进行EXCHANGE维护

本章概述

系统维护是整个IT架构运营的重要组成部分，通过执行有效的日常维护流程，可以及时地发现系统中存在的问题隐患、清楚地掌握系统的运行状态和负载，为进一步的系统优化和问题解决提供了必不可少的第一手资料。作为一个邮件系统管理员，需要能够对一些关键的指标进行监视，并分析数据的结果和未来的趋势，同时，也要有能力执行一些周期性的系统维护和性能调整工作。

教学目标

 进行日常的Exchange Server维护。使学员至少掌握事件查看器、性能计数器和

Exchange队列查看器的使用，能够分析这些工具的数据结果并及时发现潜在的问题隐患。使学员建立良好的“每日检查”意识，并能够就现有系统指出需要密切监控的若干关键指标。

 进行有计划的Exchange Server维护。能够定期的分析各类日志，并从其中发现可

能的问题和问题发展趋势，能够通过设置邮箱容量和定期清除退信文件夹来有效的控制Exchange服务器的磁盘消耗。

 在需要时进行Exchange Server维护。使学生掌握邮件数据库离线碎片整理的工作

原理和操作步骤，了解Isinteg的用法和配置性能控制台的指导方针。

教学重点

 使用事件查看器并能够针对其中严重的错误和警告做出响应，理解事件查看器中

错误和警告的含义，能够针对这些信息来判断系统的健康程度和发现问题隐患。  使用性能查看器，选取根Exchange有关的关键性能指标，能够判断指标的数值是

否处在安全区间之内，如果特定指数超标，应该能够结合事件查看器和其他的工具判定问题的范围。

 队列查看器是了解Exchange邮件传输系统工作状态的窗口，通过队列查看器能够

发现传输引擎的性能瓶颈和系统是否受到垃圾邮件攻击。

 “每日检查”的流程设计。规范化IT运营的企业都有“每日检查”这样的工作流程，

由管理员在每天早上检查预先定义好的若干系统关键指标，来确保系统的健康状态和在每天业务部门的工作开始之前发现问题隐患。

《企业通信和协作的规划、实现和管理——以Exchange Server 2003为例》教学指导手册—详细教案

 邮件数据库离线碎片整理的工作原理和操作步骤，这是每个邮件系统管理员都要

掌握的关键维护技巧，务必使学生能够采用正确的方法进行此项操作。

教学难点

 从大量的监控日志和性能指标中发现潜在的问题和趋势，对学生来说是一项非常

大的挑战。这不仅需要对Exchange系统各个组件之间的工作方式和相互关系非常地了解，同时也需要有实际经验的积累。

 理解队列查看器中各个队列的含义，能够根据队列中信件的数量来判断传输系统

的工作情况，这部分需要学员对Exchange的传输组件有比较透彻的了解，同时，这一部分还涉及到Exchange访问活动目录的性能问题。

 理解“每日检查”的目的以及“每日检查”和日常维护的区别，设计合理的“每日检

查”范围。这需要一定的实际工作经验，并理解Exchange系统中最需要关注的几个重要性能指标。

教学资源

知识点 13.1执行日常的 Exchange 维护 13.2执行有计划的 Exchange 维护 13.3在需要时进行 Exchange 维护 实验13-1查看事件查看器了解潜在问题 实验13-2查看监视和状态发现潜在问题 实验13-3确认队列没有长时间未发送的邮件 实验13-4生成性能报告和寻找趋势 实验13-5检查 SMTP 日志发现问题 实验13-6检查超过的邮箱 实验13-7清空邮箱 实验13-8管理 Badmail 文件夹 实验13-9配置接收 NDR 的 Postmaster 邮箱 实验13-10整理 Exchange 存储碎片 实验13-11使用 Isinteg.exe 确认邮箱存储 实验13-12：进行Exchange维护 习题3-查看潜在问题的监视和状态的方法（13.1.8） 习题4-查看潜在问题的监视和状态的方法（13.1.8） 习题5-监视Outlook Web Access 服务器发现潜在问题（13.2.7） 习题6-整理 Exchange 存储碎片的方法（13.3.3） 实验 课本 习题 2

第13章 进行EXCHANGE维护

习题7-在检查队列时查找的目标（13.3.8） 教学指导手册包 新版幻灯片 多媒体视频 实验报告 习题解答 光盘:\\Powerpnt\\Exchange13.ppt 光盘:\\Powerpnt\\2400b_13_v05.wmv 光盘:\Prep\ask\ask_chapter13.doc 光盘:\Prep\\answer\\answer_chapter13.doc

先修知识

在正式开始学习本章内容以前，学生须具备下列知识基础。 知识基础 推荐补充 课本第1-12章的全部内容 性能计数器和事件查看器的高级使用技巧

建议学时

3课时课堂教学+2课时实验教学

教学过程

13.1 执行日常的 EXCHANGE 维护

教学提示 ： 本节主要达到五个教学目的。  掌握日常系统维护和监控的范围。（精讲）  掌握事件查看器中典型的典型事件。（精讲+演示）  使用性能计数器来监控服务器的关键性能指标。（精讲+演示）  使用队列查看器来了解Exchange传输模块的工作情况。（精讲+演示）  设计“每日检查”流程。（略讲） 教学内容 讲授 Exchange由众多组件构成，同时又对活动目录、网络等有互相依赖的关系，在进行日常系统监控时，需要明确的制定监控的重点和范围。要引导学生识别性能监控的重点，那些可能引起服务器停机的因素，频繁发生变化的模

教学方法 阅书：13.1.1 幻灯：第5页 教学提示 本章知识点比较零散，除了课本上讲解的内容之外，教师应该灵活的根据学生的水平将这些内容与以前讲授的3

《企业通信和协作的规划、实现和管理——以Exchange Server 2003为例》教学指导手册—详细教案

块和以前曾经出过问题的领域，都是监控的重点范围。避免盲目的面对大量毫无头绪的信息。课本13.1.1中列出了日常维护任务的大致范围，需要学生就这个范围进行讨论，并理解选定这些范围的原因。 讲解课本：13.1.1 讲授 阅书：13.1.2-13.1.12 引导学生就系统中常见的错误查找原因，幻灯：第6-16页 让学生使用support.microsoft.com中的知识库文章来进行错误查找。让学生从事件ID和事件来源两个角度熟悉常见Exchange相关的错误和警告信息。 下面通过举例来讲解事件查看器中9582/9584错误的来龙去脉，教师务必使学生掌握问题分析和解决的步骤，仅仅记住事件代码时没有任何用处的（如果时间允许，教师应该就其他错误ID进行问题分析） 讲解这个例子的不是并不是学习9582错误本身，认识让学生掌握如何从事件查看器中的片言只语来获得一些重要问题的提示，并使学生建立使用support.microsoft.com知识库的习惯。 事件查看器中的9582/9584错误和性能计数器中的以下几个指标有关：（联系性能计数器和事件查看器，一般性事件中记录的错误，都会在性能计数器中有所反应） MSExchangeIS\\VM Largest Block Size MSExchangeIS\\VM Total 16MB Free Blocks MSExchangeIS\\VM Total Free Blocks MSExchangeIS\\VM Total Large Free Block Bytes 这四个计数器跟Exchange Server Store进程的内存使用情况有关。我们都知道，在Exchange Server上，store.exe进程往往是内存消耗的大户，ESE数据库引擎为了提高它的性能，需要申请大量的内存作为其缓存空间， Exchange Server在运行过程中，会频繁的在它所拥有的地址空间中分配和释放内存。这样会引起内存地址空间的“碎片”：内存地址中的空余的空间变得不连续。上述的四个计数器中，VM Largest Block Size表示用户地址空间4

Exchange知识点穿插在一起。 教师应该就课本中提到的20、2069、9582、-1018等错误进行讲解，分析发生原因、系统症状、解决办法和确定问题已经解决的验证方法。 介绍学生到www.eventid.net根据日志代码查到可能的错误原因。

第13章 进行EXCHANGE维护

中最大的连续空余内存块；VM Total 16MB Free Blocks表示尺寸在16MB以上的连续空余内存块的数目；VM Total Free Blocks表示总的空余内存块的数量；VM Total Large Free Block Bytes表示空余内存的总数量。 当VM Largest Block Size的数量小于32M时，事件察看器中会记录下编号为9582 的Warning日志；当VM Total 16MB Free Blocks为零也就是最大可分配内存空间小于16MB时，事件察看器中会记录下编号为9582 的Error日志。 这种情况出现，说明Exchange Server的虚拟地址空间中已经存在了大量的碎片，由于无法满足内存的分配，Exchange Server的性能和稳定性都会出现问题。 为了满足服务器软件对内存的要求，微软公司的Windows 2000 Advanced Server和Data Canter版本的操作系统支持把用户地址空间扩大为3GB，这样可以有效的缓解虚拟内存碎片的问题。该项功能需要在系统分区的boot.ini中做一定的修改才可以开启，具体的操作方法请参考微软文档“A Description of the 4 GB RAM Tuning Feature and the Physical Address Extension Switch”其文章代号为291988。 讲解课本：13.1.2-13.1.12 讲授 每日检查是指系统管理员早上上班时做的例行检查工作，包括对关键性能指标、系统状态和前一天晚上系统运行情况的一个总体检查，也包括检查网络负载、备份执行情况、机房环境等其他的外围参数。每日检查并不是一个对系统全面地体检，而是用最短的时间来对系统最重要的参数进行一个大概的了解。 小结： 讲解了进行日常维护的比较性和指导方针，重点是学生掌握分析事件日志和性能察看器的使用方法，能够针对Exchange的薄弱环紧进行系统监控，初步介绍了企业中“每日检查”的工作方法。

提出分组讨论课题：如果你是一个系统管理员，你每天早上的每日检查都会包括一些什么内容？ 请学生分组设计每日检查方案，并进行小组评议。 5

《企业通信和协作的规划、实现和管理——以Exchange Server 2003为例》教学指导手册—详细教案

13.2 执行有计划的 EXCHANGE 维护

教学提示 ： 本节主要达到两个教学目的。  进一步巩固上一节中的维护操作步骤。（略讲）  了解邮箱容量、badmail文件夹和postmaster邮箱的概念和维护技巧。（略讲+演示） 教学内容 讲授 这一章节的内容与前面一节有一定的重复，除了常规的性能监控和日志分析，这一节强调了如下的两个概念： 1． 制定性能基准 通过收集和汇总日常的性能指标，来制定针对特定系统的性能平均值，以此作为判定系统是否有故障的参考依据，性能基准主要来自于平时监控的数据积累和微软官方网站公布的参考值。 2． 制定容量基准和进行规划 通过查看磁盘使用情况和用户增长速度，来对邮件服务器的系统容量进行监控，当用户数量发生显著变化时，需要密切的进行容量分析和相应的规划安排。 讲解课本：13.2.1-13.2.14 小结： 主要讲解了执行有计划的Exchange维护，重点是性能基准和容量基准的制定方法，同时也讲解了设定邮箱、管理badmail文件夹、管理postmaster帐号等技术细节。 教学方法 教学提示 阅书：13.2.1-13.2.14 推荐学生使用以下幻灯：第19-34页 的Exchange分析软件： 1．Best Practices Analyzer Tool； 2．Disaster Recovery Analyzer Tool； 3．Performance Troubleshooting Analyzer 13.3 在需要时进行 EXCHANGE 维护

教学提示 ： 本节主要达到两个教学目的。  进行数据库的离线碎片整理。（精讲+演示）  使用Isinteg检查数据库的完整性。（略讲） 教学内容 6

教学方法 教学提示

第13章 进行EXCHANGE维护

讲授 阅书：13.3.1-13.3.4 需要向学生比较完整的介绍数据库碎片幻灯：第37-40页 整理的原理，和执行碎片整理的时机。碎片整理分为在线碎片整理和离线碎片整理。 运行中的Exchange Server会根据管理员指定的时间在后台不断地进行在线碎片整理（Online Defrag）。在线碎片整理主要执行如下的操作： 通过查询活动目录来确定数据库中是否有被删除的邮箱。 物理的删除所有超过保留时间的邮件和邮箱。 执行在线碎片整理。 对于第一项操作，Exchange Server会向活动目录发起查询，以确保活动目录中的用户信息和Exchange Store中保存的邮箱信息是同步的，对于删除的邮箱，Exchange Server会作特殊的标记。这项操作不会对Exchange Server带来太多的额外负担，但是对活动目录的域控制器却有一定的压力。一般我们是在晚上进行在线碎片整理的操作，所以此时活动目录的负载不会有什么问题，但如果对于一些大型的企业，其活动目录的域控制器往往要服务于各时区的用户时，在线碎片整理的时间需要认真地调整以避免给用户带来影响。 第二和第三项操作会对Exchange Server本身带来一定的负载，主要是一些密集的磁盘操作。在线碎片整理期间，用户访问邮箱的速度会明显的变慢。当Exchange Server的备份和在线碎片整理的时间发生冲突时，在线碎片整理会被终止并直到备份完成才能得以恢复。 正常情况下，在线碎片整理会在管理员规定的时间停止，并在事件日志中记下如下的内容 注意离线碎片整理命令的参数（/o /p），这两个参数将生成一对新的数据库文件，并将碎片整理的结果写入到新数据库中。强调相比直接在原始数据库上进行操作，这是最安全的碎片整理办法。 关于碎片整理的更多细节，我们可以参考下面的文档： 192185 XADM: How to Defragment with the ESEUTIL Utility http://support.microsoft.com/kb/192185/en-us 这表示Exchange Server在线碎片整理过程中发现并计算出数据库中含有的碎片空间

7

《企业通信和协作的规划、实现和管理——以Exchange Server 2003为例》教学指导手册—详细教案

的大小。在线碎片整理只会标示出碎片的位置并计算其空间，并不会物理的移动数据页面以消除这些碎片空间。如果需要物理的消除这些碎片空间，需要执行离线碎片整理。当上面事件中显示的碎片空间达到一定的比例时（占数据库文件的10%~15%），我们需要执行离线碎片整理。 对于离线碎片整理，我们通常按照如下的流程： 在进行离线碎片整理之前，对所操作的数据库进行全备份 把数据库离线 执行如下的命令来进行碎片整理 命令会有如下的输出： 碎片整理的实际时间取决于数据库文件的大小，在Exchange 2000中，一般一小时可以处理7~10GB的数据。在碎片整理完成后，系统会根据指定的零时文件名生成两个不含碎片的edb和stm文件。 文件改名。把旧的edb文件和stm文件从数据库文件夹中移走。把执行过碎片整理的临时文件改为同旧的edb文件和stm文件相同的名字。然后Mount数据库。 如果Mount数据库失败，最快的恢复办法就是把旧的edb文件和stm文件再复制到8

第13章 进行EXCHANGE维护

mdbdata文件夹。Defrag过程中，旧的edb文件和stm文件没有被更改，即使defrag失败，也可以恢复到defrag之前的状态。 讲解课本：13.3.1-13.3.4 讲授 阅书：13.3.5-13.3.9 演示Isinteg命令的使用方法和场景 幻灯：第41-46页 讲解课本：13.3.5-13.3.9 小结： 讲解了如何在需要时进行Exchange系统维护，列举了数据库离线碎片整理和使用Isinteg验证Exchange存储完整性的方法。 总结

经过本章的学习，我们了解了下列的知识和内容。

 掌握日常系统维护的重点，能够针对常见的错误进行分析和查找原因。  了解“每日检查”的流程，能够设计简单的“每日检查”工作范围。  掌握性能基准和容量基准的概念，并能够有计划的执行系统维护工作。  掌握在需要时执行系统维护的要点，特别是熟悉离线碎片整理的步骤。

案例教学

本章所讲的检查邮箱存储的完整性在案例中教师指导手册2.7.7.5有所提及。整理存储碎片在2.7.7.6中提及。

9