EXCHANGE2010災難恢復一例

今日一用戶突然電話說是EXCHANGE無法連接，OWA也無法打開，用戶使用的是EXCHANGE 2010，上門檢查原因，發現從存儲掛載的一個日誌磁盤沒有了，導致EXCHANGE郵箱數據庫變爲UNMOUNT狀態，馬上聯繫存儲的工程師，讓將丟失的磁盤再掛回來，期間又檢查了一下數據庫的狀態（使用ESEUTIL -MH命令)爲DIRTY SHUTDOWN，心想搞不好要進行數據庫修復了，當日志盤找回來後，報着試一試的態度，直接MOUNT數據庫，結果直接成功。然後讓大家試是否能聯機，結果發現有的正常有的不正常，連OWA也無法登錄，在日誌中發現“has been quarantined. Access to this mailbox will be restricted to administrative logons for the next 6 hours. ”的字樣，難道是被隔離了，最終在“http://technet.microsoft.com/en-us/library/bb331958.aspx”找到了答案，這些用戶是真的被隔離了，但是在6個小時後可以被自動釋放，但是用戶要用不可能等6個小時，只能手動釋放，只要在郵件服務器的註冊表“HKLM\SYSTEM\CurrentControlSet\Services\MSExchangeIS\<Server Name>\Private-{db guid}\QuarantinedMailboxes.”中將與用戶郵箱對應的GUID刪除，再重啓一下IS服務即可。如果被隔離的很多，只想釋放指定的郵箱在POWERSHELL中使用命令“Get-Mailbox -Identity 用戶名 |fl”找到用戶郵箱的EXCHANGE GUID，再在註冊表中找到這個GUID刪除，重啓一下IS服務，這個用戶就可以用了。