Solution for Your Systems

Exchange Server 2010 sisteminin bir SMTP mailini göndermesi için “SMTP Send” konektöre gereksinim vardır.Internet üzerindeki aynı Exchange organizasyonu içindeki bir SMTP server’a ya mail göndermek için kullanılır.

Öncelikle send connector oluşturulım. Bu işlemi powershell ile gerçekleştirmek için aşağıdaki komut setinin kullanıyoruz.

new-SendConnector -Name ‘internet_Connector_adi’ -Usage ‘Internet’ -AddressSpaces ‘SMTP:*;1′ -IsScopedConnector $false -DNSRoutingEnabled $true -UseExternalDNSServersEnabled $false -SourceTransportServers ‘EXCHANGE_Server_Adi’

Hayır ben powershell ile değil GUI ile gerçekleştireceğim diyenler için ise Exchange Management Komsolunda Organization Configuration bölümünün altında yer alan Hub Transport seçeneğinin üstüne geldiğimizde Actions kısmında yer alan New Send Connector butonuna tıklıyoruz.

Introdutction bölümünde oluşturacağımız send connector’un turunu seçiyoruz ve connector için bir ad verip ilerliyoruz.

Next ile devam ediyoruz.

Bu aşamada ise Hub Transport rolüne sahip server’ı Add butonu ile ekleyip devam ediyoruz.

Oluşturulan Connector Üzerinde Protocol Logging Level Verbose olarak ayarlıyoruz. Bazı servis sağlayıcı ve mail sunucularla sorun yaşamamak için dışarıya mail gönderimi yaptığımız ip adresi için “a” ve “ptr” kayıtlarını servis sağlayıcımızdan oluşturmasını istemeliyiz. Bu tip kullanım için aldığımız ismi buraya yazıyoruz (mail.ceyhuncamli.com)

Aynı işlemleri EMC => Server Configuration =>Hub Transport altında yer alan Receive connector içinde gerçekleştiriyoruz. Özellikle logging düzenlemesini yapmayı unutmamalıyız.

Burada dikkat edilecek nokta ise Permission group ayarlarında “anonymous user” seçeneğinin işaretli olması gerekmektedir. Aksi takdirde mail akışı olmayacaktır.

Umarım yararlı olmuştur.

Update Rollup 2 for Exchange Server 2010 Service Pack 2 (KB2661854<http://support.microsoft.com/kb/2661854>) yayınlandı.

Bu Rollup ile gelen değişiklikler ve güncellemeler:

2519806<http://support.microsoft.com/kb/2519806>  A meeting request that is sent by an external user or by using a non-Microsoft email system is stamped as Busy instead of Tentative in an Exchange Server 2010 environment

2556766<http://support.microsoft.com/kb/2556766>  Slow performance when you create many contacts by using Exchange Web Services in an Exchange Server 2010 environment

2592398<http://support.microsoft.com/kb/2592398>  Email messages in the Sent Items folder have the same PR_INTERNET_MESSAGE_ID property in an Exchange Server 2010 environment

2601301<http://support.microsoft.com/kb/2601301>  Customized contact objects revert to the default form after a public folder database replication in an Exchange Server 2010 environment

2625450<http://support.microsoft.com/kb/2625450>  You cannot generate an OAB file that is larger than 2GB in an Exchange Server 2010 environment

2630808<http://support.microsoft.com/kb/2630808>  A user can log on to a mailbox by using Outlook for Mac 2011 unexpectedly in an Exchange Server 2010 environment

2632201<http://support.microsoft.com/kb/2632201>  MAPI_E_INVALID_PARAMETER errors occur when a MAPI application receives notifications in an Exchange Server 2010 environment

2635223<http://support.microsoft.com/kb/2635223>  A hidden user is still displayed in the Organization information of Address Book in OWA in an Exchange Server 2010 environment

2636387<http://support.microsoft.com/kb/2636387>  Event ID 3022 is logged and you cannot replicate a public folder from one Exchange Server 2010 server to another

2636883<http://support.microsoft.com/kb/2636883>  Returned message items can disappear from the search results view when you use Outlook in online mode in an Exchange Server 2010 environment

2641249<http://support.microsoft.com/kb/2641249>  Error message when you use the “Folder.Bind” method in an Exchange Server 2010 environment

2641753<http://support.microsoft.com/kb/2641753>  An email message from an Exchange Server 2003 user is forwarded incorrectly to an external recipient of an Exchange Server 2010 user mailbox

2644144<http://support.microsoft.com/kb/2644144>  A read receipt is not sent when a receiver does not expand a conversation to preview the message by using OWA in an Exchange Server 2010 environment

2644920<http://support.microsoft.com/kb/2644920>  The Get-FederatedDomainProof cmdlet fails in an Exchange Server 2010 SP1 environment

2645587<http://support.microsoft.com/kb/2645587>  An external email message is not delivered to mail-enabled public folders and you do not receive NDR messages in an Exchange Server 2010 environment

2649499<http://support.microsoft.com/kb/2649499>  Updates for a meeting request are sent to all attendees directly in an Exchange Server 2010 environment

2649679<http://support.microsoft.com/kb/2649679>  Text in tables is displayed incorrectly in the Conversation view in Outlook Web App in an Exchange Server 2010 environment

2652730<http://support.microsoft.com/kb/2652730>  You encounter failures when you run the Test-EcpConnectivity cmdlet to test Exchange Control Panel connectivity in an Exchange Server 2010 environment

2657103<http://support.microsoft.com/kb/2657103>  CPU resources are used up when you use the Set-MailboxMessageConfiguration cmdlet in an Exchange Server 2010 environment

2660178<http://support.microsoft.com/kb/2660178>  “More than one mailbox has the same e-mail address” error message when you try to manage a mailbox in a tenant organization in an Exchange Server 2010 SP1 Hosting mode environment

2661277<http://support.microsoft.com/kb/2661277>  An ActiveSync user cannot access a mailbox in an Exchange Server 2010 forest

2661294<http://support.microsoft.com/kb/2661294>  An email address policy does not generate the email addresses of recipients correctly in an Exchange Server 2010 environment

2663581<http://support.microsoft.com/kb/2663581>  OK button is not displayed when you change your password in Outlook Web App by using Firefox in an Exchange Server 2010 environment

2664365<http://support.microsoft.com/kb/2664365>  Certain MailboxStatistics properties are not updated when a user uses a POP3 or IMAP4 client to access a mailbox in an Exchange 2010 environment

2664761<http://support.microsoft.com/kb/2664761>  DPM protection agent service may stop responding on Exchange Server 2010 servers that are protected by System Center DPM 2010

2665806<http://support.microsoft.com/kb/2665806>  Error message when you open an RTF email message that has inline attachments in an Exchange Server 2010 environment

2672225<http://support.microsoft.com/kb/2672225>  A user in a trusted account forest cannot use the EMC to manage an Exchange Server 2010 SP2 server

2673087<http://support.microsoft.com/kb/2673087>   Error message when you try to copy the Inbox folder to another folder in Outlook in online mode in an Exchange Server 2010 environment

2677847<http://support.microsoft.com/kb/2677847>  The Microsoft Exchange File Distribution service consumes large amounts of memory in an Exchange Server 2010 environment

2678361<http://support.microsoft.com/kb/2678361>  The user-agent information about an Exchange ActiveSync device is not updated in an Exchange Server 2010 environment

2678414<http://support.microsoft.com/kb/2678414>  The display name of a contact in address book is empty in an Exchange Server 2010 environment

2681464<http://support.microsoft.com/kb/2681464>  An EWS application crashes when it calls the GetStreamingEvents operation in an Exchange Server 2010 environment

2685996<http://support.microsoft.com/kb/2685996>  Error message when a user who does not have a mailbox tries to move or delete an item that is in a shared mailbox by using Outlook Web App Premium

2688667<http://support.microsoft.com/kb/2688667>  W3wp.exe consumes excessive CPU resources on Exchange Server 2010 Client Access servers when users open recurring calendar items in mailboxes by using Outlook Web App or EWS

2693078<http://support.microsoft.com/kb/2693078>  EdgeTransport.exe process crashes in an Exchange Server 2010 environment

2694280<http://support.microsoft.com/kb/2694280>  Whatif switch does not work in the Set-MoveRequest or Resume-MoveRequest cmdlet in an Exchange Server 2010 environment

2694289<http://support.microsoft.com/kb/2694289>  Resource mailbox does not forward meeting request to delegates after one of the delegates’ mailbox is disabled in an Exchange Server 2010 environment

2694414<http://support.microsoft.com/kb/2694414>  The update tracking information option does not work in an Exchange Server 2010 environment

2694473<http://support.microsoft.com/kb/2694473>  File name of a saved attachment is incorrect when you use OWA in Firefox 8 in an Exchange Server 2010 environment

2694474<http://support.microsoft.com/kb/2694474>  Incorrect delivery report when you send an email message to a recipient who has configured an external forwarding address in an Exchange Server 2010 environment

2696857<http://support.microsoft.com/kb/2696857>  EdgeTransport.exe process crashes without sending an NDR message when you send a message to a distribution group in an Exchange Server 2010 environment

2696905<http://support.microsoft.com/kb/2696905>  Day of the week is not localized in MailTips in Outlook Web App in an Exchange Server 2010 environment

2696913<http://support.microsoft.com/kb/2696913>  You cannot log on to Outlook Web App when a proxy is set up in an Exchange Server 2010 environment

Exchange 2010 SP2 Rollup 2 buradan<http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=29427> indirebilirsiniz.

Exchange Server 2003′den 2010′a Geçiş Kontrol Listesi

Exchange 2003′ü Exchange 2010′a taşıma işlemine başlamadan önce mutlaka aşağıdaki işlemleri gerçekleştirmeliyiz.

• Domain Controller’ların system state yedeklerinin alınmalı
• Exchange Server 2003′lerin system state yedeklerinin alınlı
• Exchange server databaselerinin FULL yedeklerinin alınması

 

Exchange Server 2010 ile beraber gelen yöneticizi günlükleri sayesinde, sistem adminlerinin exchange server üzerinde neler yaptığını takip edebiliyoruz. Temel özellikleri ve çalışma yapısından öte karşılaştığım bir ihtiyaç sonrası bulduğum bir poweshell komut seti ve onun üzerindeki oynamalar hakkında bilgi vereceğim.

Öncelikle bu PowerShell komut seti Exchange Server 2010 SP1 ortamında test edilmiştir. İndirmek için aşağıdaki linki kullanabilirsiniz.

http://ceyhuncamli.com/auditreport.rar

Bu komut seti varsayılan olarak son 10 günlük yönetici hareketlerini html formatında bizlere mail atmaktadır.Kullanımı ise son derece kolaydır.Bu powershell komut satırında ilk olarak execution policy ayarını değiştiriyoruz.

set-executionpolicy -scope CurrentUser -executionPolicy Unrestricted

Bu izin işleminin arından komutu çalıştırıyoruz.

.\AuditLogReport.ps1 -To ceyhun@cehun.local -From adminauditlog@ceyhun.local -SmtpServer 10.10.10.100
set-executionpolicy -scope CurrentUser -executionPolicy RemoteSigned

Not; Bu komutu ben Exchange Server Mailbox rolü üzerinde çalıştırdım ve smtp server ip adresi olarak Hubtransport server ip adresini yazdım. Eğer yapınız daha küçük ise yani tek bir sunucu üzerinde tüm roller yüklü ise buraya komutu çalıştırdığınız ve zaten tek olan smtp server ip adresini yazıyor olmalısınız.

Not; Bu komutu powershell ps1 dosyasının olduğu dizinde çalıştırıyoruz.

Bunun ardından raporun hazırlanması biraz zaman alacaktır. Bu süre aslında istemiş olduğunuz kayıtların sayısı yani tarih aralığı ile doğru orantılıdır.

Sonuç ise size mail ile gönderilecek ve örnek aşağıdaki gibi olacaktır

Bu bölüme kadar aslında standart bilgiler paylaştım diyebilirim.

Bundan sonra ise benim başıma gelen ve sizlerinde ihtiyaç duyacağınıza inandığım bir kaç detay paylaşmak istiyorum.

Öncelikle bu raporlar Lab ortamında son derece güzel çalışıyor, ancak prod ortamlarda tarih noktasında sorunlar olabilir. Nasıl ?

Diyelimki canlı ortamda son 10 günlük raporları almak istediniz, bunun için ne yapmanız gerekli ? İlk olarak powershell dosyasını not defteri ile açmak ve aşağıdaki satırı değiştirmek yeterli olacaktır

Send-MailMessage -To $To `
-From $From `
-Subject “Exchange Audit Log Report for $((get-date).ToShortDateString())” `
-Body (Search-AdminAuditLog -StartDate ((Get-Date).AddHours(-24)) -EndDate (Get-Date) | New-AuditLogReport) `
-SmtpServer $SmtpServer `
-BodyAsHtml

Bu satırlar komutun en altında yer almaktadır. Burada yazan 24 rakamı saat olup son 24 saati rapor olarak göndermektedir. Eğer son 10 günü istiyorsanız bu rakamı 240 yapmanız gerekli. Fakat bu değişiklik sonrası hala son 24 saat veya son 48 saatlik raporların geldiğini göreceksiniz. Bunun da temel sebebi bu komut çıktısı ( Search-AdminAuditLog )  standart olarak 1000 tane kayıt getirir. Eğer çok yoğun bir ortamda iseniz haklı olarak son 10 günlük kayıtlar 1000 den fazla olacaktır. Bunun için bu komut seti üzerinde bir takım değişiklikler yapmamız gerekmektedir.

İlk olarak maksimum 250.000 olan bu kayıt sayısını getirmek için komuta parametre ekliyoruz. ( not; Sizde tabiki 250.000 den fazla kayıt olabilir, ama bunu aylık veya 15 günlük veya 10 günlük şeklinde parça parça alarak gösterebilirsiniz. Yani bu limit saklama limiti değil görüntüleme limitidir. Saklama limiti vb ayarları Set-AdminAuditLogConfig komutu ile değiştirebiliyoruz ).
-Body (Search-AdminAuditLog -StartDate 10/15/2011 -EndDate 01/13/2012 -resultsize 250000 | New-AuditLogReport) `

Bu ekleme ile beraber artık daha fazla sayıda log görmemiz mümkün oluyor.

Yine bir bilgi daha paylaşmak istiyorum. Diyelim son bir aylık rapor lazım, siz powershell komutunda gerekli ayarları yaptınız, yani hem günü değiştirdiniz hemde “resultsize” parametresini kullandınız. Sonuçta 250.000 den az kayıt olduğu için eksiksiz geldi. Ancak gelen kayıtlarda sistem tarafından yapılan o kadar çok kayıt varki bu dosyayı açmak bile nerede ise imkansız olabilir.

Bu nedenle amacınıza uygun bir filtre kullanabilirsiniz. Örneğin sizin amacınız bir adminin hangi posta kutuları üzerinde “Full Access” izni almışı merak ediyorsanız önemsiz loglar ile boğuşmanıza gerek yoktur. Yine powershell komutu içerisindeki son satırı aşağıdaki gibi yapabilirsiniz

-Body (Search-AdminAuditLog -cmdlets Add-MailboxPermission, Remove-MailboxPermission -StartDate 10/15/2011 -EndDate 01/13/2012 -resultsize 250000 | New-AuditLogReport) `

bu bölüme ise eklediğim kısım ” -cmdlets Add-MailboxPermission, Remove-MailboxPermission” yani komut setleri için filtre uyguladım. Bunu sonucunda adminlerin çalıştırdığı Add ve Remove Mailbox Permission yani izin noktasındaki hareketler gelecektir. Bu işinizi bir hayli kolaylaştıracaktır.

Tabiki isterseniz cmdlets kısmında farklı parametreler kullanabilirsiniz.

 Exchange Server 2010 uygulaması üzerine sp1 kurulumu yaptığımızda, daha önce kullandığımız mailbox export komutlarının değişmiş olduğunu görüyoruz. Önemli noktalardan birisi, export edeceğimiz dosya yolunun ağ üzerinden erişilebilir olması gerekiyor.

Paylaşıma açtığımız pst’leri tutacağımız dosya üzerinde  güvenlik ayarlarında “Exchange Trusted Subsytem” kullanıcısına “modify” hakkı vermemiz gerekiyor. Daha sonra Exchange Management Shell yardımıyla Mailbox export yada import yapmasını istediğimiz kullanıcıya hak vermemiz gerekiyor.

 “New-ManagementRoleAssignment –Role “Mailbox Import Export” –User DOMAIN\Administrator” komutuyla hakkımızı verdikten sonra,

“New-MailboxExportRequest -Mailbox kullaniciadi -FilePath “\\MailServer\Exports\herhangibirisim.pst”komut satırıyla export işlemimizi gerçekleştirebiliyoruz.