Het algemene Exchange 2010 topic

[T0ny]

Tijdens het opzetten van een Exchange 2010/Off365 hybrid configuratie loop ik tegen het probleem van "Domain Proof of Ownership" aan, mijn ISP staat nm het aanmaken van DNS TXT records niet toe.
Voor Off365 heb ik al ownership aangetoond door het aanmaken van een speciaal MX record maar de hybrid wizard ondersteunt, voor zover ik weet, alleen maar TXT records.

Iemand een idee om dit toch mogelijk te maken of om ownership controle te skippen?

[dotacom]

Jazzy schreef op dinsdag 15 april 2014 @ 12:58:
Controleer eerst even of alle Public Folders inderdaad een replica op beide databases hebben staan:

Get-PublicFolder \ -Recurse | ft name,replicas

(even uit mijn hoofd, geen server bij de hand)

Als dat klopt dan kun je logging verhogen om de replicatie te troubleshooten: http://terenceluk.blogspo...nd-validating-public.html

Logging staat nu al sinds gisterenmiddag aan maar niets van fouten in eventlog te bespeuren.
Heb ondertussen script tegengekomen die alle public folders van 1 database naar andere kopieërt.
Verstandig om dit te laten lopen?
Mijn replica staat al ingesteld dus kan niet echt verwachten als ik dit nog eens ga pushen via script.

[Jazzy]

Dat script verandert alleen de replica's van de server, die doet niets aan de replicatie zelf. Dus of je nu handmatig de tweede replica er bij zet met de Public Folder Management Console, in EMS met de cmdlets of met de PF scripts in $exscripts, dat maakt geen verschil. PF replicatie moet vervolgens zijn werk doen om het daadwerkelijk repliceren van de data te doen.

Wil je anders een de output van het commando in mijn vorige post geven? Gewoon even om te controleren.

[Verwijderd]

Waarom zou je überhaupt replicatie opzetten tussen exchange PF databases?
Kans dat database corrupt geraakt is nihiel en moest het nog voorkomen, heb je nog steeds backup.

[Qwerty-273]

Verwijderd schreef op vrijdag 18 april 2014 @ 13:24:
Waarom zou je überhaupt replicatie opzetten tussen exchange PF databases?
Kans dat database corrupt geraakt is nihiel en moest het nog voorkomen, heb je nog steeds backup.

nihiel? Dat ligt maar net aan je omgeving. Ik heb er dit jaar al weer een aantal gehad. Tuurlijk komt dit door slechte planning met storage / backup issues en andere omgeving quircks. Maar toch. Redundantie is inderdaad het punt, is dan ook makkelijker om 1 van de 2 servers onderuit te halen voor onderhoud terwijl je gebruikers gewoon door kunnen gaan. Of als ze beiden op een andere locatie staan om de tussenliggende verbindingen minder te belasten / snelheids gevoel van je gebruikers te verbeteren.

[Roy23]

Ik weet niet of een vraag over Outlook Web App hier thuis hoort, maar ik probeer het even;
Wij hebben zelf een kleine Exchange omgeving. Het is een Exchange 2010 server op een Windows Server 2008 R2 host.
In de Web App kunnen we de afwezigheid assistent invullen en daarin kunnen we onderscheid maken in "berichten naar personen binnen de organistatie" en "berichten naar personen buiten de organisatie". Wij willen de optie "berichten naar personen binnen de organisatie" uitschakelen. Weet iemand of dit überhaupt mogelijk is, en zo ja, hoe?

[Oogje]

Vanmorgen een raar probleem gehad (tenminste, komt op mij niet logisch over)

Er zijn een paar usermailboxen die misbruikt worden als afdelingsagenda. (erfenisje) Rechten worden met een PS-script aangepast en stonden voor alle drie de agenda's hetzelfde.
Bij het aanmaken van een agenda-item in 2 van de 3 agenda's komt de melding: Kan de beschikbaarheidsinfo niet openen. Clientbewerking mislukt.
Maar het item staat alsnog in de agenda. Prima, maar niet echt handig.

Ik heb alle settings gecontroleerd van de agenda's...allemaal gelijk. Uiteindelijk als de betreffende afdelingsagenda-user ingelogd, Outlook geopend, agendarechten bekeken, niets aangepast, outlook gesloten....en voila melding verdwenen. Dit bij de 2e mailbox herhaald en hier ook geen problemen meer.

Iemand die hier een logische verklaring voor heeft?

[Oogje]

Roy23 schreef op vrijdag 18 april 2014 @ 15:51:
Ik weet niet of een vraag over Outlook Web App hier thuis hoort, maar ik probeer het even;
Wij hebben zelf een kleine Exchange omgeving. Het is een Exchange 2010 server op een Windows Server 2008 R2 host.
In de Web App kunnen we de afwezigheid assistent invullen en daarin kunnen we onderscheid maken in "berichten naar personen binnen de organistatie" en "berichten naar personen buiten de organisatie". Wij willen de optie "berichten naar personen binnen de organisatie" uitschakelen. Weet iemand of dit überhaupt mogelijk is, en zo ja, hoe?

Geen idee of je het kan uitschakelen, maar je kan de mailtjes zelf wel met een Transport Rule deleten zodat ze niet ontvangen worden.

[dotacom]

Hoe springen jullie eigenlijk om met mailboxdatabases die blijven groeien?
Zitten nu ongeveer aan 2 mailboxdatabases rond de 120 GB (veel gebruikers) die gestaag blijft groeien.
Oplossing die nu wordt uitgevoerd is steeds de lokale schijf vergroten.

Whitespace in databases is ook niet veel. Heb zitten lezen over verwijderde items per gebruiker opvragen + verwijderen maar lijkt me ook niet echt optimaal.

[Jazzy]

Wat is precies het probleem? In de tijd van 50 GB mailboxen en schijven van 6 TB zijn dat maar hele kleine databases. Als je het volume niet steeds wilt vergroten dan plan je de groei van het afgelopen jaar door en maak je het volume zo groot dat je bijvoorbeeld twee jaar groei kunt verdragen.

[Question Mark]

Jazzy schreef op dinsdag 29 april 2014 @ 18:54:
Wat is precies het probleem? In de tijd van 50 GB mailboxen en schijven van 6 TB zijn dat maar hele kleine databases.

Je disaster recovery kan langer duren naar mate je database groter is, dat is wel iets waar ik altijd wel een beetje rekening mee houd, Beetje afhankelijk van je omgeving en gewenste SLA uiteraard.

[Oogje]

Question Mark schreef op dinsdag 29 april 2014 @ 19:48:
[...]

Je disaster recovery kan langer duren naar mate je database groter is, dat is wel iets waar ik altijd wel een beetje rekening mee houd, Beetje afhankelijk van je omgeving en gewenste SLA uiteraard.

Dan maak je wat meer databases

[Jazzy]

Ik ontwerp veel omgevingen en kan de klanten die daadwerkelijk een SLA met RPO en RTO op tafel leggen op de vingers van één hand tellen. Microsoft adviseert 200 GB bij non-HA en 2 TB bij HA trouwens.

[ Voor 18% gewijzigd door Jazzy op 29-04-2014 20:22 ]

[dotacom]

Jazzy schreef op dinsdag 29 april 2014 @ 20:00:
Ik ontwerp veel omgevingen en kan de klanten die daadwerkelijk een SLA met RPO en RTO op tafel leggen op de vingers van één hand tellen. Microsoft adviseert 200 GB bij non-HA en 2 TB bij HA trouwens.

2 TB bij HA? Een mailbox database van 2 TB of wat?

[Jazzy]

Precies.

[dotacom]

Jazzy schreef op dinsdag 29 april 2014 @ 21:33:
Precies.

Ze adviseren blijkbaar maximaal 2TB binnen een DAG-omgeving. Kan mij niet voorstellen dat dit de recommended size is.

[ Voor 33% gewijzigd door dotacom op 29-04-2014 22:56 ]

[Jazzy]

Dat zeg ik, de aanbevolen maximale grootte bij hoge beschikbaarheid, dus minimaal twee kopieën van de database, is 2 TB. Dat is niet de supported limiet, die is bijna 16 TB.

[Jazzy]

UR6 voor SP3 is uit: http://blogs.technet.com/...-2010-service-pack-3.aspx

[kw_nl]

Wie heeft er ervaring met software om PST files uit een EDB file te kunnen trekken?

Bij een klant zijn er mappen uit de Public Folder verdwenen. Probleem is dat het bijna 4 maanden geleden gebeurd is (vermoeden ze). Retention en ExFolders gaat niet werken. Ik heb een backup maar die doet geen brick level (als dat al bestaat voor PF). Omdat een Public Folder restore voor een aantal mappen een behoorlijke klus is. Zoek ik dus een gemakkelijke manier.

Ik heb wel wat software gevonden (http://www.edbtopstconverter.org/ bijvoorbeeld). Maar bij de demo kreeg ik een ongeorganiseerde overzicht van alle mappen binnen de database (enkele duizenden mappen). Wellicht dat er wat ervaringen zijn...

[_Arthur]

http://www.krollontrack.c...e-mail-recovery-software/

Gaat je wel geld kosten...

Of gewoon de EDB naar filesysteem restoren en via de Recovery Database de zaken terug halen, voor info daar omtrent zie: http://www.mikepfeiffer.n...ase-in-exchange-2010-sp1/

[redfoxert]

http://www.veeam.com/microsoft-exchange-recovery.html

Veeam Exchange Recovery, heeft me al een paar keer gered

Of wat Arthur beschrijft, database restoren en mounten als recovery database.

[kw_nl]

Thnx,

Alleen een Public Folder kan je toch niet naar een Recovery Database mounten...

[Qwerty-273]

http://blogs.technet.com/...t-1-recovery-process.aspx
http://blogs.technet.com/...-folder-architecture.aspx

Voor het gebruik van de recovery database, dat is alleen met Exchange 2013 het geval. In 2013 maakt de public folder database namelijk gebruik van het formaat van de mailbox database. Waardoor je bijvoorbeeld DAG enz kan inzetten voor je PF's. In 2010 en eerdere versies gebruiken public folder databases hun eigen formaat. Public vs Private store in Exchange.

Een andere tool is http://www.lucid8.com/product/digiscope.asp

Eigen ervaringen met restores van public folders, een goede backup oplossing die wel netjes delen van een PF backup kan restoren (dat helpt je helaas niet in je huidige situatie)

[Jazzy]

Ik heb een artikeltje geschreven over het werken met Public Folders, misschien heeft iemand er wat aan: Werken met (legacy) Public Folders.

[ Voor 20% gewijzigd door Jazzy op 12-09-2014 08:52 ]

[Qwerty-273]

Grappig, hier zitten we bijna dagelijks te stoeien met PF data in een Exchange 2010 omgeving. En hebben ook nog een 3-tal Exchange 2003 bakken met PF staan. Het Get-PublicFolderReplicationReport.ps1 script van Mike Walker gebruiken we hier ook voor het bijhouden van de migratie slagen om de data van de "legacy" bakken (Exchange 2003 en 2010 op lokale datacenters) op de "nieuwe" productie bakken te krijgen (Exchange 2010 in een centraal datacenter). Kwa data grote zitten we rond de 600GB aan totale data op PF... de horror!

[Verwijderd]

Het beste is om de PF data uit te faseren..
Wij hadden ook 900gb in de PF database staan.
Uiteindelijk alle data gekopieerd naar shared mailboxen.

Qua performance zijn PF's een horror op je exchange omgeving.

[ Voor 3% gewijzigd door Verwijderd op 23-09-2014 12:08 ]

[Qwerty-273]

Zeker in 2010 en eerder. De verbeteringen in 2013 (gebruik onderliggende mailbox db met dag etc etc) hebben daar wel verbeteringen in gebracht. Probleem aan onze kant is dat er weinig duidelijk is welke data nu wel of niet "belangrijk" is. Er zitten hier en daar ook "archief" mappen tussen van handige gebruikers die de mailbox quota en retentie termijnen daarmee weten te omzeilen. en er zijn ook mappen waar een 100-tal gebruikers rechten op hebben - met een shared mailbox loop je daar wel risico met je connectie limieten. En ook dat sommige gebruikers rechten hebben op 50+ public folders, wat dan weer tegen limiten met Outlook en het aantal gelijktijd geopende mailboxen aanloopt.
Grootste probleem is dan wel eigenlijk dat we in ons operational team geen resources hebben om hier eens echt iets aan te doen. Dus het project PF -> mailboxes (shared/resources) staat op de lange termijn planning.

[donald_dick]

Ik ben bezig om op al mijn exchange servers SSlv3 uit te zetten. Nu heb ik helaas nog een paar mensen met een Windows Mobile 7 telefoon. Weet iemand of WM7 al TLS 1.0 ondersteund.

[Jazzy]

Windows Mobile 7 bestaat niet, misschien ben je in de war met Windows Phone of Windows Mobile 6. Internet Explorer op WP7 ondersteunt geen TLS 1.1. of TLS 1.2, voor Exchange ActiveSync weet ik het niet.

[ Voor 39% gewijzigd door Jazzy op 16-10-2014 14:47 ]

[donald_dick]

Jazzy schreef op donderdag 16 oktober 2014 @ 14:41:
Windows Mobile 7 bestaat niet, misschien ben je in de war met Windows Phone of Windows Mobile 6. Internet Explorer op WP7 ondersteunt geen TLS 1.1. of TLS 1.2, voor Exchange ActiveSync weet ik het niet.

dus TLS 1.0 wel?

[Shorteh]

donald_dick schreef op donderdag 16 oktober 2014 @ 15:32:
[...]

dus TLS 1.0 wel?

Ja TLS 1.0 wordt door Windows Phone 7 ondersteund.

[pitchdown]

Ik heb een probleem dat mijn nexus 5 met android lollipop niet wilt synchroniseren met een exchange2010-server.

Met aquamail kon ik de volgende error vinden :


ssl handshake aborted i/o error during system call connection reset by peer

en :

Exchange mail server (EWS) Invalid security (SSL) certifate. No peer certificate.

Iemand die hier iets mee kan i.c.m. een Nexus5 met lollipop en exchange2010?

Opvallend:
- Geen enkel account op de exchange-server kan vervinden op de nexus 5 met lollipop erop
- Vanaf andere devices verbinden naar de exchange2010-server is geen probleem
- Verbinding maken voor active sync naar andere exchange servers is geen enkel probleem

Factory default en herinstallatie lollipop heeft het niet opgelost.

[DDX]

Heeft het misschien te maken welke ssl protocollen android 5 support icm welke je server support ?
Even testen met https://www.ssllabs.com/ssltest/ welke je server support.
(gok dat android 5 iig sslv3 heeft uigezet)

[pitchdown]

Zojuist de oplossing gevonden na uren zoeken : http://serverfault.com/qu...w-to-handle/469625#469625

Ik weet zeker dat hier meer tweakers tegenaan gaan lopen. TLS 1.2 disablen op je exchange-server!

[DDX]

Klinkt dan als de issue die beschreven staat bij known issues van ms14-066 :

https://support.microsoft.com/kb/2992611

Workaround van microsoft is om ciphers te disablen, heel TLS 1.2 kan natuurlijk ook maar is minder veilig.

[ Voor 39% gewijzigd door DDX op 18-11-2014 14:31 ]

[pitchdown]

Probleem met de workarround is dat windows updates hierna niet meer werken voor server2012....hier heb ik nog geen oplossing voor gevonden.....

[donald_dick]

pitchdown schreef op dinsdag 18 november 2014 @ 15:55:
Probleem met de workarround is dat windows updates hierna niet meer werken voor server2012....hier heb ik nog geen oplossing voor gevonden.....

Dat ervaar ik nu ook en ik heb nog geen oplossing gevonden .

[pitchdown]

donald_dick schreef op woensdag 19 november 2014 @ 20:21:
[...]

Dat ervaar ik nu ook en ik heb nog geen oplossing gevonden .

Misschien dat Jazzy dit nog een interessant issue vind en iets mee kan? ;-)

[ Voor 3% gewijzigd door pitchdown op 20-11-2014 09:02 ]

[Jazzy]

Ik lees met interesse mee maar heb hier nog niet in kunnen duiken.

[pitchdown]

Jazzy schreef op donderdag 20 november 2014 @ 09:44:
Ik lees met interesse mee maar heb hier nog niet in kunnen duiken.

Dat dacht ik al

[pitchdown]

zoals ik kan zien heeft Microsoft dit issue afgelopen dinsdag opgelost met de volgende patch : KB2992611
Misschien dat donald_dick dit ook kan testen?

@jazzy,
misschien is dit wel een aardige voor blogpost!

[DDX]

Nee want die patch veroorzaakt juist het probleem

[pitchdown]

DDX schreef op donderdag 20 november 2014 @ 13:50:
Nee want die patch veroorzaakt juist het probleem

heb h`m zojuist geïnstalleerd en de workarround middels de registry verwijderd, reboot.., hierna kan ik wel een exchange-account op android lollipop toevoegen!

[DDX]

https://www.nartac.com/Products/IISCrypto/Default.aspx

*Update - On November 18, 2014 Microsoft updated MS14-066 to remove the cipher suites from the default cipher suite list for Windows 2008 R2 and Windows 2012. Windows 2012 R2 does not get the update. Still make sure that the cipher suites are unchecked in IIS Crypto as well.

[ Voor 9% gewijzigd door DDX op 20-11-2014 14:07 ]

[pitchdown]

Het resultaat voor android is iig naar behoren!

[Nielson]

Even een kleine topic kick met een waarschuwing, mocht je 'm nog hebben klaarstaan, installeer Update Rollup 8 voor Exchange Server 2010 SP3 nog even niet Leverde hier grote problemen op met de connectiviteit tussen Outlook en Exchange.

/edit: De update is inmiddels ook terug getrokken:
http://www.infoworld.com/...-rollup-8-kb-2986475.html

[ Voor 28% gewijzigd door Nielson op 11-12-2014 08:02 ]

[_Arthur]

Nielson schreef op donderdag 11 december 2014 @ 08:02:
Even een kleine topic kick met een waarschuwing, mocht je 'm nog hebben klaarstaan, installeer Update Rollup 8 voor Exchange Server 2010 SP3 nog even niet Leverde hier grote problemen op met de connectiviteit tussen Outlook en Exchange.

/edit: De update is inmiddels ook terug getrokken:
http://www.infoworld.com/...-rollup-8-kb-2986475.html

Zie hier een heel topic over RU8; [Exchange 2013] Outlook communicatieproblemen na EX update

[Nielson]

Damn, moet hier wat vaker kijken, had me misschien een paar uur nachtrust gescheeld

[Jazzy]

Of gewoon geen updates voor Exchange (of elke andere bedrijfsapplicatie) installeren op dezelfde dag dat ze uitkomen. Niet om na te schoppen, maar met name Exchange heeft zo'n beroerde track-record dat zo'n beetje iedere beheerder dit onderhand wel moet weten.

[Nielson]

Mja, ben normaal ook niet zo snel met die updates maar ben bezig met migratie naar 2013 en leek me verstandig om 2010 eerst helemaal up-to-date te hebben.

<sub>Half offtopic maar nu ik toch de aandacht van een expert heb , geldt je advies nog steeds? http://jetzemellema.blogs...en-domain-controller.html

Heb nu één 2008R2 server met Exchange 2010, AD, DNS, DHCP etc en wil deze migreren naar 2012R2 en Exchange 2013. Heb inmiddels 2012R2 er als tweede DC naast draaien en zit nu erg te twijfelen om hier Exchange bijop te zetten of deze op een member server te doen (heb twee server licenties). Wordt dus of tweemaal DC met op één daarvan Exchange of éénmaal DC en éénmaal Exchange. Is een kleine omgeving van plm 40 gebruikers.</sub>

[Jazzy]

Het wordt ondersteund en zou moeten werken, ik heb dit al een tijd niet meer getest dus weet niet of die issues er nog inzitten. Maar kan Exchange uit voor die 40 gebruikers? Zou toch zeker even de combinatie van Server 2012 R2 Essentials in combinatie met Office 365/Exchange Online overwegen.

[Sneezydevil]

Oei lastige.

Bij 1 van onze klanten hadden we Exchange 2013 op een DC staan, dit werkte over het algemeen goed, enkel bij reboots was het nooit zo fijn. Nu het op een losse server staat werkt het allemaal net wat beter. Aan de andere kant is het ook wel fijn als je AD niet van 1 server afhankelijk is.

[Nielson]

Jazzy schreef op donderdag 11 december 2014 @ 12:43:
Maar kan Exchange uit voor die 40 gebruikers? Zou toch zeker even de combinatie van Server 2012 R2 Essentials in combinatie met Office 365/Exchange Online overwegen.

We maken gebruik van het Microsoft Action Pack waardoor de licenties relatief voordelig zijn. Komen extra CAL's nog wel bij.

[Jazzy]

_Arthur schreef op donderdag 11 december 2014 @ 10:18:
[...]


Zie hier een heel topic over RU8; [Exchange 2013] Outlook communicatieproblemen na EX update

Versie 2 is inmiddels uitgebracht: https://www.microsoft.com...oad/details.aspx?id=45225

[webgangster]

Even een vraagje.

Ik heb een Windows domein met Exchange 2010 en 1 nieuw domein met Exchange 2013.
Nu wil ik van 1 geaccepteerd domein de e-mail gedeeltelijk doorsturen naar Exchange 2013 (van mailboxen die ik heb omgezet).


MX DNS records:
10 exchange2010
20 exchange2013
30 externe relay server

Kan ik nu op Exchange 2010 een Internal Relay Domain aanmaken en komt dan e-mail binnen op Exchange 2010 en e-mailadressen die op Exchange 2013 staan binnen op Exchange 2013?


*Ik heb expres gekozen om Exchange 2013 niet toe te voegen aan datzelfde domein, daar wil ik dan verder ook niet op ingaan.

[Jazzy]

Voor Exchange 2010 is de laatste (geplande) Update Rollup uitgebracht: http://jetzemellema.blogs...tended-support-phase.html

Het antwoord op bovenstaande vraag is ja trouwens. Waarschijnlijk wilde je een bestaand domein omzetten naar Internal Relay.

[ Voor 29% gewijzigd door Jazzy op 16-06-2015 22:04 ]