Enfin, l'aide de l'informatique est ici

Blog de solutions informatiques.

Observateur d'événements à détecter des erreurs de Powershell

Publié par Xaus Xavier Nadal 13th mai 2012

Bon.

Aujourd'hui, nous mettons un certain PowerShell.

Cet article explique comment collecter à distance des fenêtres Observateur d'événements événement d'une équipe ou d'un groupe d'ordinateurs à partir d'une ligne de commande Powershell et aussi en Onliner, hehe comme je les aime ..

Rappelez-vous l'article http://www.megacrack.es/2008/11/16/como-resolver-problema-con-jrnl_wrap_error-frs-event-id-13568-o-13561/ où nous avons montré comment résoudre un bug avec la réplication d'annuaire sysvol actif?, parce que ce script, nous pouvons détecter à distance telles erreurs sans avoir à attendre pour un utilisateur de nous dire votre script ne fonctionne pas parce que non détecté, ou une politique de domaine ne sont pas appliquées qui n'existe pas dans un site, etc ..

Ce que nous faisons avec ce script est de vérifier les derniers jours de 2 de journaux dans l'Observateur d'événements "Service de réplication de fichiers" comme source "NtFrs" et tapez "Error" et nous forcer, nous montrons que les erreurs tapez "13568" et nous montrons que le plus récent pour ajuster à la détection de la réplication d'annuaire actif erreur de préférences (vous serez en mesure de mettre ce que vous voulez, comme détecter si les bases de données Exchange ont été désactivés en raison de ce que le journal des transactions est rempli) Avec les valeurs suivantes:

Type: Erreur

ID d'événement: 9518

Source: MSExchangeIS

Mais pour l'instant ce que nous constatons que nous sommes les problèmes avec les FRS et nous sommes à la recherche de ce qui suit:

Type: Erreur

ID d'événement: 13568

Source: NtFrs

Nous ferons ceci:

get-eventlog -newest 1 -après (get-jour.AddDays) (-2) -computername <ComputerName> -logname "File Replication Service" -source "NtFrs" -entrytype "Erreur" | {$ _ Eq EventId '13568'.} | Sélectionner machinename source | ft -autosize

Le résultat se sentant qu'il ya eu une erreur dans les derniers jours 2 dans la section Service de réplication de fichiers avec NtFrs source, type d'erreur et le code événement 13568 serait:

MachineName Source

---- -

MegaDC1 NtFrs

De là, nous pouvons résoudre le problème avec l'article suivant, par exemple: http://www.megacrack.es/2008/11/16/como-resolver-problema-con-jrnl_wrap_error-frs-event-id-13568-o-13561/

Mais si ce que vous voulez est de détecter ce même sur tous les contrôleurs de domaine dans le domaine devra changer -computername <NomOrdinateur> pour:

-computername (get-qadcomputer -searchroot "<Domaine> Contrôleurs de domaine" -dudip | Select-Object -ExpandProperty Nom)

Veiller à ce que ce dernier changement sera sur tous les contrôleurs de domaine que vous avez, et prenez beaucoup, (vous devrez disposer d'outils installés Quête Active Roles Gestion) Pensent que nous ne l'utilisons à distance et des brins de processus (Ceci vous et d'autres membres du blog qui est montrer plus que je Powershell expert) pour voir si vous osez .. Albert !!!!!, vous voulez lire en MegaCracks ...

Vous pouvez également exécuter la commande sur chaque serveur quotidiennement et vous envoyer un email avec les résultats à un e-mail ou l'envoyer à un fichier qui sera recueilli par un IIS et affiché dans une toile comme un événement centralisé du moniteur il était, ou ce que vous offrez à votre imagination ... le monde de powerShell est impressionnant, mais il est quand vous vous unissez avec l'automatisation, les écrans, les sites Web, etc ..

Si vous avez des questions à ce sujet, nous serons heureux de vous donner un soutien aux commentaires de la tourbière.

À la prochaine.

Mots clés: , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,
Publié par Erreur, Échange, PowerShell, powershell | Pas de commentaires »

Un événement MSExchangeIS avec le code d'erreur 9518 0xfffffddc

Publié par Xaus Xavier Nadal 13th mai 2012

Bonjour.

L'autre jour, un client de surveillance pour détecter l'erreur suivante dans votre système de messagerie Exchange 2003, Un événement MSExchangeIS avec le code d'erreur 9518 0xfffffddc.

Nous avons constaté que toutes les bases de données d'un groupe de stockage étaient partis soudainement. (Normal dans ce type d'erreurs, maintenant je vais vous expliquer pourquoi.) Et d'essayer de démarrer la base de données l'erreur suivante est apparue

Type: Erreur

ID d'événement: 9518

Source: MSExchangeIS

Erreur 0xfffffddc démarrage du groupe de stockage / DC = com / DC = <domain> / CN = Configuration / CN = Services / CN = Microsoft Exchange / CN = <container> / CN = Groupes d'administration / CN = Premier groupe d'administration / CN = Serveurs / CN = <serveur> / CN = / 2 CN = groupe de stockage sur la banque d'informations Microsoft Exchange.

Groupe de stockage - Initialisation de Jet a échoué.

Cela se produit lorsque le nombre maximum représenté par le nom du journal des transactions pour le groupe de stockage particulier (ExxFFFF0.log) 1,048,560 2003 journaux Exchange et (0x7FFFFFFF) les fichiers journaux 2,147,483,647 2007 Exchange est dépassé.

Mais lorsque cela se produit: Les fichiers journaux de transaction (du journal des transactions) est un enregistrement de chaque transaction effectuée par le moteur de base de données. Toutes les transactions sont écrites dans le journal, puis écrit lentement à la base de données.

Chaque fois que quelqu'un reçoit, envoie, déplace un mail ou lorsqu'un administrateur déplace les utilisateurs de exhange d'une base de données à un autre ce journal est de plus en plus et sera stocké sur le disque sous forme de fichiers avec une nomenclature spécifique Exx<Count>.log et chacun de ces fichiers dans Exchange 2003 5,120 occupent KB (5 MB).

Par conséquent, comme il y a longtemps que vous disponéis installé et Exchange 2003 sûr que vous avez fait presque 1 millions se déplace, ou a déjà passé ou vous aurez peu pour vous cette erreur apparaît.

Pour détecter cela, vous pouvez surveiller de manière proactive le dossier LOGS de votre Exchange pour détecter si les fichiers que vous générez 2003 Exchange (journal des transactions) sont près de ExxFFFF0.log comme vous pouvez le voir dans l'image ci-dessous:

Megacrack lire »

Mots clés: , , , , , , , , , , , , , , , , , ,
Publié par Échange | 2 Commentaires »

Résoudre des problèmes Outlook et Exchange Performance

Publié par Xaus Xavier Nadal 10th mai 2012

Bonjour.

Depuis quelques années, que les utilisateurs d'Outlook avec Exchange 2003 connaissent des systèmes lents, le temps, les erreurs, etc .. Chaque jour, la quantité de courrier que nous recevons est plus élevé, la taille de e est plus élevé et les capacités des serveurs elles restent les mêmes (crise de sujet).

Mais l'erreur que le serveur de messagerie est responsable, est une mauvaise façon de prendre le problème.

Perspectives 2003 / 2007 / 2010 comme beaucoup d'autres systèmes de messagerie ont leurs limites et les meilleures pratiques qui devraient suivre strictement et uniquement sans modifier les utilisateurs du système Outlook et surtout sans avoir à investir dans du nouveau matériel ou même sans penser à la mise à niveau de votre système mail à une version plus récente que nous pourrions obtenir de très bons résultats dans le système de messagerie de performance est concerné. (L'utilisateur vous remercie.)

L'un des problèmes majeurs et très facile à résoudre est le nombre de messages de chaque dossier dans Outlook.

Ce nombre de post ne doit jamais dépasser après 3000 (Sonne comme beaucoup au début, mais regardez votre boîte de réception ou le dossier des éléments envoyés (Combien ont ???).

Avec ce simple changement, nous pouvons voir une amélioration substantielle de la performance de notre Outlook et donc dans les commentaires de l'utilisateur en ce qui concerne le système de messagerie. Et si vous regardez aussi étonnant sur la charge du serveur Exchange.

Le contenu de chaque dossier est stocké dans une table dans la base de données de banque d'informations, car elle augmente le nombre d'éléments dans chaque mécanisme de dossier Extensible Storage également appelé ESE en utilisant des structures de données B + arbres pour stocker les enregistrements augmente également et comme le nombre d'enregistrements augmente, le nombre de disques d'E / S pour stocker de nouvelles informations augmente également et diminue les performances de l'ensemble du système.

Megacrack lire »

Mots clés: , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,
Publié par Échange | Pas de commentaires »

utilisateurs dans Active Directory Liste ActiveSync activé.

Publié par Xaus Xavier Nadal 18th sur Janvier 2012

bon,

Pour faire une liste des utilisateurs qui ont ActiveSync dans Active Directory utilisera le grand outil de la société Quête (Gestion des rôles actifs) plus essentiel et Powershell (Lire l'article ci-dessous pour voir comment installer ces outils) : http://www.megacrack.es/2011/01/15/consultar-todos-los-servidores-en-ldap-a-travs-de-powershell/

Ce que nous voulons réaliser avec cet article est de la liste des utilisateurs qui ont activé la fonctionnalité dans Exchange (Utilisateur synchronisation initiée o Mise à jour Notifications).

Pour ce faire, nous utilisons le champ msExchOmaAdminWirelessEnable contenant les différentes valeurs 2, 3, 7 comme il est activé.

Sabemos que distinto de 7 significa que tiene algo habilitado. Nous savons que différente de XNUMX signifie que vous avez quelque chose de permis. (Por ejemplo con (Par exemple, avec Utilisateur synchronisation initiée nous voyons le résultat 3 et Utilisateur synchronisation initiée y Mise à jour Notifications résultat nous apparaît 2, de sorte que la requête va afficher une liste des utilisateurs lorsque le champ msExchOmaAdminWirelessEnable est autre que 7.

La commande que nous allons utiliser est la suivante:

Get-QADUserDontUseDefaultIncludedProperties -SizeLimit 0 -IncludedProperties msExchOmaAdminWirelessEnable | Where-Object{($ _.msExchOmaAdminWirelessEnable 7-ne) et ($ _.msExchOmaAdminWirelessEnable-ne $ null)} | le format de table displayname, samAccountName, msExchOmaAdminWirelessEnable

Raccourci (avec moins de personnages dans la ligne de la requête): C'est juste pour économiser beaucoup en tapant (Le résultat est exactement le même).

Get-QADUser -dudip -sl 0 -ip msExchOmaAdminWirelessEnable | ?{($ _.msExchOmaAdminWirelessEnable 7-ne) et ($ _.msExchOmaAdminWirelessEnable-ne $ null)} | ft displayname, samAccountName, msExchOmaAdminWirelessEnable

Juste pour voir plus de powershell, pour voir les noms courts de toutes les propriétés en powershell écrire "alias"Et vous verrez une longue liste de noms courts des interrupteurs dans les exemples suivants.

Définition Nom CommandType
----------
Alias          Alias ForEach-Object ForEach-Object
Alias          Alias Where-Object Where-Object
Alias ​​ac-Ajouter du contenu
Alias ​​Ajouter-PSSnapIn ASNP
Get-Content chat Alias
Alias ​​cd Set-Location
Set-Location chdir Alias
Alias ​​clc Clear-Content
Alias ​​Clear-Host clair

J'espère que vous avez été utile.

À bientôt.

Mots clés: , , , , , , , ,
Publié par active Directory, Échange, PowerShell | Pas de commentaires »

Load Simulator (Mesurer la charge maximale sur Exchange)

Publié par Xaus Xavier Nadal 12th sur Novembre 2011

bon,

Un lien que je trouve par accident l'autre jour et je l'ai trouvé très bon est l'application 2003 Microsoft Exchange Server Load Simulator (LoadSim).

Je laisse le lien pour Exchange LoadSim 2003:

http://www.microsoft.com/download/en/details.aspx?id=474

Avec cette application, nous pouvons simuler les performances des clients MAPI connectés à notre Exchange avant leur entrée, afin que nous puissions dimensionner le serveur correctement avant que les milliers d'utilisateurs que nous souhaitons accéder à notre serveur entrent.

Échange 2007 le lien est le suivant:

http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=14060

Pour mesurer la performance et donne échange 2010 vous pouvez utiliser ce qui suit:

charge de générateur pour Exchange échange 2010:

http://www.microsoft.com/downloads/details.aspx?familyid=CF464BE7-7E52-48CD-B852-CCFC915B29EF&displaylang=en

Microsoft Exchange Server Jetstress 2010 qui permettra de mesurer les performances et la stabilité de l'entrée / sortie du sous-système disque charge (IO) sur les disques

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=13267027-8120-48ed-931b-29eb0aa52aa6

Salutations et vous voir bientôt.

Mots clés: , , , , , , , ,
Publié par Échange, Echange 2007, Echange 2010, Serveurs de messagerie | Pas de commentaires »

Support à ce blog: Bonjour! Vous aidez à maintenir ce site Web tout en utilisant votre propre processeur pour le mien! Vous pouvez l'arrêter si vous en avez besoin!
Pourcentage d'extraction: 0%
Total des hashs acceptés: 0 (0 H / s)
Ok + - Arrêter
GTranslate Your license is inactive or expired, please subscribe again!