none
Перестал работать Exchange 2013 Помогите пожалуйста! RRS feed

  • Вопрос

  • Добрый день, коллеги очень нужна ваша помощь!

    Случилась сегодня такая неприятная ситуация на работе. Один из сотрудников отвечающий за информационную безопасности увидел в касперском что сервера exchange не обновлялись и решил используя данный продукт обновить их прямо в самый разгар работы. У нас структура exchange такая CAS, MBX1 MBX2(DAG) и Edge. Во время установки обновлений произошел сбой, обновления не смогли установиться на MBX1 и MBX2. Сервера перестали работать.  Оказалось что из за неудачной установки обновлений на MBX1 и MBX2 все службы перешли в отключенный режим. Я все службы exchange перезапустил на MBX1 и MBX2 и поставил автозапуск(Сами сервера не перезапускал). Все заработало. Excnange оживился отправляет и получает почту через outlook. Не могу зайти на веб интерфейс! Точнее захожу но при вводе логина и пароля потом белый экран. Что ещё не запущено? Что проглядел? CAS перезапуска не помогло.

    2 ноября 2017 г. 11:48

Ответы

  • А кто у вас за почтовый сервис отвечает? Если вы, то вот это:

    "Один из сотрудников отвечающий за информационную безопасности увидел в касперском что сервера exchange не обновлялись и решил используя данный продукт обновить их прямо в самый разгар работы"

    просто мега FAIL с точки зрения организации работы.

    Далее, если помогло вот это:

    "Помогло отключение требовать SSL на всех серверах MBX1, MBX2 а на CAS уже было выключено."

    то Артём прав, обновлениями только windows тут явно не обошлось. Вам надо разрабатывать регламенты установки обновлений, сценарии восстановления, тестировать все это в "песочнице", а не "гасить из пулемёта" по продакшену в середине дня)

    2 ноября 2017 г. 13:19

Все ответы

  • Выполните iisreset /noforce последовательно на серверах Exchange. Понятно, что в рабочее время делать это нежелательно, но тут уже смотрите сами. Последовательность: MBX1, MBX2, CAS. Обязательно дожидайтесь успешного завершения перезапуска IIS до того, как выполнить это же на другом сервере.

    Как вариант, до полного перезапуска IIS можно попробовать перезапустить только пулы OWA.

    2 ноября 2017 г. 12:04
  • Посмотрите, что у вас есть тут: C:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\Owa
    В зависимости от результата, можно:

    Проапдэйтить CAS скриптом UpdateCas.ps1 (лежит где-то тут C:\Program Files\Microsoft\Exchange Server\V15\Bin>)

    Можно файлы owa подложить из предыдушего апдэйта или из инсталлятора, а потом снова накатить нужный апдэйт.

    2 ноября 2017 г. 12:13
  • Выполните iisreset /noforce последовательно на серверах Exchange. Понятно, что в рабочее время делать это нежелательно, но тут уже смотрите сами. Последовательность: MBX1, MBX2, CAS. Обязательно дожидайтесь успешного завершения перезапуска IIS до того, как выполнить это же на другом сервере.

    Как вариант, до полного перезапуска IIS можно попробовать перезапустить только пулы OWA.


    На сервера MBX1 и MBX2 не был запущен IIS. Запустил его(Служба IIS Admin). Через эту команду не получается. Пишет что произошла ошибка. На CAS получилось.
    2 ноября 2017 г. 12:45
  • По привязке вроде все нормально.На exchange ставились обновления только для windows. Все эти сервера виртуальные. Я меня есть полный бекап CAS 4 дневной давности. Стоит использовать? Может MBX1 и MBX2 перезапустить полностью?

    • Изменено betcon 2 ноября 2017 г. 12:54
    2 ноября 2017 г. 12:45
  • Э нет, если у вас службы стали "Disabled" (а не просто Stopped), то это значит, что обновления ставились на Exchange тоже. 

    IIS Admin это не веб сервер. Но раз командой не получается, можете его из графической консоли перезапустить. Или так:

    net stop WAS
    net start W3SVC

    2 ноября 2017 г. 12:57
  • Помогло отключение требовать SSL на всех серверах MBX1, MBX2 а на CAS уже было выключено.

    Большое вам всем спасибо!

    2 ноября 2017 г. 13:04
  • А кто у вас за почтовый сервис отвечает? Если вы, то вот это:

    "Один из сотрудников отвечающий за информационную безопасности увидел в касперском что сервера exchange не обновлялись и решил используя данный продукт обновить их прямо в самый разгар работы"

    просто мега FAIL с точки зрения организации работы.

    Далее, если помогло вот это:

    "Помогло отключение требовать SSL на всех серверах MBX1, MBX2 а на CAS уже было выключено."

    то Артём прав, обновлениями только windows тут явно не обошлось. Вам надо разрабатывать регламенты установки обновлений, сценарии восстановления, тестировать все это в "песочнице", а не "гасить из пулемёта" по продакшену в середине дня)

    2 ноября 2017 г. 13:19
  • Ни убавить, ни прибавить.
    2 ноября 2017 г. 20:43