IT運維知識：Exchange升級SP1后的災難恢復

2020-03-22 14:49 作者：admin 瀏覽量：

為中小企業解困 企業IT外包服務火起來了

提到中小企業的困難，我相信大家都會深有感觸，上沒有皇親國戚撐腰，下沒有達官貴族的支持，全都要靠自己的拼博和奮斗，其實非常不容易，那怎樣可以在現在這個環境下突出重圍呢？
 
總的來說，中小企業有三大困難： 首先，高昂的成本. 其次，較低的效率. 第三，太少的營收.
 
· 高昂的成本
對于生產型企業，主要是采購成本，廠房成本，人力成本占主要部分，對于服務型企業，主要是房租成本，人力成本，管理運營成本占主要部分，對于營銷型企業，主要是市場成本，人力成本，管理運營成本占主要部分，這三種類型的企業都有一個共同的特點，就是人力成本，中國近些年的快速發展，互聯網企業起著主導地位，互聯網人才的工資不斷攀升，導致各行各業的人力成本水漲船高.
中小企業無論招什么崗位的人，一個人一年的總體投入成本都在10萬元左右，這還是普通員工所支出的成本費用，如果一個企業10個人，一年就需要支出100多萬，就意味著一家企業如果年利潤在100萬左右完全是虧損的，因為其它費用還沒有計算其中，所以中小企業想盡一切找一些全能型人才來處理企業的需求，我們遇到一些中小企業，他們招一個前臺，即要會修電腦，處理公司的網絡，又要會開車，還在能做很多行政的文檔表格，可想而知這樣的人能力水平能達到什么程度，處理的效果以及及效率會是什么樣的，這也是為什么很多中小企業行政經常離職的主要原因.
如果能減少這種綜合性人才，把相關的工作分類外包出去，我相信不僅成本會降低很多，而且效果也會好很多，具體我們在后面詳細說明如何操作.
· 較低的效率
企業效率低下主要有三個方面的原因，首先是管理的問題，管理者不會管理將直接導致整體效率下降. 其次是部門架構的問題，不合理的部門架構就像兩個不能對齒的輪子，不僅有摩擦還會有火花. 第三是軟硬件系統沒有選對，一個企業的運轉，不僅需要有合適的人才，還需要有合適的系統，智能手機未普及時大家用網頁來處理一切的事務，導致整個效率和效果都很差，至從APP在智能手機上誕生就徹底地改變了這個世界的速度，讓我們可以透過各種APP解決遇到的困境，很多事情我們需要干一年最后只需要一天或者一個小時.
· 太少的營收
互聯網的快速發展，改變了無數行業的銷售模式，傳統銷售是靠人海戰術，互聯網靠的是大數據營銷，智能機器人取代了人的工作，而且是7*24小時全年無休，還不用發工資，但大部分傳統行業的中小企業還是在用傳統的模式找客戶，付出了巨大的人力和時間，卻帶來了極少的收入. 面對這三種狀態，傳統中小企業需要如何轉型升級，如何改變自己呢？
對應這三個方面我們提出最基礎的變革，來幫助中小企業改變和適應當下的環境.
· 高昂的人力成本
外包是唯一的選擇，當年耐克為了對抗德國的阿迪，把自己所有生產產品全部外包給了東南亞的生產工廠，大大降低了自己產品的成本，從而讓自己的產品擁有與世界第一品牌的抗衡力量.還有華為這么大的企業，大部分行政前臺全部都是外包的，包括很多大企業的食堂也是外包的，不是他們沒有實力做，而是用專業的企業做專業的事.
所以中小企業很多方面的工作都是可以外包出去，大家可以自行研究一下，我就舉一個例子，比喻說中小企業內部的網絡管理員是完全沒有必要自己招聘，可以外包給有實力有經驗的IT外包公司，每年最少節省70%的成本，而且專業的IT外包公司還能給到很多行業領先的經驗和解決方案，可以讓你的企業更有競爭力，具體我就不在這里細說了，如果感興趣的中小企業可以留言，我們私下探討.
 
· 較低的運營效率
上面我們說到了一是管理人員的能力水平決定了企業整體的運營效率，二是企業內部軟硬件系統所導致企業整體效率低下.對于管理人員如果中小企業請不起非常有能力的人才，就為自己的管理團隊找一名高管教練，花錢不多，而且效果非常的好，像阿里，蘋果等這樣的大企業都為自己的高管配備一對一的教練服務，我們中小企業可以為所有高管團隊配備一名教練就可以了，我們企業艾銻無限也是這么做的，這比讓高管出去學習效果好上一百倍，因為教練是針對企業績效的指導，不僅能幫助高管人的改變，還能讓企業業績發生巨大的變化.
關于如何選擇適合中小企業的軟硬件系統，可以好好研究一下阿里的釘釘，這家公司是中小企業效率軟硬件提升的王者，不僅很多產品免費，而且還手把手地教你如何使用，這對于沒有資金投入的中小企業來說是一個巨大的福音.
 
· 太少的業績營收
主要核心是改變模式，從人海戰術到利用互聯網技術，從只有銷售部才能產生業績到全員都可以貢獻業績，從找客戶到客戶主動找到企業這三個方面入手.互聯網技術給中小企業提供了很多銷售的可能性，比喻說百度推廣和搜索引擎優化，可以讓精準用戶主動找到你的企業，讓更多客戶提著錢來和你合作.
對于只有銷售部才能產生銷售的時代已經過去了，一家企業如果想要有好的營收，一定是全員銷售，每個人都是企業的銷售人員，每個人都可以為企業帶來營收，這種理念和思維一定要融入企業每個人的血液里，當然能達到這樣的高度，并不容易，需要企業的負責人花很多心思去培養大家的這種思維模式，去喚醒企業內部每個人擁有自主提升收入的意識.
過去是我們出去找客戶，互聯網時代可以做到客戶主動來找你，企業無論大小，品牌意識非常重要，如果你能做到行業數一數二，你根本不缺客戶，你也不用擔心自己企業的營收問題，說到電商，你立刻會想到天貓和淘寶，提到運動品牌，你立刻會想到阿迪和耐克，講到IT外包公司，立刻會想到艾銻無限和文思海輝，品牌的價值就是讓你無形中會主動想和他們建立一種關系. 綜上所述，我們提出了一些方向，可以給正處困境中的中小企業一些啟發，希望透過大家的一起努力，讓中小企業快速突圍，找到自己成長的規律和法門.透過這么多年的經驗，我們已預測企業IT外包很快就會火起來，這是每家中小企業的剛需.
你的企業有外包業務嗎，歡迎來撩……
 
IT運維知識：Exchange升級SP1后的災難恢復
升級過程摘要
1、在前端服務器和后端服務器上安裝microsoft office filter pack 2.0
2、停掉后端的beremote備份進程
3、以管理員身份在前端和后端依次安裝exchange 2010 SP1（十分鐘內可以完成）、安裝累積更新3、累積更新5（十分鐘左右）
注意：安裝過程中會有郵件的中斷，因為打SP1或者安裝累積更新的時候要停止服務，安裝完成后再重啟服務
4、重啟exchange前端和后端服務器
注意：如果不重啟服務器，發現部分outlook的客戶端連接有問題，而且無法打windows update補丁
5、安裝前端和后端操作系統到最新的update補丁更新
注意：安裝完成，重啟服務器
升級SP1后的報錯
發現升級完成后，exchange OWA客戶端無法刪除郵件的操作，從網絡上搜索了一些文章，解決的方案基本集中在檢查虛擬目錄的設置、重定向的設置，還有人建議打最新的補丁，例如：
http://social.technet.microsoft.com/Forums/zh-CN/exchangeserverzhchs/thread/91a71cf7-f7c0-458b-91cf-2b1a1697296f
備注：后來通過和楊哥（博客地址：http://yangxuegang.blog.51cto.com/3493998/656174）的溝通，他們之前測試過，應該是BUG，后續有hotfix補丁修復這個問題，但當時不知道這情況
最后累積更新一直打到7月份的，也沒有解決OWA的問題，由于時間太晚了，就回家了，后來另外一個管理員接手，將累積更新打到了5，然后調整了重定向和OWA虛擬目錄的相關設置，也同樣是不行，而且第二天早上來發現問題更加嚴重了，外網OWA登陸和outlook anywhere登陸全部癱瘓掉了，而且OWA的問題沒有解決
問題處理的步驟
1、查看了事件日志，沒有相關的報錯，而且提高了日志的級別，發現貌似EWS有點問題
2、然后使用下面的命令發現EWS和autodiscover虛擬目錄的配置有問題
[PS] C:\Windows\system32>Get-WebServicesVirtualDirectory | fl
[PS] C:\Windows\system32>Get-AutodiscoverVirtualDirectory | fl
發現EWS和autodiscover沒有正確配置內部和外部URL，自動發現有問題
3、開始重建IIS下的EWS、OWA、activesync、autodiscover、ecp、RPC、OAB虛擬目錄
我是使用命令的方式重建的，重建完成后需要重啟IIS服務
也可以使用圖形界面“重置虛擬目錄”然后再到命令行進行更加詳細的配置
命令行的重建方式舉例：
重建exchange 2010OWA虛擬目錄：New-OwaVirtualDirectory “owa (default web site)”
刪除exchange 2010OWA虛擬目錄：Remove-OwaVirtualDirectory “owa (Default Web Site)”
刪除exchange 2010 exchangesync的虛擬目錄：Remove-ActiveSyncVirtualDirectory “Microsoft-Server-ActiveSync (Default Web Site)”
重建exchange2010 sync的虛擬目錄：New-ActiveSyncVirtualDirectory -WebSiteName “Default Web Site”
然后配置各個虛擬目錄的身份驗證方式和內部和外部的URL
例如我使用命令行設置自動發現服務的內部和外部URL：
[PS] C:\Windows\system32>Set-AutodiscoverVirtualDirectory -Identity ‘autodiscover (default web site)’ -ExternalUrl ‘http
s://mail.contoso.com/autodiscover’ -InternalUrl ‘https://mail.contoso.com/autodiscover’
我配置所有虛擬目錄的內部和外部URL統一為
https://mail.contoso.com/owa
https://mail.contoso.com/autodiscover
https://mail.contoso.com/ecp
http://mail.contoso.com/oab
https://mail.contoso.com/ews/exchange.asmx
https://mail.contoso.com/Microsoft-Server-Active-Sync
重建完成后使用GET命令查看配置是否正確
SP1的圖形界面也可以重置虛擬目錄并進行配置，例如：
切換到服務器配置——客戶端訪問節點，然后在右邊的操作窗格有如下的選項：
先【重置虛擬目錄】，然后再重新配置【外部客戶端訪問域】，重置虛擬目錄相當于把IIS下exchange相關的虛擬目錄刪掉再重建，而配置外部客戶端訪問域會統一配置各虛擬目錄訪問的ExternalURL的地址 4、做完以上操作后，我通過下面的命令測試用戶的autodiscover基本正常，而且內網的outlook客戶端自動發現也正常了，但是此時在自動發現的測試里依然發現了關于EWS自動發現的報錯
使用下面命令測試自動發現
[PS] C:\Windows\system32>Test-OutlookWebServices -Identity zengchuixin@contoso.com
自動發現關于EWS的報錯
RunspaceId : 016d121f-ff54-4e6b-881a-b69a818b8df1
Id         : 1013
Type       : Error
Message    : 聯系 https://mail.contoso.com/ews/exchange.asmx 時，收到錯誤 請求失敗，錯誤信息為:
—
<head><title>文檔已移動</title></head>
<body><h1>對象已移動</h1>可在<a HREF=”https://mail.contoso.com/owa/exchange.asmx”>此處</a>找到該文檔</body
>
–.
RunspaceId : 016d121f-ff54-4e6b-881a-b69a818b8df1
Id         : 1025
Type       : Error
Message    : [EXPR] 聯系 https://mail.contoso.com/ews/exchange.asmx 處的 AS 服務時出錯。已用時間為 31 毫秒。
5、然后回到IIS，進行重定向、身份驗證的調試和修改
首先定位到EWS的虛擬目錄，取消了重定向操作，配置了相關的身份驗證，發現autodiscover測試全部通過，到此解決了EWS和autodiscover的問題
然后取消了所有虛擬目錄的重定向設置，只在默認網站級別保留了重定向的設置，如圖 取消下圖中黃色目錄的重定向設置 然后只保留default web site的重定向功能 然后重新排查并設定相關虛擬目錄的身份驗證的方式，比如microsoft-server-activesync只能設置基本身份驗證，否則安卓的exchange客戶端將不能正常登陸： 具體其他目錄的設置方法和需要開啟的驗證方式，以及是不是要求SSL，可以參考下面的鏈接：
http://technet.microsoft.com/zh-cn/library/gg247612.aspx
假如虛擬目錄的內部和外部URL設置的是HTTPS，那肯定是要設置SSL的，否則不需要，比如OAB可以使用HTTP，那就不用勾選SSL
SSL的設置位置如圖所示，比如我要設置OWA這個目錄的SSL： 6、虛擬目錄的相關信息配置完成后，還要檢查默認網站的綁定設置，確保默認網站綁定了正確的exchange證書 7、進行上述的操作之后，服務器基本就恢復正常了
測試內外網OWA和outlook登陸正常，且OWA里可以正常刪除郵件
測試內外網安卓、蘋果ipad、iphone、apple客戶端登陸正常
測試自動發現正常
8、注意事項
如果ECP虛擬目錄的配置有問題的話，那正常OWA登陸后將無法打開OWA頁面的“選項”配置菜單
如果activesync配置有問題，將無法正常使用移動終端的exchange功能
每做完相關的虛擬目錄配置，最好立刻重啟IIS網站