IT運維知識：Exchange升級SP1后的災(zāi)難恢復(fù)

2020-03-22 14:49 作者：admin 瀏覽量：

為中小企業(yè)解困 企業(yè)IT外包服務(wù)火起來了

提到中小企業(yè)的困難，我相信大家都會深有感觸，上沒有皇親國戚撐腰，下沒有達(dá)官貴族的支持，全都要靠自己的拼博和奮斗，其實非常不容易，那怎樣可以在現(xiàn)在這個環(huán)境下突出重圍呢？
 
總的來說，中小企業(yè)有三大困難： 首先，高昂的成本. 其次，較低的效率. 第三，太少的營收.
 
· 高昂的成本
對于生產(chǎn)型企業(yè)，主要是采購成本，廠房成本，人力成本占主要部分，對于服務(wù)型企業(yè)，主要是房租成本，人力成本，管理運營成本占主要部分，對于營銷型企業(yè)，主要是市場成本，人力成本，管理運營成本占主要部分，這三種類型的企業(yè)都有一個共同的特點，就是人力成本，中國近些年的快速發(fā)展，互聯(lián)網(wǎng)企業(yè)起著主導(dǎo)地位，互聯(lián)網(wǎng)人才的工資不斷攀升，導(dǎo)致各行各業(yè)的人力成本水漲船高.
中小企業(yè)無論招什么崗位的人，一個人一年的總體投入成本都在10萬元左右，這還是普通員工所支出的成本費用，如果一個企業(yè)10個人，一年就需要支出100多萬，就意味著一家企業(yè)如果年利潤在100萬左右完全是虧損的，因為其它費用還沒有計算其中，所以中小企業(yè)想盡一切找一些全能型人才來處理企業(yè)的需求，我們遇到一些中小企業(yè)，他們招一個前臺，即要會修電腦，處理公司的網(wǎng)絡(luò)，又要會開車，還在能做很多行政的文檔表格，可想而知這樣的人能力水平能達(dá)到什么程度，處理的效果以及及效率會是什么樣的，這也是為什么很多中小企業(yè)行政經(jīng)常離職的主要原因.
如果能減少這種綜合性人才，把相關(guān)的工作分類外包出去，我相信不僅成本會降低很多，而且效果也會好很多，具體我們在后面詳細(xì)說明如何操作.
· 較低的效率
企業(yè)效率低下主要有三個方面的原因，首先是管理的問題，管理者不會管理將直接導(dǎo)致整體效率下降. 其次是部門架構(gòu)的問題，不合理的部門架構(gòu)就像兩個不能對齒的輪子，不僅有摩擦還會有火花. 第三是軟硬件系統(tǒng)沒有選對，一個企業(yè)的運轉(zhuǎn)，不僅需要有合適的人才，還需要有合適的系統(tǒng)，智能手機未普及時大家用網(wǎng)頁來處理一切的事務(wù)，導(dǎo)致整個效率和效果都很差，至從APP在智能手機上誕生就徹底地改變了這個世界的速度，讓我們可以透過各種APP解決遇到的困境，很多事情我們需要干一年最后只需要一天或者一個小時.
· 太少的營收
互聯(lián)網(wǎng)的快速發(fā)展，改變了無數(shù)行業(yè)的銷售模式，傳統(tǒng)銷售是靠人海戰(zhàn)術(shù)，互聯(lián)網(wǎng)靠的是大數(shù)據(jù)營銷，智能機器人取代了人的工作，而且是7*24小時全年無休，還不用發(fā)工資，但大部分傳統(tǒng)行業(yè)的中小企業(yè)還是在用傳統(tǒng)的模式找客戶，付出了巨大的人力和時間，卻帶來了極少的收入. 面對這三種狀態(tài)，傳統(tǒng)中小企業(yè)需要如何轉(zhuǎn)型升級，如何改變自己呢？
對應(yīng)這三個方面我們提出最基礎(chǔ)的變革，來幫助中小企業(yè)改變和適應(yīng)當(dāng)下的環(huán)境.
· 高昂的人力成本
外包是唯一的選擇，當(dāng)年耐克為了對抗德國的阿迪，把自己所有生產(chǎn)產(chǎn)品全部外包給了東南亞的生產(chǎn)工廠，大大降低了自己產(chǎn)品的成本，從而讓自己的產(chǎn)品擁有與世界第一品牌的抗衡力量.還有華為這么大的企業(yè)，大部分行政前臺全部都是外包的，包括很多大企業(yè)的食堂也是外包的，不是他們沒有實力做，而是用專業(yè)的企業(yè)做專業(yè)的事.
所以中小企業(yè)很多方面的工作都是可以外包出去，大家可以自行研究一下，我就舉一個例子，比喻說中小企業(yè)內(nèi)部的網(wǎng)絡(luò)管理員是完全沒有必要自己招聘，可以外包給有實力有經(jīng)驗的IT外包公司，每年最少節(jié)省70%的成本，而且專業(yè)的IT外包公司還能給到很多行業(yè)領(lǐng)先的經(jīng)驗和解決方案，可以讓你的企業(yè)更有競爭力，具體我就不在這里細(xì)說了，如果感興趣的中小企業(yè)可以留言，我們私下探討.
 
· 較低的運營效率
上面我們說到了一是管理人員的能力水平?jīng)Q定了企業(yè)整體的運營效率，二是企業(yè)內(nèi)部軟硬件系統(tǒng)所導(dǎo)致企業(yè)整體效率低下.對于管理人員如果中小企業(yè)請不起非常有能力的人才，就為自己的管理團隊找一名高管教練，花錢不多，而且效果非常的好，像阿里，蘋果等這樣的大企業(yè)都為自己的高管配備一對一的教練服務(wù)，我們中小企業(yè)可以為所有高管團隊配備一名教練就可以了，我們企業(yè)艾銻無限也是這么做的，這比讓高管出去學(xué)習(xí)效果好上一百倍，因為教練是針對企業(yè)績效的指導(dǎo)，不僅能幫助高管人的改變，還能讓企業(yè)業(yè)績發(fā)生巨大的變化.
關(guān)于如何選擇適合中小企業(yè)的軟硬件系統(tǒng)，可以好好研究一下阿里的釘釘，這家公司是中小企業(yè)效率軟硬件提升的王者，不僅很多產(chǎn)品免費，而且還手把手地教你如何使用，這對于沒有資金投入的中小企業(yè)來說是一個巨大的福音.
 
· 太少的業(yè)績營收
主要核心是改變模式，從人海戰(zhàn)術(shù)到利用互聯(lián)網(wǎng)技術(shù)，從只有銷售部才能產(chǎn)生業(yè)績到全員都可以貢獻業(yè)績，從找客戶到客戶主動找到企業(yè)這三個方面入手.互聯(lián)網(wǎng)技術(shù)給中小企業(yè)提供了很多銷售的可能性，比喻說百度推廣和搜索引擎優(yōu)化，可以讓精準(zhǔn)用戶主動找到你的企業(yè)，讓更多客戶提著錢來和你合作.
對于只有銷售部才能產(chǎn)生銷售的時代已經(jīng)過去了，一家企業(yè)如果想要有好的營收，一定是全員銷售，每個人都是企業(yè)的銷售人員，每個人都可以為企業(yè)帶來營收，這種理念和思維一定要融入企業(yè)每個人的血液里，當(dāng)然能達(dá)到這樣的高度，并不容易，需要企業(yè)的負(fù)責(zé)人花很多心思去培養(yǎng)大家的這種思維模式，去喚醒企業(yè)內(nèi)部每個人擁有自主提升收入的意識.
過去是我們出去找客戶，互聯(lián)網(wǎng)時代可以做到客戶主動來找你，企業(yè)無論大小，品牌意識非常重要，如果你能做到行業(yè)數(shù)一數(shù)二，你根本不缺客戶，你也不用擔(dān)心自己企業(yè)的營收問題，說到電商，你立刻會想到天貓和淘寶，提到運動品牌，你立刻會想到阿迪和耐克，講到IT外包公司，立刻會想到艾銻無限和文思海輝，品牌的價值就是讓你無形中會主動想和他們建立一種關(guān)系. 綜上所述，我們提出了一些方向，可以給正處困境中的中小企業(yè)一些啟發(fā)，希望透過大家的一起努力，讓中小企業(yè)快速突圍，找到自己成長的規(guī)律和法門.透過這么多年的經(jīng)驗，我們已預(yù)測企業(yè)IT外包很快就會火起來，這是每家中小企業(yè)的剛需.
你的企業(yè)有外包業(yè)務(wù)嗎，歡迎來撩……
 
IT運維知識：Exchange升級SP1后的災(zāi)難恢復(fù)
升級過程摘要
1、在前端服務(wù)器和后端服務(wù)器上安裝microsoft office filter pack 2.0
2、停掉后端的beremote備份進程
3、以管理員身份在前端和后端依次安裝exchange 2010 SP1（十分鐘內(nèi)可以完成）、安裝累積更新3、累積更新5（十分鐘左右）
注意：安裝過程中會有郵件的中斷，因為打SP1或者安裝累積更新的時候要停止服務(wù)，安裝完成后再重啟服務(wù)
4、重啟exchange前端和后端服務(wù)器
注意：如果不重啟服務(wù)器，發(fā)現(xiàn)部分outlook的客戶端連接有問題，而且無法打windows update補丁
5、安裝前端和后端操作系統(tǒng)到最新的update補丁更新
注意：安裝完成，重啟服務(wù)器
升級SP1后的報錯
發(fā)現(xiàn)升級完成后，exchange OWA客戶端無法刪除郵件的操作，從網(wǎng)絡(luò)上搜索了一些文章，解決的方案基本集中在檢查虛擬目錄的設(shè)置、重定向的設(shè)置，還有人建議打最新的補丁，例如：
http://social.technet.microsoft.com/Forums/zh-CN/exchangeserverzhchs/thread/91a71cf7-f7c0-458b-91cf-2b1a1697296f
備注：后來通過和楊哥（博客地址：http://yangxuegang.blog.51cto.com/3493998/656174）的溝通，他們之前測試過，應(yīng)該是BUG，后續(xù)有hotfix補丁修復(fù)這個問題，但當(dāng)時不知道這情況
最后累積更新一直打到7月份的，也沒有解決OWA的問題，由于時間太晚了，就回家了，后來另外一個管理員接手，將累積更新打到了5，然后調(diào)整了重定向和OWA虛擬目錄的相關(guān)設(shè)置，也同樣是不行，而且第二天早上來發(fā)現(xiàn)問題更加嚴(yán)重了，外網(wǎng)OWA登陸和outlook anywhere登陸全部癱瘓掉了，而且OWA的問題沒有解決
問題處理的步驟
1、查看了事件日志，沒有相關(guān)的報錯，而且提高了日志的級別，發(fā)現(xiàn)貌似EWS有點問題
2、然后使用下面的命令發(fā)現(xiàn)EWS和autodiscover虛擬目錄的配置有問題
[PS] C:\Windows\system32>Get-WebServicesVirtualDirectory | fl
[PS] C:\Windows\system32>Get-AutodiscoverVirtualDirectory | fl
發(fā)現(xiàn)EWS和autodiscover沒有正確配置內(nèi)部和外部URL，自動發(fā)現(xiàn)有問題
3、開始重建IIS下的EWS、OWA、activesync、autodiscover、ecp、RPC、OAB虛擬目錄
我是使用命令的方式重建的，重建完成后需要重啟IIS服務(wù)
也可以使用圖形界面“重置虛擬目錄”然后再到命令行進行更加詳細(xì)的配置
命令行的重建方式舉例：
重建exchange 2010OWA虛擬目錄：New-OwaVirtualDirectory “owa (default web site)”
刪除exchange 2010OWA虛擬目錄：Remove-OwaVirtualDirectory “owa (Default Web Site)”
刪除exchange 2010 exchangesync的虛擬目錄：Remove-ActiveSyncVirtualDirectory “Microsoft-Server-ActiveSync (Default Web Site)”
重建exchange2010 sync的虛擬目錄：New-ActiveSyncVirtualDirectory -WebSiteName “Default Web Site”
然后配置各個虛擬目錄的身份驗證方式和內(nèi)部和外部的URL
例如我使用命令行設(shè)置自動發(fā)現(xiàn)服務(wù)的內(nèi)部和外部URL：
[PS] C:\Windows\system32>Set-AutodiscoverVirtualDirectory -Identity ‘autodiscover (default web site)’ -ExternalUrl ‘http
s://mail.contoso.com/autodiscover’ -InternalUrl ‘https://mail.contoso.com/autodiscover’
我配置所有虛擬目錄的內(nèi)部和外部URL統(tǒng)一為
https://mail.contoso.com/owa
https://mail.contoso.com/autodiscover
https://mail.contoso.com/ecp
http://mail.contoso.com/oab
https://mail.contoso.com/ews/exchange.asmx
https://mail.contoso.com/Microsoft-Server-Active-Sync
重建完成后使用GET命令查看配置是否正確
SP1的圖形界面也可以重置虛擬目錄并進行配置，例如：
切換到服務(wù)器配置——客戶端訪問節(jié)點，然后在右邊的操作窗格有如下的選項：
先【重置虛擬目錄】，然后再重新配置【外部客戶端訪問域】，重置虛擬目錄相當(dāng)于把IIS下exchange相關(guān)的虛擬目錄刪掉再重建，而配置外部客戶端訪問域會統(tǒng)一配置各虛擬目錄訪問的ExternalURL的地址 4、做完以上操作后，我通過下面的命令測試用戶的autodiscover基本正常，而且內(nèi)網(wǎng)的outlook客戶端自動發(fā)現(xiàn)也正常了，但是此時在自動發(fā)現(xiàn)的測試?yán)镆廊话l(fā)現(xiàn)了關(guān)于EWS自動發(fā)現(xiàn)的報錯
使用下面命令測試自動發(fā)現(xiàn)
[PS] C:\Windows\system32>Test-OutlookWebServices -Identity [email protected]
自動發(fā)現(xiàn)關(guān)于EWS的報錯
RunspaceId : 016d121f-ff54-4e6b-881a-b69a818b8df1
Id         : 1013
Type       : Error
Message    : 聯(lián)系 https://mail.contoso.com/ews/exchange.asmx 時，收到錯誤 請求失敗，錯誤信息為:
—
<head><title>文檔已移動</title></head>
<body><h1>對象已移動</h1>可在<a HREF=”https://mail.contoso.com/owa/exchange.asmx”>此處</a>找到該文檔</body
>
–.
RunspaceId : 016d121f-ff54-4e6b-881a-b69a818b8df1
Id         : 1025
Type       : Error
Message    : [EXPR] 聯(lián)系 https://mail.contoso.com/ews/exchange.asmx 處的 AS 服務(wù)時出錯。已用時間為 31 毫秒。
5、然后回到IIS，進行重定向、身份驗證的調(diào)試和修改
首先定位到EWS的虛擬目錄，取消了重定向操作，配置了相關(guān)的身份驗證，發(fā)現(xiàn)autodiscover測試全部通過，到此解決了EWS和autodiscover的問題
然后取消了所有虛擬目錄的重定向設(shè)置，只在默認(rèn)網(wǎng)站級別保留了重定向的設(shè)置，如圖 取消下圖中黃色目錄的重定向設(shè)置 然后只保留default web site的重定向功能 然后重新排查并設(shè)定相關(guān)虛擬目錄的身份驗證的方式，比如microsoft-server-activesync只能設(shè)置基本身份驗證，否則安卓的exchange客戶端將不能正常登陸： 具體其他目錄的設(shè)置方法和需要開啟的驗證方式，以及是不是要求SSL，可以參考下面的鏈接：
http://technet.microsoft.com/zh-cn/library/gg247612.aspx
假如虛擬目錄的內(nèi)部和外部URL設(shè)置的是HTTPS，那肯定是要設(shè)置SSL的，否則不需要，比如OAB可以使用HTTP，那就不用勾選SSL
SSL的設(shè)置位置如圖所示，比如我要設(shè)置OWA這個目錄的SSL： 6、虛擬目錄的相關(guān)信息配置完成后，還要檢查默認(rèn)網(wǎng)站的綁定設(shè)置，確保默認(rèn)網(wǎng)站綁定了正確的exchange證書 7、進行上述的操作之后，服務(wù)器基本就恢復(fù)正常了
測試內(nèi)外網(wǎng)OWA和outlook登陸正常，且OWA里可以正常刪除郵件
測試內(nèi)外網(wǎng)安卓、蘋果ipad、iphone、apple客戶端登陸正常
測試自動發(fā)現(xiàn)正常
8、注意事項
如果ECP虛擬目錄的配置有問題的話，那正常OWA登陸后將無法打開OWA頁面的“選項”配置菜單
如果activesync配置有問題，將無法正常使用移動終端的exchange功能
每做完相關(guān)的虛擬目錄配置，最好立刻重啟IIS網(wǎng)站