行
5.在日志中是否存在msexchangedatbase、msexchnangedatabase实例、msexchangesubmission有关的任何错误。
6.是否有活动目录问题
7.使用TEST-MAPICONNECTIVITY命令测试
此命令不经测试exchange存储服务，还会测试AD访问、RPCoverhttp访问。
8.是否被隔离(毒药邮箱)
毒药邮箱的概念：默认情况下，邮箱服务器将标记任何导致store.exe服务中的线程崩溃或连接到五个或更多“挂起”线程的邮箱。 如果邮箱在两小时内被标记三次，则Exchange Server 2013将阻止对该邮箱的访问最多六个小时或直到管理员解除阻止，以先到者为准。 如果用户报告她无法连接到邮箱，但其他用户没有遇到任何问题，请检查服务器上是否有隔离的邮箱。
使用到的命令：get-mailboxstatistics | fl isquarantined
如果 isquarantined参数为$true则为被隔离状态。
9.TEST-REPLICATIONHEALTH
检查复制服务运行状态并提示发现的问题
四、解决邮件传输问题
1.解决邮件传输问题的重点
1.1 是否可以发送所有电子邮件或者仅限于一部分用户
1.2是否收到退信，是否有代码
1.3是否在统一组织中
1.4 邮件传递距离
1.5发件人和收件人之间的消息路径
2.考虑以下问题是否存在
2.1 DNS失败 无法找到A记录
2.2 站点链接错误 发件人和收件人之间不存在站点链接
2.3 传输限制 邮箱是否已满
2.4 传输规则
2.5 邮件滞留在消息队列
2.6 服务器出现反压情况 (反压的概念参考博客文章)
3.TEST-MAILFLOW
4.队列查看器、
5.邮件追踪
5.1 自主邮件跟踪报告
OWA-选项-送达报告 (只能跟踪自己的邮件)
5.2 EXCHANGE管理中心邮件跟踪
EAC-邮件流-送达报告 (最总所有用户邮件)
5.3 GET-MESSAGETRACKINGLOG