IT运维知识：Exchange升级SP1后的灾难恢复

2020-03-22 14:49 作者：admin 浏览量：

为中小企业解困 企业IT外包服务火起来了

提到中小企业的困难，我相信大家都会深有感触，上没有皇亲国戚撑腰，下没有达官贵族的支持，全都要靠自己的拼博和奋斗，其实非常不容易，那怎样可以在现在这个环境下突出重围呢？
 
总的来说，中小企业有三大困难： 首先，高昂的成本. 其次，较低的效率. 第三，太少的营收.
 
· 高昂的成本
对于生产型企业，主要是采购成本，厂房成本，人力成本占主要部分，对于服务型企业，主要是房租成本，人力成本，管理运营成本占主要部分，对于营销型企业，主要是市场成本，人力成本，管理运营成本占主要部分，这三种类型的企业都有一个共同的特点，就是人力成本，中国近些年的快速发展，互联网企业起着主导地位，互联网人才的工资不断攀升，导致各行各业的人力成本水涨船高.
中小企业无论招什么岗位的人，一个人一年的总体投入成本都在10万元左右，这还是普通员工所支出的成本费用，如果一个企业10个人，一年就需要支出100多万，就意味着一家企业如果年利润在100万左右完全是亏损的，因为其它费用还没有计算其中，所以中小企业想尽一切找一些全能型人才来处理企业的需求，我们遇到一些中小企业，他们招一个前台，即要会修电脑，处理公司的网络，又要会开车，还在能做很多行政的文档表格，可想而知这样的人能力水平能达到什么程度，处理的效果以及及效率会是什么样的，这也是为什么很多中小企业行政经常离职的主要原因.
如果能减少这种综合性人才，把相关的工作分类外包出去，我相信不仅成本会降低很多，而且效果也会好很多，具体我们在后面详细说明如何操作.
· 较低的效率
企业效率低下主要有三个方面的原因，首先是管理的问题，管理者不会管理将直接导致整体效率下降. 其次是部门架构的问题，不合理的部门架构就像两个不能对齿的轮子，不仅有摩擦还会有火花. 第三是软硬件系统没有选对，一个企业的运转，不仅需要有合适的人才，还需要有合适的系统，智能手机未普及时大家用网页来处理一切的事务，导致整个效率和效果都很差，至从APP在智能手机上诞生就彻底地改变了这个世界的速度，让我们可以透过各种APP解决遇到的困境，很多事情我们需要干一年最后只需要一天或者一个小时.
· 太少的营收
互联网的快速发展，改变了无数行业的销售模式，传统销售是靠人海战术，互联网靠的是大数据营销，智能机器人取代了人的工作，而且是7*24小时全年无休，还不用发工资，但大部分传统行业的中小企业还是在用传统的模式找客户，付出了巨大的人力和时间，却带来了极少的收入. 面对这三种状态，传统中小企业需要如何转型升级，如何改变自己呢？
对应这三个方面我们提出最基础的变革，来帮助中小企业改变和适应当下的环境.
· 高昂的人力成本
外包是唯一的选择，当年耐克为了对抗德国的阿迪，把自己所有生产产品全部外包给了东南亚的生产工厂，大大降低了自己产品的成本，从而让自己的产品拥有与世界第一品牌的抗衡力量.还有华为这么大的企业，大部分行政前台全部都是外包的，包括很多大企业的食堂也是外包的，不是他们没有实力做，而是用专业的企业做专业的事.
所以中小企业很多方面的工作都是可以外包出去，大家可以自行研究一下，我就举一个例子，比喻说中小企业内部的网络管理员是完全没有必要自己招聘，可以外包给有实力有经验的IT外包公司，每年最少节省70%的成本，而且专业的IT外包公司还能给到很多行业领先的经验和解决方案，可以让你的企业更有竞争力，具体我就不在这里细说了，如果感兴趣的中小企业可以留言，我们私下探讨.
 
· 较低的运营效率
上面我们说到了一是管理人员的能力水平决定了企业整体的运营效率，二是企业内部软硬件系统所导致企业整体效率低下.对于管理人员如果中小企业请不起非常有能力的人才，就为自己的管理团队找一名高管教练，花钱不多，而且效果非常的好，像阿里，苹果等这样的大企业都为自己的高管配备一对一的教练服务，我们中小企业可以为所有高管团队配备一名教练就可以了，我们企业艾锑无限也是这么做的，这比让高管出去学习效果好上一百倍，因为教练是针对企业绩效的指导，不仅能帮助高管人的改变，还能让企业业绩发生巨大的变化.
关于如何选择适合中小企业的软硬件系统，可以好好研究一下阿里的钉钉，这家公司是中小企业效率软硬件提升的王者，不仅很多产品免费，而且还手把手地教你如何使用，这对于没有资金投入的中小企业来说是一个巨大的福音.
 
· 太少的业绩营收
主要核心是改变模式，从人海战术到利用互联网技术，从只有销售部才能产生业绩到全员都可以贡献业绩，从找客户到客户主动找到企业这三个方面入手.互联网技术给中小企业提供了很多销售的可能性，比喻说百度推广和搜索引擎优化，可以让精准用户主动找到你的企业，让更多客户提着钱来和你合作.
对于只有销售部才能产生销售的时代已经过去了，一家企业如果想要有好的营收，一定是全员销售，每个人都是企业的销售人员，每个人都可以为企业带来营收，这种理念和思维一定要融入企业每个人的血液里，当然能达到这样的高度，并不容易，需要企业的负责人花很多心思去培养大家的这种思维模式，去唤醒企业内部每个人拥有自主提升收入的意识.
过去是我们出去找客户，互联网时代可以做到客户主动来找你，企业无论大小，品牌意识非常重要，如果你能做到行业数一数二，你根本不缺客户，你也不用担心自己企业的营收问题，说到电商，你立刻会想到天猫和淘宝，提到运动品牌，你立刻会想到阿迪和耐克，讲到IT外包公司，立刻会想到艾锑无限和文思海辉，品牌的价值就是让你无形中会主动想和他们建立一种关系. 综上所述，我们提出了一些方向，可以给正处困境中的中小企业一些启发，希望透过大家的一起努力，让中小企业快速突围，找到自己成长的规律和法门.透过这么多年的经验，我们已预测企业IT外包很快就会火起来，这是每家中小企业的刚需.
你的企业有外包业务吗，欢迎来撩……
 
IT运维知识：Exchange升级SP1后的灾难恢复
升级过程摘要
1、在前端服务器和后端服务器上安装microsoft office filter pack 2.0
2、停掉后端的beremote备份进程
3、以管理员身份在前端和后端依次安装exchange 2010 SP1（十分钟内可以完成）、安装累积更新3、累积更新5（十分钟左右）
注意：安装过程中会有邮件的中断，因为打SP1或者安装累积更新的时候要停止服务，安装完成后再重启服务
4、重启exchange前端和后端服务器
注意：如果不重启服务器，发现部分outlook的客户端连接有问题，而且无法打windows update补丁
5、安装前端和后端操作系统到最新的update补丁更新
注意：安装完成，重启服务器
升级SP1后的报错
发现升级完成后，exchange OWA客户端无法删除邮件的操作，从网络上搜索了一些文章，解决的方案基本集中在检查虚拟目录的设置、重定向的设置，还有人建议打最新的补丁，例如：
http://social.technet.microsoft.com/Forums/zh-CN/exchangeserverzhchs/thread/91a71cf7-f7c0-458b-91cf-2b1a1697296f
备注：后来通过和杨哥（博客地址：http://yangxuegang.blog.51cto.com/3493998/656174）的沟通，他们之前测试过，应该是BUG，后续有hotfix补丁修复这个问题，但当时不知道这情况
最后累积更新一直打到7月份的，也没有解决OWA的问题，由于时间太晚了，就回家了，后来另外一个管理员接手，将累积更新打到了5，然后调整了重定向和OWA虚拟目录的相关设置，也同样是不行，而且第二天早上来发现问题更加严重了，外网OWA登陆和outlook anywhere登陆全部瘫痪掉了，而且OWA的问题没有解决
问题处理的步骤
1、查看了事件日志，没有相关的报错，而且提高了日志的级别，发现貌似EWS有点问题
2、然后使用下面的命令发现EWS和autodiscover虚拟目录的配置有问题
[PS] C:\Windows\system32>Get-WebServicesVirtualDirectory | fl
[PS] C:\Windows\system32>Get-AutodiscoverVirtualDirectory | fl
发现EWS和autodiscover没有正确配置内部和外部URL，自动发现有问题
3、开始重建IIS下的EWS、OWA、activesync、autodiscover、ecp、RPC、OAB虚拟目录
我是使用命令的方式重建的，重建完成后需要重启IIS服务
也可以使用图形界面“重置虚拟目录”然后再到命令行进行更加详细的配置
命令行的重建方式举例：
重建exchange 2010OWA虚拟目录：New-OwaVirtualDirectory “owa (default web site)”
删除exchange 2010OWA虚拟目录：Remove-OwaVirtualDirectory “owa (Default Web Site)”
删除exchange 2010 exchangesync的虚拟目录：Remove-ActiveSyncVirtualDirectory “Microsoft-Server-ActiveSync (Default Web Site)”
重建exchange2010 sync的虚拟目录：New-ActiveSyncVirtualDirectory -WebSiteName “Default Web Site”
然后配置各个虚拟目录的身份验证方式和内部和外部的URL
例如我使用命令行设置自动发现服务的内部和外部URL：
[PS] C:\Windows\system32>Set-AutodiscoverVirtualDirectory -Identity ‘autodiscover (default web site)’ -ExternalUrl ‘http
s://mail.contoso.com/autodiscover’ -InternalUrl ‘https://mail.contoso.com/autodiscover’
我配置所有虚拟目录的内部和外部URL统一为
https://mail.contoso.com/owa
https://mail.contoso.com/autodiscover
https://mail.contoso.com/ecp
http://mail.contoso.com/oab
https://mail.contoso.com/ews/exchange.asmx
https://mail.contoso.com/Microsoft-Server-Active-Sync
重建完成后使用GET命令查看配置是否正确
SP1的图形界面也可以重置虚拟目录并进行配置，例如：
切换到服务器配置——客户端访问节点，然后在右边的操作窗格有如下的选项：
先【重置虚拟目录】，然后再重新配置【外部客户端访问域】，重置虚拟目录相当于把IIS下exchange相关的虚拟目录删掉再重建，而配置外部客户端访问域会统一配置各虚拟目录访问的ExternalURL的地址 4、做完以上操作后，我通过下面的命令测试用户的autodiscover基本正常，而且内网的outlook客户端自动发现也正常了，但是此时在自动发现的测试里依然发现了关于EWS自动发现的报错
使用下面命令测试自动发现
[PS] C:\Windows\system32>Test-OutlookWebServices -Identity zengchuixin@contoso.com
自动发现关于EWS的报错
RunspaceId : 016d121f-ff54-4e6b-881a-b69a818b8df1
Id         : 1013
Type       : Error
Message    : 联系 https://mail.contoso.com/ews/exchange.asmx 时，收到错误 请求失败，错误信息为:
—
<head><title>文档已移动</title></head>
<body><h1>对象已移动</h1>可在<a HREF=”https://mail.contoso.com/owa/exchange.asmx”>此处</a>找到该文档</body
>
–.
RunspaceId : 016d121f-ff54-4e6b-881a-b69a818b8df1
Id         : 1025
Type       : Error
Message    : [EXPR] 联系 https://mail.contoso.com/ews/exchange.asmx 处的 AS 服务时出错。已用时间为 31 毫秒。
5、然后回到IIS，进行重定向、身份验证的调试和修改
首先定位到EWS的虚拟目录，取消了重定向操作，配置了相关的身份验证，发现autodiscover测试全部通过，到此解决了EWS和autodiscover的问题
然后取消了所有虚拟目录的重定向设置，只在默认网站级别保留了重定向的设置，如图 取消下图中黄色目录的重定向设置 然后只保留default web site的重定向功能 然后重新排查并设定相关虚拟目录的身份验证的方式，比如microsoft-server-activesync只能设置基本身份验证，否则安卓的exchange客户端将不能正常登陆： 具体其他目录的设置方法和需要开启的验证方式，以及是不是要求SSL，可以参考下面的链接：
http://technet.microsoft.com/zh-cn/library/gg247612.aspx
假如虚拟目录的内部和外部URL设置的是HTTPS，那肯定是要设置SSL的，否则不需要，比如OAB可以使用HTTP，那就不用勾选SSL
SSL的设置位置如图所示，比如我要设置OWA这个目录的SSL： 6、虚拟目录的相关信息配置完成后，还要检查默认网站的绑定设置，确保默认网站绑定了正确的exchange证书 7、进行上述的操作之后，服务器基本就恢复正常了
测试内外网OWA和outlook登陆正常，且OWA里可以正常删除邮件
测试内外网安卓、苹果ipad、iphone、apple客户端登陆正常
测试自动发现正常
8、注意事项
如果ECP虚拟目录的配置有问题的话，那正常OWA登陆后将无法打开OWA页面的“选项”配置菜单
如果activesync配置有问题，将无法正常使用移动终端的exchange功能
每做完相关的虚拟目录配置，最好立刻重启IIS网站