Exchange Server 公用程序(二)

Ｑ０１：Exchange Server有二種不同的備份方式 ?

Ａ：1.On-Line Backup --- 不必停止Exchange Server的各項服務,即使備份中,客戶端仍可繼續收發郵件.

　　2.Off-Line Backup --- 必須將 Exchange 有關之服務停止,直接備份硬盤內有關的目錄及檔案.

  

Ｑ０２：如何進行Exchange Server On-Line Backup ?

Ａ：激活 Windows NT 系統管理工具里面的 "備份" 即可進行Exchange Server 備份工作,Backup Exchange Server時并不需要停止Exchange的任何服務,其程序如下:

開始/程序集/系統管理工具/備份

 

選 操作/Microsoft Exchange/輸入Exchange ServerName/確定

 

勾選欲備份的Server.目錄.信息文件,然后按”備份”鈕, 即可開始進行備份.

 

Ｑ０３：如何從其它的NT Server備份Exchange Server?

Ａ：首先在NT Server上安裝Microsoft Exchange管理程序, 如此這個NT Server的備份系統管理工具就能備份Exchange Server的資料, 然后在你所希望備份的Exchange Server計算機上,你必需要有備份權限.

　

Ｑ０４：為什幺在NT的備份系統管理工具里找不到Exchange Server的選項?

Ａ：備份系統管理工具里的Exchange選項是由Exchange Server的Ntbackup.exe提供, 如果在安裝Exchange Server的計算機上重新安裝Window NT Server Pack 4 (SP4), SP4的Ntbackup會蓋過原有的檔案, 造成NT備份系統工具內沒有Exchange選項. 解決方法:你可以將Exchange Server CD內的Ntbackup.exe和Backup.hlp重新復制到硬盤來.

　

Ｑ０５：使用AT指令On-Line Backup Exchange Server時之注意事項?

Ａ：使用AT指令可以排訂自動 On-Line Backup的行程.使用前,必須先從控制臺/服務 激活 Schedule 服務.使用AT指令做 On-Line Backup,語法如下:

AT NTBACKUP BACKUP DS \\servername IS \\servername /B /T NORMAL

 

或 AT <time> Batchfile

 

AT指令是放在winnt\system32目錄下,必須 Logon Administrator 才可以激活 Schedule Service.而

 

Schedule Service預設的登入身份為"系統帳戶",如此,可能導致無法存取網絡上的共享資源(例如:網絡打印機), 為了要能完全應用 AT 指令, 建議將登入身份改"指定帳戶",并選取一個與 Administrator 具有相同權限的帳戶并輸入密碼.

 

　

Ｑ０６：如何使用 NTBACKUP指令來備份Exchange Server Database？

Ａ：若需使用NTBACKUP的Command line方式進行備份,可利用DS,IS參數。范例:

ntbackup backup DS \\WNTEXS1 IS \\WNTEXS1 /v /d “WNTEXS1 IS-DS” /b /t Normal /l c:\backup.log /e

以上各參數的意義說明如下:

 

DS:表示要備份Exchange Server的目錄 \\WNNTEXS1:是Exchange Server Name

 

IS:表示要備份Exchange Server信息文件 /v:驗證操作

 

/d “WNTEXS1 IS-DS”:指定備份內容的說明 /b:指定備份本機登錄

 

/l c:\backkup.log:指定備份記錄的文件名稱/t:Normal:指定備份類型

 

/e:指定備份記錄只包含例外狀況

 

或者利用AT指令，設定批次作業亦可，步驟如下：

 

建立文字文件 DS.CMD , 內容如下:

ntbackup backup ds \\exch-1 /v /d “Backup DS” /b /t normal /l c:\bk.log /e

 

exit

 

 

 

從控制臺, 激活Schedule服務

 

關閉備份程序之窗口

 

利用AT.EXE排定時程, 例如:

 

AT 18:30 “C:\DS.CMD”

 

此指令的意思是設定每天的18:30進行備份，因此，在18:30時,可發現磁帶機自動被激活, 待動作靜止后,可以藉由查看到c:\bk.log或事件檢視器了解備份結果。

 

Ｑ０７：使用效能監視器時,選不到與MSExchange有關的對象？

Ａ：如果Microsoft Exchange Server與Windows NT Server的語言不相同,則Performance Monitor計數器將不會運作,針對 Windows NT Server中文版使用者,解決方法是將 Windows NT Server System32目錄中的 perfc004.dat 及 perfh004.dat更名為其它檔名, 使 perfc0009.dat及perfh0009.dat成為 Performance Monitor的預設資料文件,則 Performance Monitor計數器就可以顯示 Microsoft Exchange Server 的資料.

　

Ｑ０８：執行EUDBUTIL后,IS檔案被截掉?

Ａ：當 Edbutil 進行 Defragmentation 或 Repair Database 時, 系統預設是以 Exchange Server的 BIN目錄做為工作區.在執行的過程中,EDBUTIL會在BIN目錄下暫時建立一個 TEMPDFRG.EDB文件, 如果 BIN所在目錄的硬盤剩余空間不足以容納這個暫存盤時, 則EDB檔就會被截掉.

利用EDBUTIL修護Exchange Database時, EDBUTIL 首先會把原始的EDB檔內容逐一讀出來,然后抄寫入到另一個EDB目的檔,直到讀到原始EDB檔的 End-Of-File結束時,最后才將這個EDB目的檔完全復蓋掉原始的EDB檔案.

 

而完成修護工作, 若是在抄寫的過程中,BIN目錄已經沒有足夠的空間可供寫入了,此時EDBUTIL 并不會自動停止, EDBUITL仍然會繼續讀取動作, 只是EDB目的檔寫不進去,因此后續的資料也就遺漏了.

 

發生硬盤空間不足的問題時, 可以利用EDBUTIL的 /T<DRIVE:>PATH 參數來解決:

 

EDBUTIL /D /R /ISPRIV /TC:\MYDIRECTORY\TEMPDFRG.EDB

 

在執行 EDBUTIL時可以利用參數,指定TEMPDFRG.EDB到另一個空間足夠的硬盤區,以排除這個問題.

 

　

Ｑ０９：執行Integrity Checker (Isinteg) -PATCH 的目的為何？

Ａ：Isinteg -patch　主要是了讓 Information Store 取得一組基本的 GUID(Ｇenerated unique ID or Globally Unique Identifier),當IS被重新 Restore后，執行這個指令，將可以確保讓IS中的每一個對象所取得的GUID都是唯一的,GUID是一組64 bit, 16進位的字符串,在 Information Store中, Public IS & Private IS都各自擁有一個 Base GUID,利用這一組Base GUID, IS就可以為每一個對象(如: folders, messages, attachments...)產生一個唯一的GUID.當我們Restore 一組IS 時, IS并不知道哪些GUIDs己經被Assign過了,如果不利用 -PATCH 來更改Base GUID, 將有可能導致IS所Generate出來的GUID不是唯一的.

　

Ｑ１０：LoadSim能提供什幺功能?

Ａ：LoadSim能在任何數量的Exchange Server上仿真任何數量的使用者傳送與接收郵件, 它并可自動建立使用者和資料夾做為仿真用, 對于效能和load balance的測試非常有用, 詳細資料LoadSim.doc可在Exchange Server CD上找到.

　

Ｑ１１：如何利用SIMPORT.EXE來大量產生用戶的security token?

Ａ：Microsoft Exchange Client在啟用先進保密程序 (Advanced Security) 前，需要提供暫時性的保密代碼 (security token)。這種代碼可以大量產生，這也是先進保密程序下唯一能大量進行的工作。這些暫時性代碼仍需個別傳送給每個使用者，然后由用戶們自行完成剩余程序以便在Microsoft Exchange Client啟用保密保護。要執行SIMPORT.EXE程序才能大量產生暫時的保密代碼。SIMPORT只需執行一次，接著便可將整批代碼分送給每個用戶。接下來要經常留意郵件信箱，看看用戶們是否已使用了這些代碼。

注意：同一時間內只能執行一個SIMPORT.EXE。方法如下：

 

更換至當初安裝Key Management組件軟件的磁盤驅動器。

更換至安裝KM伺服軟件目錄中的\BIN子目錄。

執行SIMPORT.EXE而且觀察其執行結果，其格式應該如下：

/o=Ferguson & Bardell/ou=NAmerica-E/cn=recipients/cn=HugoZ,VGAJZDWR

 

/o=Ferguson & Bardell/ou=NAmerica-E/cn=recipients/cn=ElizaB,PUCFHUWV

 

/o=Ferguson & Bardell/ou=NAmerica-E/cn=recipients/cn=AliG,CUALNIRT

 

/o=Ferguson & Bardell/ou=NAmerica-E/cn=recipients/cn=AdeleW,DEDTUVTH

 

/o=Ferguson & Bardell/ou=NAmerica-E/cn=recipients/cn=JoeO,QDMKWGUA

 

/o=Ferguson & Bardell/ou=NAmerica-E/cn=recipients/cn=MaryP,UYDRDWKE

 

你可以發現每個token后面有一個批注，代表該用戶的保密狀況，比方說，這些狀況可能是「已開始進行復原」。需要更多資料時，請參考管理手冊中第六章的Viewing Mailbox Security Information。

原文轉自：http://www.kjueaiud.com