Just do I(nformation)T(echnology) : Exchange 2003

Windows 2003 SP2 Scalable Networking pack problemen

mpriem — Fri, 04 Jan 2008 18:40:00 GMT

Ik ben nu al verscheidende malen onverklaarbare connectiviteitsproblemen met Exchange aan het troubleshooten geweest en keer op keer had dit te maken met features die geactiveerd zijn door het Scalable Networking pack van SP2. Deze update bevat uitbreidingen van de TCP/IP stack die nieuwe functionaliteit uit de NDIS 6 specificaties mogelijk maakt zoals:

Receive Side Scaling (Multi-processor ondersteuning. In pre NDIS 6 drivers, werkt telkens slechts 1 CPU de interupts van de NIC af.)
TCP Chimney offloading (offloaden van taken als headerparsing, timing calculaties en segmentatie van data)
NetDMA (Directe toegang tot het geheugen voor NIC)

Klinkt allemaal geweldig, maar in de praktijk zijn er veel probleem mee zoals je hier en hier kan lezen. Voornamelijk het probleem waardoor gebruikers niet meer kunnen inloggen en event is er 1 die ik geregeld gezien heb:

Event Type: Error Event Source: MSExchangeIS Event Category: General Event ID: 9646 Date: ... Time: ... User: N/A Computer: ... Description: Mapi session "/o=.../ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=..."exceeded the maximum of 64 objects of type "session".

Daarnaast heb ik problemen gezien met applicaties die via MAPI verbinding proberen te maken met de NSPI port op Exchange servers en waarvan de connecties gewoon verbroken worden. Voorbeelden zijn Blackberry Enterprise Server en Symantec Enterprise Vault.
Op Blackberry ontstaan bijvoorbeeld Calendar Sync problemen doordat het process CalHelper.exe via CDO geen MAPI sessies meer kon opzetten. Een voorbeeld logknipsel is:

[40574] (01/31 19:02:31.501):{0x2090} CDO helper 068cf200 started, PID 5360 [30001] (01/31 19:02:31.830):{0x2090} CDOCalendar::Initialize - Code = 800406f9, WCode = 04f9, Code meaning = IDispatch error #1273, [30002] (01/31 19:02:31.830):{0x2090} Server = server, Mailbox = /o=.../ou=.../cn=Recipients/cn=... Description = The information store could not be opened. [MAPI 1.0 - [MAPI_E_LOGON_FAILED(80040111)]] [30180] (01/31 19:02:31.830):{0x2090} {...} CDOCalendar::Initialize - Error in call m_spCalendarFolder = m_spCDOSession->GetDefaultFolder [40000] (01/31 19:02:31.830):{0x2090} CDO initializing failure in CDO helper 068cf200 (1)

Ook Enterprise Vault geeft soms problemen met het aanmaken van Archiving Tasks op Exchange 2007 servers. De melding in de event logs zijn:

Event Type: Error Event Source: Enterprise Vault Event Category: Archive Task Event ID: 3305 Date: ... Time: ... User: N/A Computer: ... Description: The Task 'Mailbox Archiving Task for Server' failed to log on to Exchange server 'Server' using mailbox 'smtp:email@domein.com. Please ensure that the server is running and that the Vault account has sufficient permissions on the server.

De problemen lijken telkens op Authenticatie problemen, maar in werkelijkheid zie je TCP connecties bijna onmiddelijk gebroken te worden, wanneer de systemen proberen contact te maken.

Probeer dus eerst TCPChimney Offloading uit te schakelen via Netsh int ip set chimney DISABLED. Ondanks wat de artikelen zeggen, adviseer ik toch een reboot. Als de problemen weer optreden probeer dan RSS en NetDMA uit te zetten via het register:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] "EnableTCPA"=dword:00000000 "EnableRSS"=dword:00000000

Success!

DTS flowchart

mpriem — Tue, 06 Nov 2007 18:20:00 GMT

Er zijn dit jaar een aantal wijzigingen geweest in de weken dat de zomer en winter tijd begint in verschillende regio's. Zo was er eerder dit jaar een wijziging voor de Amerikaanse tijdzones en is er nu een wijziging voor de tijdzones van Australie en Nieuw Zeeland. Op de Exchange team blog kwam ik een leuke flow chart tegen die ik jullie niet wilde onthouden.

Public folders managen op 2007 (pre-sp1)

mpriem — Wed, 30 May 2007 12:50:00 GMT

Het moge duidelijk zijn. Public folders managen in Exchange 2007 zonder sp1 is ruk. Toch kan je het jezelf makkelijk maken door gewoon de system manager te gebruiken van Exchange 2003. Echter er is 1 probleem... Je kan geen verbinding maken met een public folder store op een 2007 server... The requested operation is forbidden

Of toch wel?

Ja dus...

Om verbinding te leggen met een public folder store op een 2007 server met de System Manager van 2003 moet je het vereiste voor 128bits ssl encryptie van de ExAdmin en Public virtual directories halen op je Exchange 2007 server in de IIS manager.

Exchange 200[0|3] Performance threshholds

mpriem — Wed, 30 May 2007 12:47:00 GMT

Exchange server performance troubleshooting is in Exchange 2000|3 perfect beschreven op technet.

Voor Exchange 2007 is er echter nog geen revisie op dit artikel. Voor het troubleshooten is dat echter geen ramp aangezien je hiervoor de Troubleshooting Assistent hebt. Dit is echter bedoelt om een systeem te bewerken welke al live is.

Voor het pre-deployment testen van Exchange met bijv. Jetstress heb je echter wat meer achterliggende info nodig. Iemand bij Microsoft is zo aardig geweest alvast wat performance counters vrij te geven.

Disk Sub-system Thresholds	Performancetest	Stresstest
Data Disk Read Latency (average)	20 ms	20 ms
Data Disk Read Latency (maximum)	50 ms	100 ms
Data Disk Write Latency (average)	20 ms	20 ms
Data Disk Write Latency (maximum)	50 ms	50 ms
Log Disk Read Latency (average)	5 ms	5 ms
Log Disk Read Latency (minimum)	50 ms	50 ms
Log Disk Write Latency (average)	10 ms	10 ms
Log Disk Write Latency (maximum)	50 ms	100 ms
System Thresholds	Performancetest	Stresstest
% Processor Time (maximum)	90%	90%
% Processor Time (average)	80%	80%
Available Memory Bytes (minimum)	50 MB	50 MB
Page Table Entries (minimum)	5000	5000
Transition Pages Repurposed/Sec (average)	100	100
Memory Pages Per Sec (average)	100	100
Pool Nonpaged Bytes (maximum)	75 MB	75 MB
Pool Paged Bytes (maximum)	180 MB	180 MB
Database Page Fault Stalls Per Sec (average)	1.0	1.0

SMTP Reply & Status codes

mpriem — Wed, 30 May 2007 12:46:00 GMT

Tijdens het troubleshooten van mailservers zijn SMTP reply codes en SMTP status codes vaak waardevolle bronnen van informatie. Je moet echter wel begrijpen wat deze codes inhouden. Vandaar dat ik hier een overzicht post met de meest voorkomende codes.

Veelal zie ik SMTP reply codes en SMTP status codes door elkaar gebruikt worden alsof ze hetzelfde zijn. Dit is echter niet zo. De status codes zijn gespecificeerd in verschillende RFC's en door de jaren heen zijn er verschillende uitbreidingen geweest. Ik zal niet ingaan op RFC nummers, maar het zit als volgt. Een SMTP server heeft een aantal standaard reply codes om aan te geven wat de return waarde is bij een bepaald commando wat meegeven wordt tijdens de SMTP sessie. Zo is 250 een code wat aangeeft dat het commando met een positief resultaat is uitgevoerd. Deze codes zijn redelijk beperkt en door de jaren heen zijn er extra RFC's geschreven voor wat uitgebreidere status meldingen. Deze zijn echter niet als SMTP reply code geimplementeert in het SMTP protocol, maar worden als 'message' of 'comment' teruggegeven in combinatie met een SMTP reply code.

Een voorbeeld is:

550 5.7.1 Client does not have permissions to send as this sender

550 is de SMTP reply code en 5.7.1 is de status code van het systeem

Hieronder zal ik een tweetal overzichten posten:

Let wel... De response varieert van systeem tot systeem. Let vooral op de code en de daarbij horende uitleg. Het doel van een bepaalde code is vastgelegd in RFCs, en zal daardoor (bijna) altijd gelijk zijn

SMTP reply codes:

Code	Mogelijk response	Uitleg
200	(nonstandard success response, see rfc876)	Generieke succesvolle response
211	System status, or system help reply	Status of reactie op HELP
214	Help message	Comment of help bericht
220	Service ready	Service ready bericht, Je kan nu starten met invoeren van commando's
221	Service closing transmission channel	Exit bericht na succesvolle transmissie
250	Requested mail action okay, completed	Actie met success uitgevoerd
251	User not local; will forward to	Bericht wordt relayed
354	Start mail input; end with .	Je kan nu de content van het bericht invoeren
421	Service not available, closing transmission channel	Exit bericht na permissie probleem of andersoortig configuratie probleem
450	Requested mail action not taken: mailbox unavailable	Mailbox is niet beschikbaar melding
451	Requested action aborted: local error in processing	Interne fout
452	Requested action not taken: insufficient system storage	Storage of Memory probleem (voornamelijk het laatste)
500	Syntax error, command unrecognised	Commando bestaat niet
501	Syntax error in parameters or arguments	Syntax van commando klopt niet
502	Command not implemented	Commando wordt niet ondersteunt
503	Bad sequence of commands	Command kan op deze plaats niet uitgevoerd worden
504	Command parameter not implemented	Parameter wordt niet ondersteunt
521	does not accept mail (see rfc1846)	Het domein wordt hier niet gehost en relaying is niet toegestaan
530	Access denied	Permissie kwestie
550	Requested action not taken	Actie wordt niet uitgevoerd
551	User not local; please try	Mailbox bestaat niet, zend opnieuw met dit adres
552	Requested mail action aborted: exceeded storage allocation	Storage of Memory probleem (voornamelijk het laatste)
553	Requested action not taken: mailbox name not allowed	De zender mag niet zenden naar deze gebruiker
554	Transaction failed	Fout in de transactie

SMTP status codes:

Code	Mogelijk response	Uitleg
4.2.2	The recipient has exceeded their mailbox limit	Mailbox is vol
4.3.1	Not enough disk space on the delivery server	Het mailsysteem heeft geen ruimte meer (veelal geheugen probleem)
4.3.2	Please try again later	Veelal administratieve acties of antispam response
4.4.1	The host is not responding	De server reageert niet om onduidelijke redenen.
4.4.2	Bad connection	De verbinding weerhoudt het systeem ervan een volledige smtp sessie te voltooiten
4.4.6	Too many hops. Most likely the message is looping	Een mailloop is gedetecteerd op basis van recieved headers of het maximaal aantal hops is overschreden (15 E2K en 30 E2K3)
4.4.7	Problem with a timeout	maximale verzendtijd overschreden
4.4.9	temporary routing error or bad routing configuration	Routes zijn niet juist geconfigureerd
4.5.0	Requested mail action not taken: mailbox unavailable	Mailbox is (tijdelijk) niet beschikbaar
4.5.1	Requested action aborted: local error in processing	Commando syntax klop wordt niet juist uitgevoerd
4.5.2	Requested action not taken: insufficient system storage	Het mailsysteem heeft geen ruimte (veelal geheugen probleem)
4.6.5	Multi-language situation. Your server does not have the correct language code page installed	MIME conversie fout m.b.t. taal
5.0.0	Other undefined Status	Alles wat niet in de andere generieke status codes past
5.1.0	Other address status	Een generieke fout betreffende het emailadres
5.1.1	Bad destination mailbox address	De mailbox (deel links van de @) klopt niet of bestaat niet.
5.1.2	Bad destination system address	Het domein (deel rechts van de @) klopt niet of het systeem verantwoordelijk voor het domein werkt (tijdelijk) niet
5.1.3	Bad destination mailbox address syntax	De syntax van het emailadres klopt niet
5.1.4	Destination mailbox address ambiguous	Address matched meerdere mailboxen. Systemen als Exchange kunnen hier niet mee om gaan, anderen weer wel
5.1.5	Destination address valid	Het emailadres is valide en geaccepteerd
5.1.6	Destination mailbox has moved;No forwarding address	De mailbox bestaat niet (meer) en er is geen forwarding address
5.1.7	Bad sender's mailbox address syntax	Het return adres klopt syntactisch niet
5.1.8	Bad sender's system address	Het domein van de verzender klopt niet
5.2.0	Other or undefined mailbox status	Een generieke fout betreffende de mailbox
5.2.1	Mailbox disabled;not accepting messages	De mailbox is disabled
5.2.3	Message length exceeds administrative limit	De mailbox specifieke maximum berichtgrootte is overschreden
5.2.4	Mailing list expansion problem	Een adreslijst kan niet uitgepakt worden
5.3.0	Other or undefined mail system status	Een generieke fout betreffende het mailsysteem
5.3.2	System not accepting network messages	Het mailsysteem accepteert geen berichten
5.3.3	System not capable of selected features	Geselecteerde verbs worden niet ondersteund
5.3.4	Message too big for system	De maximale berichtgrootte (of quota) van het systeem is overschreden.
5.3.5	System incorrectly configured	Het systeem houdt zich niet aan de smtp syntax of het systeem is verkeerd geconfigureerd
5.4.0	Other or undefined network or routing status	Een generieke netwerk fout
5.4.1	No answer from host	Het mailsysteem reageert niet
5.4.3	Directory server failure	Kan geen verbinding maken met een directory server (DNS of AD)
5.4.4	Unable to route	Kan geen route vinden
5.4.5	Mail system congestion	Het mailsysteem accepteert geen berichten meer door drukte (opstopping)
5.4.6	Routing loop detected	Een mailloop is gedetecteerd op basis van systeemconfiguratie
5.5.0	Other or undefined protocol status	Generieke protocol fout
5.5.1	Invalid command	Het protocol commando bestaat niet of wordt niet ondersteunt
5.5.2	Syntax error	De syntax van het commando klopt niet
5.5.3	Too many recipients	Het maximaal aantal ontvangers per email is overschreden
5.5.4	Invalid command arguments	Gebruik van verkeerde parameters of waardes
5.5.5	Wrong protocol version	De gebruikte protocollen tussen client en server komen niet overeen
5.6.0	Other or undefined media error	Een generieke fout met de inhoud van het bericht (body of attachment); veelal een MIME fout
5.6.1	Media not supported	De inhoud van het bericht wordt niet ondersteunt
5.6.2	Conversion required and prohibited	Het bericht moet geconverteerd worden en dat staat het systeem niet toe
5.6.3	Conversion required but not supported	Het bericht moet geconverteerd worden en daartoe is het systeem niet in staat
5.6.4	Conversion with loss performed	Het bericht is geconverteerd met dataloss
5.6.5	Conversion Failed	Het converteren is mislukt
5.7.0	Other or undefined security stats	Een generieke fout betreffende beveiliging
5.7.1	Delivery not authorized; message refused	Filtering staat niet toe dat de verzender een bericht af kan leveren bij de ontvanger
5.7.2	Mailing list expansion prohibited	Het uitpakken van adreslijsten is niet toegestaan
5.7.3	Security conversion required but not possible	De verandering van het ene security protocol naar het andere is vereist maar mislukt
5.7.4	Security features not supported	Bepaalde security features worden niet ondersteund.
5.7.5	Cryptographic failure	Er is een probleem opgetreden met cryptografische bewerken zoals bijv het decrypten van data via TLS
5.7.6	Cryptographic algorithm not supported	Een bepaalde encrypty algoritm wordt niet ondersteund.
5.7.7	Message integrity failure	De integriteit van het bericht is aangetast en daardoor wordt het niet geaccepteerd.

Exchange shared hosting

mpriem — Fri, 27 Apr 2007 12:27:00 GMT

Een tijdje geleden zag ik een heel leuk artikel over Shared hosting van meerdere bedrijven in 1 Exchange organisatie. Ik wilde jullie dat niet onthouden..

Hierbij de links van deel 1 en 2

Veel plezier!

CDO & MAPI libs voor Exchange 2007

mpriem — Wed, 25 Apr 2007 12:25:00 GMT

Het is je misschien nog niet opgevallen, maar met een standaard Exchange 2007 installatie worden de CDO en MAPI bibliotheken niet mee geinstalleerd. Hierdoor zullen scripts en applicaties die hiervan afhankelijk zijn niet meer werken.
Microsoft heeft ze echter beschikbaar gestelt in een aparte download.

Deze is HIER te vinden.