Exchange学习笔记.doc

Exchange系列课程学习笔记总的来说，Exchange分为三个大的模块：集成到AD模块、ESE存储模块和邮件传输模块。服务器规划：磁盘系统：Exchange服务器的内存和硬盘必须满足性能要求，微软推荐如下图的规划：即操作系统+应用、页面文件和IIS日志、每个存储组的事务日志、存储的数据库各自占用一个RAID0+1的阵列；如果前端服务器的邮件收发量比较大，有必要为SMPT的队列也准备一个RAID0+1的阵列。内存：34G。大于4G的内存没有意义！安装与卸载微软推荐Exchange Server不作为DC，而是作为成员服务器；管理Exchange可以在DC（PDC仿真器）上安装“Exchange system manger”或在Exchange Server上添加控制台的“活动目录用户与计算机”管理单元。Exchange的安装所需要的配置安装向导：软件需求1. 在服务器上，安装 Windows 2000 Server SP3 或更高版本、Windows 2000 Advanced Server SP3 或更高版本，或者 Windows Server 2003。 2. 请确认服务器上安装并启用了 NNTP、SMTP 和万维网服务。如果运行的是 Windows Server 2003，请确认已安装了 ASP.NET。 3. 从 Windows 光盘的 Support 文件夹安装 Windows 2000 SP3 或 Windows 2003 版的 Windows 支持工具。确保所安装支持工具的版本与服务器的操作系统相匹配。Windows 支持工具包括 DCDiag（域控制器诊断）和 NetDiag（网络连接测试程序）。 4. 运行 DCDiag 测试网络连接和 DNS 解析。要运行 DCDiag 工具，您的帐户必须拥有域管理员权限及本地计算机管理员权限。请复查您指定的 DCDiag 日志文件中是否包含错误或警告。 5. 运行 NetDiag 测试网络连接。要运行 NetDiag 工具，您的帐户必须拥有本地计算机管理员权限。请复查 NetDiag 日志文件中是否包含错误或警告。安装前的准备：6. 运行 ForestPrep 以便针对 Exchange Server 2003 扩展 Active Directory 架构。要运行 ForestPrep，您的帐户必须拥有下列权限：企业管理员权限、架构管理员权限、域管理员权限及本地计算机管理员权限。指定安装程序路径(:setupi386setup.exe /ForestPrep) 7. 运行 DomainPrep 准备 Exchange 2003 所在的域。要运行 DomainPrep，您的帐户必须拥有域管理员权限及本地计算机管理员权限。 可选：指定安装程序路径(:setupi386setup.exe / DomainPrep) 安装8. 通过运行 Exchange 安装程序将服务器升级到 Exchange Server 2003。要安装 Exchange Server 2003，您的帐户必须拥有下列权限：Exchange 管理员（完全控制）权限（组织级别）及本地计算机管理员权限。安装后步骤在完成服务器到 Exchange Server 2003 的升级后，请执行相应的安装后操作。移动邮箱如果邮箱当前存储在 Exchange 5.5 服务器上，请从 Exchange 5.5 服务器移动邮箱到同一 Exchange 站点中的 Exchange 2003 服务器上。对要移动的所有邮箱重复此过程。如果要同时移动多个邮箱，可以选择所有邮箱，然后一起移动。在将邮箱从 Exchange 5.5 成功移动到 Exchange Server 2003 之后，请对新的 Exchange Server 2003 数据库执行完整联机备份。移动系统文件夹和公用文件夹使用 Microsoft Exchange 公用文件夹迁移工具从 Exchange 5.5 服务器移动系统文件夹和公用文件夹到 Exchange 2003 服务器。优化内存使用情况对于物理内存在 1 GB 以上的服务器，推荐34个GB，大于4G的内存没有意义！请遵循优化内存使用情况的准则。通过执行推荐的步骤，可以确保 Exchange 尽可能高效地使用虚拟地址内存和存储数据库缓存。使用 Internet 邮件向导使用 Internet 邮件向导在组织内配置 Internet 电子邮件传递。优化磁盘使用情况用diskpar工具初始化为存储组的事务日志准备的磁盘阵列。将存储组的事物日志移动到相应的阵列上。把每个存贮的数据库文件移动到专为数据库准备的磁盘阵列上。把SMTP移动到相应的磁盘阵列上。配置 RPC Over HTTPExchange Server 2003 与 Windows Server 2003 和 Outlook 2003 一起使用，支持 RPC over HTTP。运行 Outlook 2003 的远程用户可以借助此项功能，通过 Internet 连接到企业环境中的 Exchange 服务器，而不需要通过虚拟专用网 (VPN)。当部署 RPC over HTTP 时，应将 Exchange 的前端服务器配置为 RPC 代理服务器。有关详细信息，请参阅“Exchange 2003 Client Access Guide”，其网址为：/exchange/library。订阅 Microsoft 安全通知服务订阅 Microsoft 安全通知服务可以确保收到通过安全布告栏发行的有关 Microsoft 产品的即时通知。作为 Exchange 管理员，一项重要的职责是保持安全布告栏上信息的即时性，以及及时了解可能影响 Exchange 服务器的修补程序。要订阅服务，请访问产品安全通知。Exchange Server 2003 部署完毕。安装完毕后，用Acronis True Image为Exchange Server系统盘做备份。注意：在DC上安装“Exchange system manger”，使用Exchange安装光盘，:setupi386setup.exe，安装时选择“自定义安装”；只选择“Exchange system manger”安装。卸载Exchange从控制面板添加/删除应用程序中卸载KB手工卸载如果此方法无效，则可能是因为仍有启用了邮箱的用户。若要将此服务器的邮箱与关联的用户断开，请使用“Active Directory 用户和计算机”管理单元选择在此服务器上设有邮箱的所有用户，右键单击并选择 Exchange 任务，然后单击删除邮箱。 如果您使用安装程序仍无法卸载，您可以按照“更多信息”部分介绍的步骤手动卸载Exchange 2000。 更多信息警告：“注册表编辑器”使用不当可造成严重问题，这些问题可能需要重新安装操作系统。Microsoft 不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用“注册表编辑器”需要您自担风险。若要从系统中完全删除 Exchange 2000，必须了解 Exchange 2000 的安装影响到其他哪些组件（在 Exchange 2000 服务以外），这一点非常重要。Exchange 2000 依靠的是 Microsoft Windows 2000 提供的 Active Directory 服务。另外，协议支持可通过扩充 Microsoft Internet 信息服务 (IIS) 的能力和功能得到。下面是在 Exchange 2000 典型安装期间安装的 Exchange 2000 服务（及其相应的注册表位置）的列表。 Microsoft Exchange Directory Service to MetabaseMicrosoft Exchange EventMicrosoft Exchange IMAP4Microsoft Exchange Information StoreMicrosoft Exchange ManagementMicrosoft Exchange Message Transfer Agent StacksMicrosoft Exchange POP3Microsoft Exchange Routing EngineMicrosoft Exchange Site Replication ServiceMicrosoft Exchange System Attendant在典型安装期间，在注册表中还作了其他一些修改和添加。这些项也需要删除。 停止和禁用服务器上的所有 Microsoft Exchange 服务，然后删除以下注册表项： HKEY_LOCAL_MACHINESOFTWAREMicrosoftESE98HKEY_LOCAL_MACHINESOFTWAREMicrosoftExchangeHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDAVEXHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesESE98注意：Exchange 2000 SP2 的安装不存在此项。HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEXIFSHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesExIPCHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEXOLEDBMicrosoft Exchange Directory Service to MetabaseHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSExchangeMUMicrosoft Exchange EventHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSExchangeESMicrosoft Exchange IMAP4HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesIMAP4SvcHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSExchangeALHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSExchangeDSAccessMicrosoft Exchange Information StoreHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSExchangeISMicrosoft Exchange ManagementHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSExchangeMGMTMicrosoft Exchange Message Transfer Agent StacksHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSExchangeMTAMicrosoft Exchange POP3HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPOP3SvcMicrosoft Exchange Publish Free/Busy HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSExchangeFBPublishMicrosoft Exchange Routing EngineHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRESvcMicrosoft Exchange Site Replication ServiceHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSExchangeSRSMicrosoft Exchange System AttendantHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSExchangeSAHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSExchangeTransportHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSExchangeWEB请删除 Internet Information Server 组件，并从 sysrootsystem32inetsrv 文件夹中删除 Metabase.bin 文件。重要说明：您必须只删除 Internet Information Server 组件，而不是 Common Files（公用文件）。如果您删除 Common Files，就会将群集服务也删除。如果删除群集服务，则必须重新安装它。Windows 组件向导可能已删除了 Internet Information Server 组件和 Metabase.bin 文件。 重新启动服务器。 重新命名所有驱动器上的 Exchsrvr 文件夹结构。例如，将 c:exchsrvr 重新命名为 c:exchsrvrold。 重新安装 Internet Information Server 组件，确保包括简单邮件传输协议 (SMTP) 和 Network News Transport Protocol。 重新应用以前安装到此服务器上的 Service Pack 和安全修补程序。 如果您已将 Exchange 2000 服务器安装到了现有的 Exchange 5.5 站点上，那么，如果 Exchange 5.5 管理程序中有 Exchange 2000 服务器对象，您需要将其删除。注意：您可能需要删除与已删除的服务器相关联的 Active Directory 对象。您可能需要删除与已删除的服务器相关联的 Active Directory 对象。若要从 Active Directory 中删除服务器，请启动 Exchange 系统管理器并选择该服务器对象。右键单击该对象，单击所有任务，然后单击删除服务器。这将在 Active Directory 中删除所有对该服务器的引用，并从所有在已删除的服务器上设有邮箱的 Active Directory 用户中删除邮箱启用属性。警告：如果您使用 Active Directory 站点和服务控制台、Active Directory Services Interface Edit 管理单元、Lightweight Directory Protocol 实用程序或其他任何“轻量级目录访问协议”(LDAP) 版本 3 客户端，并错误地修改了 Active Directory 对象的属性，则您可能会造成严重问题，以致必须在整个组织中重新安装 Microsoft Windows 2000 Server 和/或 Microsoft Exchange 2000 Server。Microsoft 不保证能够解决由于错误修改 Active Directory 对象属性而导致的问题。修改这些属性需要您自担风险。如果您无法安装或运行 Exchange System Manager，您还可以手动删除足够的服务器属性以便通过使用以下方法成功地重新安装。此方法不清除服务器自身容器之外的对服务器对象的引用。除非您打算将服务器立即重新安装到同一个管理组，否则不提倡使用此方法，因为此方法要求在整个 Active Directory 中的对象上手动删除或编辑很多属性。注意：您可以通过删除 Microsoft Exchange 对象以从 Active Directory 中删除整个 Microsoft Exchange 2000 组织。删除此对象时，可能会强制您在企业中重新安装所有的 Microsoft Exchange 服务器。如果您打算从企业中完全删除 Exchange，则您还应该打开“Active Directory 用户和计算机”管理控制台，并删除“Microsoft Exchange 系统对象”容器。 Exchange与AD的结合为何要集成Exchange5.5是自带目录服务的；多目录带来很多困扰。需要记住很多密码，而且也不安全。降低生产力，出错不易排除等！集成的意义在于使用AD存储收件人及其配置信息单一目录，单一管理，降低总成本，提高安全性单点登录AD为Exchange提供安全组件。一、AD中相关的对象1、扩展AD Schema（forest prep）Exchange Server 2000/2003安装前，必须域环境活动目录中的第一台Exchange的安装将扩展AD的Schema，加入更多的对象与属性；添加AD架构中与Exchange有关的用户属性（存放在ADSI的configration分区中）。使用命令 setup /forestprep需要AD的Schema Admins权限2、相关权限设置Exchange的运行需要在AD中设置一定的权限和用户/组关系在Forest prep后，在每个需要安装Exchange Server或者有Exchange用户的域都需要运行Domainprep。Domainprep会添加必须的组和权限；一些重要的组和权限：Exchange Domain Server组是Exchange Enterprise Server组的成员；Exchange Enterprise Server组要拥有“管理审核与安全日志”权力。3、Exchange权限为题与排错与Exchange权限有关的问题在AD中设置的权限被错误的修改AD中的权力被修改解决方法重新运行Domainprep，建立组和配置权限使用policytest工具(命令行)、GPOTools，权限的版本号、复制、变更等二、保证Exchange服务器与AD的连接Exchange访问AD（schema、GC等）获得配置，安全和收件人等信息经典问题找不到DC（GC）造成Exchange不能启动解决关键确认DNS配置正确确认网络正常工作；GC上装防火墙的问题检查DSAccess当前配置实例：Exchange无法正确访问AD（例如DNS）造成的错误，要开启DSAccess相关的日志，打开Exchange 系统管理器服务器属性诊断日志属性页服务栏中的MSExchangeDSAccess右面的类别栏中项目提高日志级别。日志（报错信息）越详细，越容易从微软KB中找到解决方案。与DSAccess相关的进程：MAD.exe与DSAccess相关的服务：Ms Exchange System Attendant 通过DSAccess访问AD的组件：DSProxy、MTA、Store、DS2MB、Cat。三、保证客户端与AD的连接Mapi客户端通过DSProxy模块用DSAccess与AD联系。文档：KB 256976、264175、四、确保AD健康的运行DCdiag /v或/bedugNetdiag /vNltest /DSgetDC：DomainNameEvent LogsNetdomGPOTool RepAdmin /ShowReps参考活动目录部分参考文档KB 252370、274737、292757、321318Exchange存储与数据保护Exchange存储架构简介：服务Microsoft Exchange Information Store，进程Store.exe。可以管理多个存储组。存储和存储组(Store&storage groups)。一个存储组中的多个存储共用一套事务日志。提高了可靠性，缩短了备份还原时间。edb与stm 两个数据库文件。存储组：就是一系列存储数据库的集合，同一个存贮组共用一个事务日志。（e5.5没有存贮组的概念。）系统管理器（是管理EXCHANGE的）exchange标准版只能做一个存储组企业版最多可以建4个。存储组下面可以建立共用文件夹和邮箱。每个存贮组下面可以最多建立5个store，每个store大小没有限制。exchange会把数据库放到内存中进行修改。故store会占用很大的内存。注意：标准版服务器支持的store最大为16G。（kb828070介绍通过修改注册表扩大store的最大限制）如果超过后IS无法正常启动。Exchange数据库和日志简介：基于扩展存储引擎（ese）的数据库，类似活动目录。这个ESE引擎是微软专门为保存非关系型数据而开发的，在微软的很多系统中都有应用：例如，AD的数据库（ntds.dit文件）、Windows DHCP、Windows WINS、SRS等，后台都是由ESE数据库来提供支持的。（微软主要开发了两个数据库引擎。一个是为非关系型数据库而开发的ESE；另一个就是为关系型数据库而开发的SQL Server用的那个）。默认在program filesExchsrvrMDBDate目录下，主要包括的文件有：*.edb和*.stm-每个存储的数据库文件（例如：邮箱存储priv1.edb 和priv1. stm；公用文件夹pub1.edb 和pub1. stm）、edb.chk-检查点文件(checkpoint)、e00*.log-日志文件、res1.log和res2.log-保留日志文件（这两个文件各占用5M磁盘空间，当磁盘空间不足时释放出来使用）。下为（c:program filesexchersvrmdbdata）目录下文件的介绍。日志文件：e00*.log。注意每个日志的大小都是5M，名称为：e00000001.log（c:program filesexchersvrmdbdata）不推荐将日志与数据库放在同一个磁盘下。e00.log代表当前正在使用的日志。当大小到5M以后，会自动重命名为e0000000.Loge00tem.log为下次将要使用的log。res1.log与res2。log为当store满了以后，系统会自动启用的log。以方便管理员正常关闭IS服务。checkpoint文件。e00.chk（e01.log等为新建存储组的时候，命名的事务日志的前缀。）pub1.edb,pub1.stm为共用文加价存贮priv1.edb,priv1.stm为邮箱存储Edb数据库针对mapi客户端（outlook）Stm数据库针对html客户端备份和还原：1、备份由于EXCHANGE没有备份服务器，也没有日志传送。所以备份尤为重要。备份软件的标准：1。是否支持链接备份2。软件架构：是否支持微软所有的操作系统3。卷影副本的支持4。磁带管理。5，厂商的支持。6，数据级别的保护，邮件，邮箱，数据库。7。硬件支持。nas/san良好协作。注意：增量备份和差异备份只会备份事务日志，增量备份会删除事务日志，差异备份则不会。（差异的恢复为完整备份最后一次差异备份；增量则为 完整备份完整备份后每天的增量备份。）工具：Windows Ntbackup、Veritas Backup Exec（可以恢复备份到数据库、邮件和邮箱级支持Windows 2003&Exchange 2003卷影子副本备份）。完整备份存储组可以消减事务日志；增量备份和差异备份只备份日志；冷备份：要暂停Information Store服务；将edb和stm数据库拷贝到目的文件夹；启动Information Store服务当联机备份失败，exchange is无法正常启动或备份软件不支持联机备份注意：应首先停止IS服务，（停止的时候会将日志的记录保存到数据库中）备份完成后应手动删除日志。缺点：无法确定备份是否有问题。简单的脱机备份：手动停止EXCHANGE IS服务。打开需要备份的数据库文件夹所载位置，然后将 priv1.edb（rtm，outlook的数据）和PRIV1.STM（eml格式，通过internet的邮件）复制出去。卷影副本的支持。另外恢复的时候一定要脱机恢复。2、还原备份分为在线的和离线的，还原一定是离线的热备份还原工具：Windows NTBackup、Veritas Backup Exec恢复的时候：1.一定要选还存储/存储组属性的“原时可以覆盖此数据库”。2。卸载存储（所还原的邮箱，共用文件夹还是存储组）3，通过还原工具开始还原。（指定临时文件路径）4。恢复序列的最后一个回复时，注意选择上“上次还原集（还原结束后日志文件播放会开始）”可以选择还原完成后装载数据库。（如果不选择，则手动在系统管理器中手动打开。）注意：如果对存储组进行还原，要对存储组中的所有存储做上述1、2步的操作！冷备份还原：要停止Information Store服务；将备份edb和stm数据库拷贝到目的文件夹；启动Information Store服务注意：脱机备份以后，手动复制文件回去后，EXCHANGE会尝试日志重演，如果该步骤有问题，可以手动删除E00.CHK（checkpoint文件）然后，exchange会将所有的日志都进行重演。注意：启用循环日志以后，系统会默认使用4个日志文件，这是不能进行1。差异备份和增量备份；必须每次做完全备份；2。脱机恢复后日志无法重演。Exchange存储的备份与还原实例（以整个存贮组的备份和还原为例，备份与还原过程中每一步的日志）：备份过程中的日志事件类型:信息事件来源:NTBackup事件种类:无事件 ID:8018日期:2005-8-19事件:16:42:12用户:N/A计算机:JIANG描述:开始操作有关更多信息，请参阅在 /fwlink/events.asp 的帮助和支持中心。-事件类型:信息事件来源:NTBackup事件种类:无事件 ID:8000日期:2005-8-19事件:16:42:13用户:N/A计算机:JIANG描述:开始 JIANGMicrosoft Information Store第一个存储组 的备份 验证: Off 模式: Replace 类型: Normal 有关更多信息，请参阅在 /fwlink/events.asp 的帮助和支持中心。-事件类型:信息事件来源:ESE事件种类:日志记录/恢复 事件 ID:210日期:2005-8-19事件:16:42:13用户:N/A计算机:JIANG描述:Information Store (2296) 第一个存储组: 正在启动完整备份。 有关详细信息，请单击 /contentredirect.asp。-事件类型:信息事件来源:ESE事件种类:日志记录/恢复 事件 ID:220日期:2005-8-19事件:16:42:13用户:N/A计算机:JIANG描述:Information Store (2296) 第一个存储组: 开始备份文件 C:Program FilesExchsrvrmdbdatapub1.edb (大小 4 Mb)。 有关详细信息，请单击 /contentredirect.asp。-事件类型:信息事件来源:ESE BACKUP事件种类:备份 事件 ID:907日期:2005-8-19事件:16:42:13用户:N/A计算机:JIANG描述:Information Store (2296) 备份数据传输方法是共享内存(64kb)。 有关详细信息，请单击 /contentredirect.asp。-事件类型:信息事件来源:ESE事件种类:日志记录/恢复 事件 ID:221日期:2005-8-19事件:16:42:14用户:N/A计算机:JIANG描述:Information Store (2296) 第一个存储组: 结束文件 C:Program FilesExchsrvrmdbdatapub1.edb 的备份。 有关详细信息，请单击 /contentredirect.asp。-事件类型:信息事件来源:ESE事件种类:日志记录/恢复 事件 ID:220日期:2005-8-19事件:16:42:14用户:N/A计算机:JIANG描述:Information Store (2296) 第一个存储组: 开始备份文件 C:Program FilesExchsrvrmdbdatapub1.stm (大小 4 Mb)。 有关详细信息，请单击 /contentredirect.asp。-事件类型:信息事件来源:ESE事件种类:日志记录/恢复 事件 ID:221日期:2005-8-19事件:16:42:16用户:N/A计算机:JIANG描述:Information Store (2296) 第一个存储组: 结束文件 C:Program FilesExchsrvrmdbdatapub1.stm 的备份。 有关详细信息，请单击 /contentredirect.asp。-事件类型:信息事件来源:ESE事件种类:日志记录/恢复 事件 ID:220日期:2005-8-19事件:16:42:16用户:N/A计算机:JIANG描述:Information Store (2296) 第一个存储组: 开始备份文件 C:Program FilesExchsrvrmdbdatapriv1.edb (大小 5 Mb)。 有关详细信息，请单击 /contentredirect.asp。-事件类型:信息事件来源:ESE事件种类:日志记录/恢复 事件 ID:221日期:2005-8-19事件:16:42:17用户:N/A计算机:JIANG描述:Information Store (2296) 第一个存储组: 结束文件 C:Program FilesExchsrvrmdbdatapriv1.edb 的备份。 有关详细信息，请单击 /contentredirect.asp。-事件类型:信息事件来源:ESE事件种类:日志记录/恢复 事件 ID:220日期:2005-8-19事件:16:42:17用户:N/A计算机:JIANG描述:Information Store (2296) 第一个存储组: 开始备份文件 C:Program FilesExchsrvrmdbdatapriv1.stm (大小 4 Mb)。 有关详细信息，请单击 /contentredirect.asp。-事件类型:信息事件来源:ESE事件种类:日志记录/恢复 事件 ID:221日期:2005-8-19事件:16:42:17用户:N/A计算机:JIANG描述:Information Store (2296) 第一个存储组: 结束文件 C:Program FilesExchsrvrmdbdatapriv1.stm 的备份。 有关详细信息，请单击 /contentredirect.asp。-事件类型:信息事件来源:ESE事件种类:日志记录/恢复 事件 ID:223日期:2005-8-19事件:16:42:20用户:N/A计算机:JIANG描述:Information Store (2296) 第一个存储组: 开始备份日志文件(范围 C:Program FilesExchsrvrmdbdataE0000002.log - C:Program FilesExchsrvrmdbdataE0000002.log)。 有关详细信息，请单击 /contentredirect.asp。-事件类型:信息事件来源:NTBackup事件种类:无事件 ID:8001日期:2005-8-19事件:16:42:21用户:N/A计算机:JIANG描述:结束 JIANGMicrosoft Information Store第一个存储组 的备份顺利完成操作。 验证: Off 模式: Replace 类型: Normal 有关详细信息，请参阅备份报告。有关更多信息，请参阅在 /fwlink/events.asp 的帮助和支持中心。-事件类型:信息事件来源:ESE事件种类:日志记录/恢复 事件 ID:224日期:2005-8-19事件:16:42:21用户:N/A计算机:JIANG描述:Information Store (2296) 第一个存储组: 删除从 C:Program FilesExchsrvrmdbdataE0000001.log 到 C:Program FilesExchsrvrmdbdataE0000001.log 的日志文件。 有关详细信息，请单击 /contentredirect.asp。-事件类型:信息事件来源:ESE事件种类:日志记录/恢复 事件 ID:213日期:2005-8-19事件:16:42:21用户:N/A计算机:JIANG描述:Information Store (2296) 第一个存储组: 备份过程已成功完成。 有关详细信息，请单击 /contentredirect.asp。-事件类型:信息事件来源:NTBackup事件种类:无事件 ID:8019日期:2005-8-19事件:16:42:22用户:N/A计算机:JIANG描述:结束操作: 顺利完成操作。 有关详细信息，请参阅备份报告。有关更多信息，请参阅在 /fwlink/events.asp 的帮助和支持中心。-备份状态操作: 备份活动备份目标: 文件媒体名: new.bkf 创建于 2005-8-19，16:48 备份 JIANGMicrosoft Information Store第一个存储组 第 2 备份集在第 1 媒体上的备份描述: 集创建于 2005-8-19，16:48 媒体名: new.bkf 创建于 2005-8-19，16:41 备份类型: 正常于 2005-8-19，16:48 开始备份。错误: 要备份数据库 JIANGMicrosoft Information Store第一个存储组邮箱存储(JIANG)，必须将其装载。于 2005-8-19，16:48 完成备份。目录: 3文件: 3字节数: 13,652,420时间: 4 秒-完成备份。卸载邮箱存储，开始还原-还原过程中的日志事件类型:信息事件来源:MSExchangeIS Mailbox Store事件种类:常规 事件 ID:9539日期:2005-8-19事件:16:43:05用户:N/A计算机:JIANG描述:Microsoft Exchange 信息存储数据库“第一个存储组邮箱存储(JIANG)”已停止。 有关详细信息，请单击 /contentredirect.asp。-事件类型:信息事件来源:NTBackup事件种类:无事件 ID:8018日期:2005-8-19事件:16:44:15用户:N/A计算机:JIANG描述:开始操作有关更多信息，请参阅在 /fwlink/events.asp 的帮助和支持中心。-事件类型:信息事件来源:NTBackup事件种类:无事件 ID:8002日期:2005-8-19事件:16:44:16用户:N/A计算机:JIANG描述:开始还原到 JIANGMicrosoft Information Store第一个存储组 验证: Off 有关更多信息，请参阅在 /fwlink/events.asp 的帮助和支持中心。-事件类型:错误事件来源:ESE BACKUP事件种类:回调 事件 ID:904日期:2005-8-19事件:16:44:16用户:N/A计算机:JIANG描述:Information Store (2296)回调函数调用 ErrESECBRestoreGetDestination 已结束，但出现错误 0xC7FE1F41 数据库正在使用中。 有关详细信息，请单击 /contentredirect.asp。-事件类型:错误事件来源:NTBackup事件种类:无事件 ID:8003日期:2005-8-19事件:16:44:16用户:N/A计算机:JIANG描述:终止还原到 JIANGMicrosoft Information Store第一个存储组 失败 验证: Off 有关详细信息，请参阅备份报告。有关更多信息，请参阅在