[求助]关于exchange邮件属性值legacyExchangeDN带来的疑惑 [复制链接]

我们的Exchange已经从03sp2迁移到了10sp3，

老环境：一台WIN2003AD+一台EX2003

新环境：一台WIN08R2AD+一台CAS+两台MAILBOX（分别为M1和M2做了DAG）

现在的环境：一台WIN08R2AD+一台EX2003+一台CAS+两台MAILBOX（做了DAG）

目前老的ex03还没有卸载，在迁移的时候有一个账号死活迁移不了，就删除了这个账号并在M1上面重建了，

然后就出现部分outlook为exchange模式客户端向这个账号发邮件被退回的事情，

退信如下

图片:1.jpg

解决方法是在该邮件地址的电子邮件属性中添加一个X500的地址类型，
/O=FIRST ORGANIZATION/OU=EXCHANGE ADMINISTRATIVE GROUP (FYDIBOHF23SPDLT)/CN=RECIPIENTS/CN=xxx.xx（迁移不了被重建的账号）

图片:2.jpg

图片:3.jpg

但现在又有两个同事甲、乙向这个删除被重建的账号发消息被退回，突然感觉奇怪了，因为之前按照上述方式操作好就没有出现过这样的问题了，

而且甲乙收到的退信也不相同，

甲同事收到的退信如下

图片:4.jpg

乙同事收到的退信如下

图片:5.jpg

我之前去adsi编辑器里面看了一下有关这个账号的legacyExchangeDN 属性是这样显示的
/o=hangxun/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=Hisen Lanbb2，感觉奇怪我就将后面的bb2给删除了，

然后我有看了别的账号该属性值都是这样显示的/o=HANGXUN/ou=FIRST ADMINISTRATIVE GROUP/cn=RECIPIENTS/cn=CHENGUANG.YANG

同样是legacyExchangeDN 属性值，居然差很多，


截图给大家看一下我们ex03的系统管理器

图片:6.jpg

我想起七号晚上我们的AD、CAS、M1和exchange03都重启过，然后我去看了下ex03服务器的老的存储组中的三个邮箱存储都没有装入，装入之后其中甲同事发邮件给这个重建的账号就不被退回了，但是另外乙同事还是不行，


我现在想问一下各位大侠们，
1.由于服务器的重启导致exchange2003的exchange信息存储服务没有起来，我手工启动后装入存储，甲同事想这个邮箱发邮件正常，   那就是说现在我的exchange03服务器对我现在的环境还有影响吗？

2.legacyExchangeDN 属性值作用；

3.为什么账号都从exchange2003迁移到了exchange2010了，用户的legacyExchangeDN属性值为什么显示的还是老的exchange2003的FIRST ADMINISTRATIVE GROUP，不是显示的exchange2010的Exchange Administrative Group (FYDIBOHF23SPDLT)；

4.因为除了那个删除后重建的账号显示是exchange2010的Exchange Administrative Group (FYDIBOHF23SPDLT)，我要是将老的exchange2003卸载了会不会产生什么问题。

ycguaa:乙同事收到的退信如下
[图片]
我之前去adsi编辑器里面看了一下有关这个账号的legacyExchangeDN 属性是这样显示的
/o=hangxun/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=Hisen Lanbb2，感觉奇怪我就将后面的bb2给删除了，
.......(2013-10-10 13:58)嬀/color]

legacyExchangeDN这个值主要记录的是该邮箱最初被创建的时候所在的Administrative Group以及DN等信息。所以当邮箱被移动到新的Exchange版本后，legacyExchangeDN应当是不变的。

由于你重建了那个邮箱，所以legacyExchangeDN里面显示的是Exchange Administrative Group...。

在卸载Exchange 2003的时候，只要你不把AD里面的CN=First Administrative Group删掉就不会产生什么问题了。

更多关于legacyExchangeDN，可参考：

http://www.msexchange.org/articles-tutorials/exchange-server-2003/planning-architecture/Understanding-LegacyExchangeDN.html

opop:legacyExchangeDN这个值主要记录的是该邮箱最初被创建的时候所在的Administrative Group以及DN等信息。所以当邮箱被移动到新的Exchange版本后，legacyExchangeDN应当是不变的。
由于你重建了那个邮箱，所以legacyExchangeDN里面显示的是Exchange Administrative Group...。
... .. (2013-10-10 15:48) 

老大，
/o=hangxun/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=Hisen Lanbb2
这个是我最初看到的它的legacyExchangeDN值，很奇怪多一个bb2是什么意思，就删除了，不知道版大怎么理解这个；

将ex03的存储装载上其中甲同事就可以发送邮件到该账号，这是不是说明迁移账号之后，我的03和10还有什么别的内在联系啊？

ycguaa:老大，
/o=hangxun/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=Hisen Lanbb2
这个是我最初看到的它的legacyExchangeDN值，很奇怪多一个bb2是什么意思，就删除了，不知道版大怎么理解这个；
.......(2013-10-10 17:11)嬀/color]

由于cn=Hisen Lan在AD中是唯一的，所以当你重建该账号之后，由于Hisen Lan已经被占用了，系统会自动在后面添加一些字符串以避免重名，这是正常现象。

至于03的存储装载与否会影响到邮件发送。建议你再次尝试卸载03上的存储后再测试下是否仍旧不能发送。如果还是退信的话，装载03存储，成功发送邮件，然后检查message tracking记录，贴出来看看。

opop:由于cn=Hisen Lan在AD中是唯一的，所以当你重建该账号之后，由于Hisen Lan已经被占用了，系统会自动在后面添加一些字符串以避免重名，这是正常现象。
至于03的存储装载与否会影响到邮件发送。建议你再次尝试卸载03上的存储后再测试下是否仍旧不能发送。如果还是退信的话，装载03 .. (2013-10-11 16:24) 

好的老大，我按照你说的卸载试一下。

opop:
由于cn=Hisen Lan在AD中是唯一的，所以当你重建该账号之后，由于Hisen Lan已经被占用了，系统会自动在后面添加一些字符串以避免重名，这是正常现象。
至于03的存储装载与否会影响到邮件发送。建议你再次尝试卸载03上的存储后再测试下是否仍旧不能发送。如果还是退信的话，装载03存储，成功发送邮件，然后检查message tracking记录，贴出来看看。
.......

老大，我今天看我之前删除过的邮箱，居然也有这样的特殊字符，而且这些账号也不是删除重建的。

opop:
由于cn=Hisen Lan在AD中是唯一的，所以当你重建该账号之后，由于Hisen Lan已经被占用了，系统会自动在后面添加一些字符串以避免重名，这是正常现象。
至于03的存储装载与否会影响到邮件发送。建议你再次尝试卸载03上的存储后再测试下是否仍旧不能发送。如果还是退信的话，装载03存储，成功发送邮件，然后检查message tracking记录，贴出来看看。
.......

图片:10.jpg

opop:
由于cn=Hisen Lan在AD中是唯一的，所以当你重建该账号之后，由于Hisen Lan已经被占用了，系统会自动在后面添加一些字符串以避免重名，这是正常现象。
至于03的存储装载与否会影响到邮件发送。建议你再次尝试卸载03上的存储后再测试下是否仍旧不能发送。如果还是退信的话，装载03存储，成功发送邮件，然后检查message tracking记录，贴出来看看。
.......

  老大，我刚才测试了，卸载03的存储甲同事发邮件就会被退回，装载就好了，然后在选择发件人的时候我到通讯录里面去选择，就算是在卸载033存储的情况下也可以发送

图片:11.jpg

然后我在甲同事的outlook里新建邮件，打出如图的名称，然后选中，按delete删除，然后再输入之前的那个重建账号不需要到通讯录里去选择，而且03存储也是卸载的情况下也可以发送过去

图片:15.jpg

之前提过的，收到退信的乙同事，今天调休了，还没有看。

ycguaa:老大，我今天看我之前删除过的邮箱，居然也有这样的特殊字符，而且这些账号也不是删除重建的。
(2013-10-12 13:48)嬀/color]

Exchange 2010 SP1 RU6之后的版本都会对新创建的邮箱在legacyexchangedn最后添加三位随即的16进制字符以确保唯一性。这里你不用过多担心这点。