Exchange bezorgt berichten niet altijd, de weg kwijt?

[Verwijderd]

Hallo allemaal,

Ik heb een vraag over een probleem wat ik hier ervaar met onze exchange server. De server is een Windows 2003 SBS server, voorzien van een Xeon 3,2Ghz processor, 3Gb RAM, Raid 5 SCSI HDD configuration.

Het komt regelmatig voor dat een mail welke verzonden wordt aan meerdere, zowel van binnen de organisatie als erbuiten, maar bij 1 van deze personen aankomt. Bijvoorbeeld niet bij de geadresseerde, maar wel bij 1 van de 2 mensen welke in de CC stonden.

Dit gedrag komt onwillekeurig voor, en bij controle in het message tracking centre zie ik dat de mails inderdaad gewoonweg niet bij alle personen worden afgeleverd terwijl dit wel zou moeten. Op internet kan ik helaas vrij weinig informatie vinden waar ik iets aan heb.

De server is zeker niet overbelast, feitelijk gezien werken er nu minder dan de helft van het aantal mensen via deze server als vorig jaar rond deze tijd, en toen waren er geen problemen. Het vreemde is wel dat het na een herstart van de server 2 a 3 dagen goed gaat, maar het is eigenlijk niet mijn bedoeling de server elke 2 dagen een schop te gaan geven.

Weet iemand raad, of heeft iemand dit eerder meegemaakt?

[SirDarkAngel]

Wat zegt message tracker dan? Of zie je de mails er niet in terug komen. Gaat het om externe en interne mail of alleen externe?

[@r!k]

stuur je de mail naar die mensen via distributielisjten? Dan zou ik eens kijken of hij deze wel goed kan resolven, wellicht dat je global catalog niet goed bereikbaar is.

Maar ik zou even heel goed gaan spitten in message tracking center sowieso.

[Verwijderd]

Ik zie de mails geheel niet terug in de message tracker, het probleem doet zich voor vanaf zowel externe hosts, als interne. Het probleem lijkt mij dus niet in de distributielijsten te zitten, aangezien het probleem zich dus ook voordoet als je mailt naar een extern adres vanaf bijvoorbeeld gmail.

Bij de mailgroepen is het probleem er ook, de mails worden soms maar bij enkelen welke in de mailgroep zitten bezorgd, de bezorgde mails zijn terug te vinden in het message tracking centre, de niet bezorgde mails zijn geheel foetsie. Staan nergens in de queues, maar komen ook niet terug in het message tracking centre.

[Verwijderd]

@r!k schreef op donderdag 05 november 2009 @ 10:19:
stuur je de mail naar die mensen via distributielisjten? Dan zou ik eens kijken of hij deze wel goed kan resolven, wellicht dat je global catalog niet goed bereikbaar is.

Maar ik zou even heel goed gaan spitten in message tracking center sowieso.

Het is een SBS server, die global catalog lijkt me prima bereikbaar

TS: Zet diagnostics logging eens naar maximum voor de MSExchangeTransport categorie en bekijk je event log op het moment van de problemen. Draai je wel sp2 voor exchange? Wat zegt ExBPA en eventueel ExTRA?

http://www.microsoft.com/...D1256CAF9A&displaylang=en

[Verwijderd]

ExTRA geeft de volgende melding:

A potential performance issue was observed from the disk performance counters. One or more disks is exhibiting a performance bottleneck.

Dit zou duiden op een probleem met de reactietijd van de HDD. Echter is er hardware matig niet echt een aanleiding waarom dit probleem bestaat, er komen geen meldingen van de monitoring software over de harddisks. Wellicht begint 1 van de schijven minder te worden, maar hoe kan ik uitvinden welke dat is?

We hebben het hier over een HP ML350 met 3 * 73,2 Gb Ultra 320 10K schijven, zoals gezegd in Raid 5 config.

[Verwijderd]

btw, het patchlevel van de server is up to date, SP2 is dus al lang geleden geinstalleerd.

[Verwijderd]

We gaan de server ontlasten, er wordt momenteel een tijdelijke server ingericht welke alle file en print services gaat overnemen. Dit zal ongetwijfeld schelen in de load, waarna over enkele maanden een complete migratie zal volgen.

De server is ondertussen enkele jaren oud, en bij het plaatsen was de server uiteraard dik genoeg. Ondertussen is ons personeelsbestand ver6voudigd, dus is een hogere load op de server logisch.

ExTRA heeft me geholpen aan te tonen dat dit echt geen overbodige luxe is, dank voor jullie hulp allemaal!

[Verwijderd]

Ondertussen ben ik nogal bezig geweest met de betreffende server:

1: Fileservices zijn verplaatst naar een member server
2: Exchange databases gedefragmenteerd
3: Diverse aanpassingen in de systeemconfiguratie nav exbpa en extra
4: De zwaarst getroffen mailboxen ge-exporteerd, mailbox verwijderd, opnieuw aangemaakt en geimporteerd

De oplossingen zijn echter elke keer van korte duur, de server wordt op dit moment harder geplaagd door mailverlies dan ooit.Verder is de server met het browsen over de hdd's wel erg traag aan het worden, en de memory load schiet steeds verder omhoog zonder dat er applicaties worden bijgeinstalleerd.

Eerlijk gezegd sta ik nu voor een raadsel, ik kan me niet bedenken wat ik nog kan doen om deze problemen op te lossen, buiten een scratch install (waar ik met 80 users niet op zit te wachten natuurlijk).

Heeft iemand nog tips??

[sanfranjake]

Welke antivirus/spamprogrammas gebruik je? En heb je die al eens
1. Volledig geupdate naar de allernieuwste versies
2. Uitgeschakeld
3. Volledig gedeinstalleerd
?

[Verwijderd]

sanfranjake schreef op donderdag 10 december 2009 @ 01:08:
Welke antivirus/spamprogrammas gebruik je? En heb je die al eens
1. Volledig geupdate naar de allernieuwste versies
2. Uitgeschakeld
3. Volledig gedeinstalleerd
?

1: Ik gebruik McAfee groupshield versie 6, de virusscanner is qua engine en definities volledig up to date, programma weet ik niet zeker. Overigens staat deze scanner op de shopstoel
2: Bij volledig uitgeschakelde virusscanner is de performance van exchange nog beroerder. Het browsen over de mappen op de server wordt er ook niet sneller van.
3: Nog niet geprobeerd aangezien de virusscanner verweven is met de exchange. Het risico (niet op besmetting met een virus) vind ik daarom te groot om het even te proberen.

De virusscanner heeft uiteraard wel nut, echter wordt door een antivirus firewall al het inkomend en uitgaand verkeer gescanned op virussen. Wat dat betreft durf ik het wel aan om tijdelijk zonder virussoftware te draaien.

[Verwijderd]

Mijn ervaring met Groupshield is niet al te best. Ik zou de logs daarvan flink doorspitten. Ook het vreemde karakter van het probleeem stinkt naar virusscanners.

Kijk verder ook eens naar gecachte adres gegevens op de clients. je weet wel, Outlook die onthoud wat je intikt. Stuur dus eens mails waarvan je de adressen in het adres veld zet met de GAL.

Eem load probleem lijkt mij echt heel onwaarschijnlijk. Mails zouden dan vertraagd aankomen en niet zomaar verdwijnen. Vergeet ook niet de client kant van de virus scanning.

Als je niks in de message tracking ziet, dan komt het dus al niet eens in de engine wat weer duidt op antivirus.

Edit:

Je kan groupshield even vervangen door iets van forefront (mag je gratis proberen toch?). Wat betreft de risico's die je aangeeft, klinkt mij als een beetje watervrees. Groupshield kun je prima even eraf halen. Dat doe je gewoon buiten kantoor tijden.

Ik heb een keer gezien dat groupshield door een bugje in een dat file uit elk mailtje de body stripte. Hierdoor hadden we ~80.000 e-mails met alleen een subject. Van McAfee kregen we een tooltje om het te fixen, kon je ze 1 voor 1 repareren...right...

[ Voor 28% gewijzigd door Verwijderd op 10-12-2009 15:01 ]

[Muggie]

Forefront werkt niet op Exchange 2003, is voor Exchange 2007 en hoger.

[sanfranjake]

Muggie schreef op vrijdag 11 december 2009 @ 10:53:
Forefront werkt niet op Exchange 2003, is voor Exchange 2007 en hoger.

Onzin, je moet gewoon een andere versie hebben... Forefront (Sybari Antigen) was er ook al voor Exchange 2000.... http://www.microsoft.com/antigen/default.mspx

[Verwijderd]

nou,

De adviezen hier wijzen naar de virusscanner, wat eigenlijk ook al mijn vermoeden was. Afgelopen nacht is dan ook McAfee van de server af gevlogen, en de performance van de server is derhalve sterk verbeterd. Nu maar afwachten of de server nu wel weer alle postvakjes weet te vinden..

To be continued....

[Verwijderd]

Update:

De server is aanzienlijk sneller geworden, waardoor in eerste instantie de problemen opgelost leken.

Ondertussen is gebleken dat er nog altijd e-mail niet binnenkomen, en nu blijkt na onderzoek naar gemeenschappelijke factoren, dat als er een e-mail verzonden wordt aan iemand bij ons in de organisatie, waarbij anderen van ons in de organisatie in de CC staan, de mail niet wordt bezorgd bij de geadresseerde, maar WEL bij de personen welke in de CC staan.

Ik heb geen idee meer waar ik het probleem moet gaan zoeken, aangezien ik volgens mij alles geprobeerd heb. Wellicht heeft iemand van jullie nog een mogelijke optie?

[Jazzy]

Gebruik je de SBS POP Connector? Ook de SBS BPA gedraaid en aanbevelingen opgevolgd?

[Verwijderd]

Jazzy schreef op dinsdag 22 december 2009 @ 17:18:
Gebruik je de SBS POP Connector? Ook de SBS BPA gedraaid en aanbevelingen opgevolgd?

Nee, we gebruiken niet de sbs pop connector, we hebben hiervoor al geruime tijd een ander tooltje draaien wat eigenlijk altijd goed gewerkt heeft.

Verder heb ik niet SBS BPA gedraaid, wel die van Exchange.

[Jazzy]

Verwijderd schreef op woensdag 23 december 2009 @ 11:55:
[...]


Nee, we gebruiken niet de sbs pop connector, we hebben hiervoor al geruime tijd een ander tooltje draaien wat eigenlijk altijd goed gewerkt heeft.

Welke?

Verder heb ik niet SBS BPA gedraaid, wel die van Exchange.

Nou, aan de slag dan maar.

[Verwijderd]

Wij gebruiken EFS3 als pop connector.

Die SBS BPA zal ik nog wel eens draaien, ik denk alleen dat het in de pop connector zit omdat de mail als ik de logs nakijk niet eens wordt aangeboden bij de exchange. Het lijkt er dus op dat het injecteren van de mail fout gaat.

[Verwijderd]

De sbsbpa gaf wel een aantal interessante zaken aan, deze heb ik dan ook aangepast. Ik had eerder van die tools moeten weten

De aanpassingen welke ik gemaakt heb, hebben echter geen enkele relatie met de problemen met de mailserver, het ging om EDNS, de melding van geheugen gebruik bij 2Gb, en dat was het eigenlijk.

Ik denk dat ik maar eens ga kijken naar een goede virus/spamfilter op basis van batched SMTP, zodat de mail gefilterd en wel rechstreeks op poort 25 wordt afgeleverd. Ik verwacht dat het probleem daarmee op te lossen is.