ПЯТЬ ПРИЗНАКОВ ПЛОХОГО АДМИНА EXCHANGE SERVER

Полгода назад вышло моё видео "10 навыков крутого админа", где рассказывалось о навыках админа, но технических вещей не было. В этом видео я хочу "потроллить" коллег по цеху и узнать, что они думают о "плохих" практиках при администрировании Exchange Server.
Не стесняйтесь, пишите в комментариях всё, что вы думаете на эту тему. Может дополните мои 5 пунктов и я выпущу еще один или два выпуска на эту тему.
Дима Разборнов накидал мне уже идей на второй выпуск, может вам тоже есть что сказать?
▶- - - - - - - - - - - - TELEGRAM - - - - - - - - - - - -
ЧАТ UCСHAT-EXCHANGE, SKYPE, OFFICE 365
t.me/UCChat
КАНАЛ ITVIDEOPRO ЗАПИСКИ ПРО ИТ
t.me/itvideopro
▶- - - - - - - - - - РУССКОЯЗЫЧНЫЕ ГРУППЫ В FACEBOOK - - - - - - - -
EXCHANGE SERVER / exchangeserverru
POWERSHELL
/ powershellgroup
SKYPE FOR BUSINESS/LYNC
/ lyncserverru
#ExchangeServer #Microsoft #сисадмин #системныйадминистратор #Windows

[@VitaliyKP]

Код скрипта: Get-ExchangeServer | where IsE15orLater -eq $true | %{Get-HealthReport -server $_| ? AlertValue -eq unhealthy}

[@mcalexson]

Спасибо

[@butolinviktor]

Мало!!! Мало видео!)) Подача материала отличная. Серьезный соперник Илье Рудь и Юрию Лебедеву))

[@ITVideoPRO]

спасибо. Было бы время ещё почаще видео снимать, тоже ведь времени занимает прилично.

[@МаксимРябухин-э8х]

Спасибо, Павел. А чего спорить то, все справедливо, для Exchange администратора. Но на мой взгляд 5/5 это фантастика, когда и швец и жнец ... Интересно было бы PS и практическое применение скриптов в будущем.

[@ITVideoPRO]

Принято, про PS и скрипты будет.

[@nickadminidis1834]

давай ещё 5 признаков плохого сетевика,безопасника.админ базы.

[@ITVideoPRO]

да я не сетевик, безопасник и не админ базы :-)

[@Wertex_Man]

Как бы решить 5ю проблему с exchehge'м - только сегодня проблема с обновлениями прилетела?(

[@fivaproldge]

По большинству пунктов я плохой админ))) В кач-ве оправдания приведу как минимум одно существенное "но". Оно называется "политика". К примеру, сейчас я работаю на производственном предприятии, где очень многие вещи сложились историческо-политически. То есть, если смотреть на нас со стороны - абсурд чистой воды. Но если знать внутреннюю кухню - не такой уж и абсурд. К примеру, п. 5 "установка обновлений". Исторически так сложилось, что в плане ИТ - у нас бардак. Какие линии поддержки или SLA?? Часто нет даже банальной дисциплины и четких регламентов по самым базовым вещам. Ну, о чем может идти речь, если у руководителя ИТ нет, к примеру, своей четкой позиции насчет тех же обновок? Грубо говоря, если они ставятся парой щелчков - "ок, они нужны". А как только с обновками возникает гемор (т.е. надо оттестировать, вникнуть и т.д.) - так "нафига они нужны". Для руководителя ИТ недопустимы такие "творческие метания". Или тот же мониторинг - да, на презенташках все зашибись, видосы по Заббиксу рулят. Но это ж надо внедрить, оттестировать, кучу тело- и мозго-движений осуществить. Это тяжелооооо. Нахрена че-то мониторить, если юзеры (если что) тут же перезвонят? А есть еще и хелпдеск, который практически в открытую саботирует руководителя и ему за это ничо не бывает. Тоже политически сложившаяся хрень (я про хелпдеска). Ну и что толку от того, что я весь такой правильный теоретик смотрю Нагаева, читаю Хабры и понимаю лучше руководителя, что такое процесс обновления серверов унд прочий мониторинг? Перепрыгнуть его я не могу, только сменить место работы (это в ближайшие планы не входит по ряду причин). Вот и приходится делать по одному сценарию, а в уме держать эталонный план действий и по возможности делать ПРАВИЛЬНО. Так что если подходить сугубо формально - увы, я плохой админ. ЗЫ Качество видосов, подача - растет с каждым видео.

[@ITVideoPRO]

Я прекрасно понимаю, судя по описанию, вы давно уже переросли это предприятие и вам нужно идти дальше, но я понимаю и то, что часто это не всегда можно сделать. Скажем, если в городе это хорошо оплачиваемое место и уходить можно только с переездом в другой город, что не всегда возможно и хотелось бы. Поэтому удачи вам, надеюсь, что в скором будущем вы станете руководителем ИТ и всё изменится. За "Качество видосов, подача - растет с каждым видео." спасибо, я стараюсь.

[@АнтонТимкачев-ц1м]

Подскажите пожалуйста, при отправке письма с запросом о прочтении , уведомление о прочтении приходит на английском языке, а уведомление о доставке на русском, через OWA смена языка и региональных настроек влияет только на язык отчета о доставке, как изменить язык уведомления о прочтении на русский?

[@ITVideoPRO]

Поиграйтесь с этим www.buldakov.ru/?p=1968

[@ЕРИХОН]

Почта не приходит по smtp, после этих слов выключил видео

[@ITVideoPRO]

а что не так то?

[@BoomChockolaca]

А насчет внешнего мониторинга - можно еще мониторить блок листы. Тоже проактивный мониторинг. Правда гугл и майкрософт через эти сервисы не мониторятся, но основные типа dnsbl - да А у майкрософта можно зарегаться в системе контроля спамом и через нее смотреть. Долго, но хоть что-то

[@ITVideoPRO]

я лет 7 назад зарегался бесплатно в какой-то, мне теперь время от времени приходят уведомления о том, что я не в DNSBL. Но за последние лет 17 мои серверы в DNSBL не попадали, кроме одного, который я туда специально загнал.

[@BoomChockolaca]

ITVideoPRO я зарегался недавно в сервисе, который 1 раз в день присылает письмо, только если ты попал в блеклист (и пишет в какой). Скорее полезно, чем нет. Плюс сильно от специфики конторы зависит, бывает, что домен используют и роботы и люди. И чаще всего письма от роботов начинают абьюзить. Лечится перемещением все рассылок на отдельные хосты или сервис, но не всегда очевидно, где еще уведомление от сервиса, а где уже рассылка

[@lexkazanova]

mxtoolbox позволяет мониторить один домен на блэклисты бесплатно. Также мониторинг почты извне.

[@pavelkraev7476]

Павел, а почему у одного из пользователей регулярно (1 раз в неделю примерно) слетает профиль? Приходится заводить новый и все повторяется. Используем Outlook 2013. Ящик довольно объемный ~10Gb. Может из-за этого?

[@ITVideoPRO]

Нужно локализовать проблему, дело в пользователе, машине, его Outlook?

[@BoomChockolaca]

По пункту 5 - когда апдейты не ставят совсем, тоже плохо)) но автомат - зло, факт) С тестированием бекапов наверное самая распространённая проблема.

[@ITVideoPRO]

про тестирование мало кто задумывается ваще.

[@user-ij6um7nh7s]

А что значит "WARNING: A server-side Active monitoring operation has failed. Active monitoring operation failed with message: Error 0x5 (Access is denied) from cli_RpccGenericRequest"? У меня такая же строка есть, только она одна.

[@ITVideoPRO]

надо логи посмотреть, видимо монитор не может отработать, доступа у него нет. CU последний стоит?

[@АндрейЛазарев-с1ч]

Непонииаю, не обновляй, до тех пор пока не исправят ошибки. Почитай форумы и все поймешь.

[@amantaysaghydolla2150]

Каким бы хорошим сисадмином не был, ты ни кому не нужен.

[@ITVideoPRO]

Спасибо, всё так и есть.

[@Air-wt3gf]

Сюда можно еще 150 пунктов добавить (например, сколько писем в день/час отправляет ваша организация и куда, история про спам), отсюда вывод, что все это субъективно.

[@ITVideoPRO]

Конечно субъективно, но задуматься стоит.

[@pavelkraev7476]

Подскажите пожалуйста, копия Mailbox возможна только при наличии второго exchange сервера, отвечающего за копии? Если у меня exchange на одном серваке, то в статусе копии - "Состояние индекса содержимого: FailedAndSuspended" - это нормально? Делаю бекап базы ежедневно с помощью Macrium. + делаю раз в неделю копию всей виртуалки. Насколько это надежно?

[@ITVideoPRO]

Не нормально. Бекапы надёжны, если с них можно восстановить. Про бекап Macrium никогда не слышал, он умеет Exchange бекапить?

[@pavelkraev7476]

@@ITVideoPRO да, умеет. А куда он тогда будет копию делать, если нет второго сервера?

[@ITVideoPRO]

@@pavelkraev7476 Посмотрел их сайт, но нигде про бекап Exchange не сказано, можете показать где. И ещё, Exchange Server не поддерживает бекап снапшотов, т.е. забекапить снапшот виртуалки, где работает Exchange нельзя. Вернее можно, но если возникнут проблемы, то MS этот случай расследовать и помогать не будет.

[@pavelkraev7476]

@@ITVideoPRO knowledgebase.macrium.com/display/KNOW7/Backing-up+Microsoft+Exchange+databases

[@ITVideoPRO]

@@pavelkraev7476 ну круто, но вы первый, кого я вижу за 18 лет администрирование Exchange, кто использует этот продукт.

[@obi8397]

дядиньки а подскажите неучу а если е меня pop/imap/activsync анхилти как мне их сделать хилти?

[@ITVideoPRO]

Разбираться, что нет так :-) Дело может быть в сертификате, External URL, аутентификации и ещё 546 случаев :-)

[@obi8397]

@@ITVideoPRO как и где смотреть?

[@ITVideoPRO]

@@obi8397 Будет время - запишу видео

[@CrazYUzveR]

@@ITVideoPRO я только что смотрел видео "за что я ненавижу..." и потом зашел сюда и увидел этот комментарий.

[@demchenkov]

Запустил 1й скрипт, получил Unhealthy в HubTransport 97 раз!!!! Аномально! Get-ServerHealth mail | ?{$_.HealthSetName -eq "HubTransport"} | ? AlertValue -eq Unhealthy | fl Name : Transport.ServerCertExpireSoon.Monitor Сертификат LetsCrypt. Количество повторов и вообще существование Unhealthy - не показатель хреновости )

[@MrMD155]

Кирпичная стена-коля собрлев?

[@pnagaev]

ХирУрг я пока ищу себя и пробую разный фон. :-)

[@fivaproldge]

Кстати, Павел, углядел опечатку: i.imgur.com/ZbNxuOr.jpg

[@ITVideoPRO]

о, спс.

[@alekseykirillov2359]

Пурга, не стоит тратить время на просмотр.

[@pnagaev]

Можете озвучить три главных пункта, почему пурга?

[@alekseykirillov2359]

@@pnagaev три пункта? Ни два, ни шестнадцать? Именно три? А сколько тебе нужно пунктов чтоб отличить дерьмо от зефира? Ты что-то себе выдумал, встал в красной майке перед кирпичной стенкой и выдал это за истину, но это субъективно. Спикеру нужно иметь харизму и авторитет чтоб выдавать субъективное за истину. Иметь свою, а не подражать Соболеву и Земскову, и кого я там не рассмотрел. Выглядит это как истерика и попытка развести срач ну или хайп, как сейчас модно это называть. Поэтому я назвал это пургой. Хотя по сути поднятых в видео вопросов, претензий вроде нет, но тут ключ в слове вроде. У меня есть один эксченж, работает уже около пятнадцати лет, логи по максимуму отключены, бэкапов нет, сертификаты не протухнут еще лет 75, системой мониторинга являются пользователи, постмастер, абуза, хостмастер, ндр и т.п. валятся в пабликфолдер, который почти не глядя очищаю раз в год, обновления ставились только те, в которых была нужда и уже много лет не ставятся вовсе. Основная проблемы с этим сервером, это длительно отключение электричества, которое не переживает бесперебойник, падение интернет канала, и износ винтов. К этим проблемам относятся как к насморку (ну или проколу колеса в авто), просто живут с ними и не парятся, поскольку происходят они достаточно редко. И самое главное, в работу этого сервера никто не вмешивается, и пока он работает им никто не управляет и не администрирует его(добавить/удалить пользователя не в счет). Я считал уровень его устойчивости это примерно 99,4%, да, хреновенько, чуть не дотягивает до Tier 1. Но и затрат нет. Этот тот случай, про который говорят "поставил и забыл". По всем твоим критериям у этого сервера плохой админ. А так ли? Нечего тут выдумывать. Есть ITIL, в нем есть SLA. Есть различные Uptime Institute которые оценивают методологии управления простыми и сложными системами. Взять и сказать не смотришь постмастера ты говно админ - ну такое себе. Я не ставил себе цель задеть или обидеть, а поставил оценку контенту.

[@ITVideoPRO]

Сорян, коммент попал в спам, только сейчас увидел. После этих слов "логи по максимуму отключены, бэкапов нет, сертификаты не протухнут еще лет 75, системой мониторинга являются пользователи, постмастер, абуза, хостмастер, ндр и т.п. валятся в пабликфолдер, который почти не глядя очищаю раз в год, обновления ставились только те, в которых была нужда и уже много лет не ставятся вовсе" мы не поймём друг друга никогда. Извините.

[@alekseykirillov2359]

@@ITVideoPRO чувак, у тебя чудовищный оверквотинг..

[@alexwarnowsky2646]

💯

[@goodadministrator]

неприятный тип

[@ITVideoPRO]

Спасибо