locked
Continuos inicios y cierres de sesión - Exchange 2010 RRS feed

  • Pregunta

  • buenos días,

    llevamos unos dias que el servidor de correo Exchange 2010 nos va muy lento, hemos detectado que está continuamente iniciando y cerrando la sesion en DA (Windows server 2008) de todos los usuarios que disponen de buzon.

    El Exchange está instalado en un servidor virtual con 20Gb Ram y 4 Procesadores

    No encuentro nada de informacion al respecto, puede alguien explicarme a que puede ser debido?

    Gracias y saludos


    • Editado PepeA jueves, 29 de noviembre de 2012 9:02
    jueves, 29 de noviembre de 2012 8:37

Respuestas

  • Cache: vamos cambiando algunos equipos, por otro lado, hemos realizado unos ajustes relacionado con el nº procesadores y la memoria, y parece que se ha normalizado el rendimiento. lo vamos a dejar en observacion y el proximo lunes os cuento el resultado.

    muchas gracias y saludos

    • Marcado como respuesta PepeA viernes, 30 de noviembre de 2012 11:08
    viernes, 30 de noviembre de 2012 11:08

Todas las respuestas

  • Hola,

    Algún error en el Visor de sucesos del Exchange? Nivel de Service Pack de mismo?


    Saludos,

    Marc
    Microsoft MVP - Directory Services
    MCSA/MCSE 2003
    MCSA 2008 Core
    MCITP: Enterprise Administrator, Enterprise Messaging Administrator, Lync Server Administrator 2010
    MCTS: SCOM 2007, Configuring; SCCM 2007, Configuring; Windows 7 and Office 2010, Deploying; Windows Server 2008 R2, Server Virtualization
    MCC: Microsoft Community Contributor
    Citrix CCA
    Visita mi blog en ITPro.es
    MCP Virtual Bussines Card

    jueves, 29 de noviembre de 2012 9:19
  • NIVEL Exchange Server 2010

    Versión: 14.00.0722.000

    ---

    Evento ejemplo de cierre de sesion:

    Nombre de registro:Security
    Origen:        Microsoft-Windows-Security-Auditing
    Fecha:         29/11/2012 10:50:18
    Id. del evento:4634
    Categoría de la tarea:Cerrar sesión
    Nivel:         Información
    Palabras clave:Auditoría correcta
    Usuario:       No disponible
    Equipo:        TFCORREO2.transfesa.com
    Descripción:
    Se cerró sesión en una cuenta.

    Sujeto:
     Id. de seguridad:  TRANSFESA\alcci1
     Nombre de cuenta:  alcci1
     Dominio de cuenta:  TRANSFESA
     Id. de inicio de sesión:  0x719a105

    Tipo de inicio de sesión:   3

    Este evento se genera cuando se destruye una sesión de inicio. Puede estar correlacionado de manera positiva con un evento de inicio de sesión mediante el valor Id. de inicio de sesión. Los id. de inicio de sesión sólo son únicos entre reinicios en el mismo equipo.
    ----

    Este aviso nos aparece unas 2 o 3 veces al dia:

    Nombre de registro:Application
    Origen:        ESE
    Fecha:         29/11/2012 9:28:53
    Id. del evento:906
    Categoría de la tarea:Rendimiento
    Nivel:         Advertencia
    Palabras clave:Clásico
    Usuario:       No disponible
    Equipo:        TFCORREO2.transfesa.com
    Descripción:
    Information Store (4592) Una parte significativa de la caché del búfer de la base de datos se ha escrito en el archivo de paginación del sistema. Esto puede provocar una degradación grave del rendimiento. 
    Consulte el vínculo de ayuda para obtener detalles completos acerca de las posibles causas. 
    La caché residente ha disminuido por 46142 búferes (o 21%) en los últimos 78205 segundos. 
    Porcentaje total actual de residente: 36% (165791 de 458738 búferes)
    --------------

    Esta informacion aparece cada 30 minutos aprox.:

    Nombre de registro:Application
    Origen:        MSExchange ADAccess
    Fecha:         29/11/2012 10:26:12
    Id. del evento:2080
    Categoría de la tarea:Topología
    Nivel:         Información
    Palabras clave:Clásico
    Usuario:       No disponible
    Equipo:        TFCORREO2.transfesa.com
    Descripción:
    Proceso MAD.EXE (PID=4664). El proveedor de Active Directory de Exchange ha detectado los siguientes servidores con las siguientes características:
     (Nombre de servidor | Funciones | Habilitado | Posibilidad de alcance | Sincronizado | Funciones de catálogo global | PDC | Derecho SACL | Datos críticos | Netlogon | Versión de SO)
    En el sitio:
    TFMASTER.transfesa.com CDG 1 7 7 1 0 1 1 7 1
    TFMASTER2.transfesa.com CDG 1 7 7 1 0 1 1 7 1
    TFMASTER3.transfesa.com CDG 1 7 7 1 0 0 1 7 1
     Fuera del sitio:
            
    ----------

    este tipo de error nos da muy a menudo:

    Nombre de registro:Application
    Origen:        MSExchangeMailboxAssistants
    Fecha:         29/11/2012 10:31:00
    Id. del evento:14029
    Categoría de la tarea:(15)
    Nivel:         Error
    Palabras clave:Clásico
    Usuario:       No disponible
    Equipo:        TFCORREO2.transfesa.com
    Descripción:
    No se pudo encontrar un servidor Exchange 2010 o un servidor de carpetas públicas posterior con una réplica para la carpeta de disponibilidad: EX:/o=TRANSFESA/ou=MADRID.

    jueves, 29 de noviembre de 2012 10:01
  • Hola,

    De los mensajes que muestras, sólo veo preocupante el segundo que habla de "Rendimiento" pero no he encontrado excesiva información sobre el mismo. Como prueba "tonta", si reinicias el servidor, el rendimiento se recupera?

    También veo que ese equipo no tiene ningún Service Pack, y no estaría de más que como mínimo tuviera el SP1 (creo que sin él no hay soporte oficialI)


    Saludos,

    Marc
    Microsoft MVP - Directory Services
    MCSA/MCSE 2003
    MCSA 2008 Core
    MCITP: Enterprise Administrator, Enterprise Messaging Administrator, Lync Server Administrator 2010
    MCTS: SCOM 2007, Configuring; SCCM 2007, Configuring; Windows 7 and Office 2010, Deploying; Windows Server 2008 R2, Server Virtualization
    MCC: Microsoft Community Contributor
    Citrix CCA
    Visita mi blog en ITPro.es
    MCP Virtual Bussines Card

    jueves, 29 de noviembre de 2012 10:28
  • Ya hemos reiniciado el servidor y no se recupera.

    respecto al Service Pack, lo tenemos previsto y aprovecho para preguntarte, instalamos el Sp2 directamente o es mejor pasar primero por el Sp1?

    antes se me ha olvidado comentar que la instalacion de Exchange 2010 viene de una migracion del Exchange 2003. La situacion actual es que estan en 2010 el 97 % de buzones, solo quedan pendientes de migrar el usuario Administrador y unas 6 cuentas de usuarios, tambien falta por pasar la lista global de direcciones. No se si pasar de tener pocos usuarios a tenerlos practicamente todos puede influir en el rendimiento.

    Porque el problema real es que se queda colgado muy a menudo durante varios segundos.

    saludos y gracnias

    jueves, 29 de noviembre de 2012 10:52
  • Hola,

    Sí, puedes pasar directamente al SP2 (con ampliación de Schema del bosque incluida) sin pasar por el SP1.

    Respecto al rendimiento y los problemas, puedes describir el dimensionamiento actual de ese Exchange 2010 y el número de buzones que tienes en el sistema?


    Saludos,

    Marc
    Microsoft MVP - Directory Services
    MCSA/MCSE 2003
    MCSA 2008 Core
    MCITP: Enterprise Administrator, Enterprise Messaging Administrator, Lync Server Administrator 2010
    MCTS: SCOM 2007, Configuring; SCCM 2007, Configuring; Windows 7 and Office 2010, Deploying; Windows Server 2008 R2, Server Virtualization
    MCC: Microsoft Community Contributor
    Citrix CCA
    Visita mi blog en ITPro.es
    MCP Virtual Bussines Card


    jueves, 29 de noviembre de 2012 11:42
  • Servidor virtual con 4 proc y 20 Gb Ram ( Store.exe se asigna 15 y 7 de area de trabajo) con esto va lentisimo.

    7 BBDD: 1 de 300 Gb y el resto como maximo 50 Gb)

    300 buzones

    jueves, 29 de noviembre de 2012 12:12
  • En principio, para ese volumen de datos y usuarios, el dimensionamiento de CPUs y RAM es correcto (de hecho, con 16 GB debería ir bien)

    Para averiguar el problema, sería conveniente activar los contadores de acceso a disco y ver si hay mucha carga de I/O y si el problema está por aquí, que todo apunta a que es una causa más que probable. Como guía, podrías usar este web http://www.techrepublic.com/blog/datacenter/use-resource-monitor-to-monitor-storage-performance/4233


    Saludos,

    Marc
    Microsoft MVP - Directory Services
    MCSA/MCSE 2003
    MCSA 2008 Core
    MCITP: Enterprise Administrator, Enterprise Messaging Administrator, Lync Server Administrator 2010
    MCTS: SCOM 2007, Configuring; SCCM 2007, Configuring; Windows 7 and Office 2010, Deploying; Windows Server 2008 R2, Server Virtualization
    MCC: Microsoft Community Contributor
    Citrix CCA
    Visita mi blog en ITPro.es
    MCP Virtual Bussines Card

    jueves, 29 de noviembre de 2012 12:43
  • en el monitor de rendimiento hemos detectado que las conexion TCP estan al 100 %, es nomal?

    jueves, 29 de noviembre de 2012 14:02
  • No, no es normal tener el TCP al 100%

    Puedes ver qué proceso está provocanco tal cantidad de uso del protocolo? Puede ser el acceso a disco si estos son iSCSI


    Saludos,

    Marc
    Microsoft MVP - Directory Services
    MCSA/MCSE 2003
    MCSA 2008 Core
    MCITP: Enterprise Administrator, Enterprise Messaging Administrator, Lync Server Administrator 2010
    MCTS: SCOM 2007, Configuring; SCCM 2007, Configuring; Windows 7 and Office 2010, Deploying; Windows Server 2008 R2, Server Virtualization
    MCC: Microsoft Community Contributor
    Citrix CCA
    Visita mi blog en ITPro.es
    MCP Virtual Bussines Card


    jueves, 29 de noviembre de 2012 14:25
  • Principalmente dos:

    Microsoft.Exchange.AddressBook.Service.exe

    Microsoft.Exchange:RcpClientAccess.Service.exe

    son los que ms conexiones tienen

    jueves, 29 de noviembre de 2012 15:17
  • Los clientes Outlook usan conexión en "Modo caché" o "En línea"?

    Saludos,

    Marc
    Microsoft MVP - Directory Services
    MCSA/MCSE 2003
    MCSA 2008 Core
    MCITP: Enterprise Administrator, Enterprise Messaging Administrator, Lync Server Administrator 2010
    MCTS: SCOM 2007, Configuring; SCCM 2007, Configuring; Windows 7 and Office 2010, Deploying; Windows Server 2008 R2, Server Virtualization
    MCC: Microsoft Community Contributor
    Citrix CCA
    Visita mi blog en ITPro.es
    MCP Virtual Bussines Card

    jueves, 29 de noviembre de 2012 15:27
  • La mayoria en linea.
    jueves, 29 de noviembre de 2012 15:40
  • Prueba a usar el Modo caché. Rebajarás significativamente la carga contra el CAS y mejorará el rendimiento. Los cambios se podrían hacer por GPO de Outlook.

    Saludos,

    Marc
    Microsoft MVP - Directory Services
    MCSA/MCSE 2003
    MCSA 2008 Core
    MCITP: Enterprise Administrator, Enterprise Messaging Administrator, Lync Server Administrator 2010
    MCTS: SCOM 2007, Configuring; SCCM 2007, Configuring; Windows 7 and Office 2010, Deploying; Windows Server 2008 R2, Server Virtualization
    MCC: Microsoft Community Contributor
    Citrix CCA
    Visita mi blog en ITPro.es
    MCP Virtual Bussines Card

    jueves, 29 de noviembre de 2012 16:56
  • hemos procedido a instalar el Sp2 y seguimos igual. Es posible que los problemas vengan por tener en el mismo servidor todos los roles /Acceso de cliente, Hub Transport y buzon) de Exchange?

    saludos

    • Marcado como respuesta PepeA viernes, 30 de noviembre de 2012 8:28
    • Desmarcado como respuesta Marc Salvador viernes, 30 de noviembre de 2012 11:01
    viernes, 30 de noviembre de 2012 7:55
  • No es lo más adecuado, pero tampoco es ninguna salvajada tener todos los roles en un equipo para la carga que tenéis.

    ¿Has probado lo del caché?


    Saludos,

    Marc
    Microsoft MVP - Directory Services
    MCSA/MCSE 2003
    MCSA 2008 Core
    MCITP: Enterprise Administrator, Enterprise Messaging Administrator, Lync Server Administrator 2010
    MCTS: SCOM 2007, Configuring; SCCM 2007, Configuring; Windows 7 and Office 2010, Deploying; Windows Server 2008 R2, Server Virtualization
    MCC: Microsoft Community Contributor
    Citrix CCA
    Visita mi blog en ITPro.es
    MCP Virtual Bussines Card

    viernes, 30 de noviembre de 2012 11:02
  • Cache: vamos cambiando algunos equipos, por otro lado, hemos realizado unos ajustes relacionado con el nº procesadores y la memoria, y parece que se ha normalizado el rendimiento. lo vamos a dejar en observacion y el proximo lunes os cuento el resultado.

    muchas gracias y saludos

    • Marcado como respuesta PepeA viernes, 30 de noviembre de 2012 11:08
    viernes, 30 de noviembre de 2012 11:08
  • Ok, pues confirma, o no, que ese cambio funciona en el entorno :)

    Saludos,

    Marc
    Microsoft MVP - Directory Services
    MCSA/MCSE 2003
    MCSA: Windows Server 2008
    MCSA: Windows Server 2012
    MCITP: Enterprise Administrator, Enterprise Messaging Administrator, Lync Server Administrator 2010
    MCTS: SCOM 2007, Configuring; SCCM 2007, Configuring; Windows 7 and Office 2010, Deploying; Windows Server 2008 R2, Server Virtualization
    MCC: Microsoft Community Contributor
    Citrix CCA
    Visita mi blog en ITPro.es
    MCP Virtual Bussines Card

    viernes, 30 de noviembre de 2012 11:21