exchange 2010 SP3用户问题，求帮助。

只看楼主倒序阅读 0楼发表于: 2014-06-01

exchange 2007 sp3 升级2010 sp3 补丁已经打到今年2月份最新的

现在的问题我在exchange2010新建一个用户，为这个用户创建邮箱 ,用户属性如图：

创建完用户，用OWA登录，发现用户的属性是这样：

红色方框跟我的创建用户的登录名不一致，这样就导致了一个问题就是，我给这个用户发送邮件，会出现这样的退信：（不管OWA,还是outlook等客户端，已清理过旧的记录）

IMCEAEX_O=a+20ORGANIZATION_OU=EXCHANGE+20ADMINISTRATIVE+20GROUP+20+28FYDIBOHF23SPDLT+29_CN=RECIPIENTS_CN=testf3c@aa.COM

#550 5.1.1 RESOLVER.ADR.ExRecipNotFound; not found ##

目前的解决方法是，通过ADSI工具，来修改LegacyExchangeDN这个值，修改成跟登录名一致，这样给这个用户发送邮件就不会退信。从07迁移到10的用户，这个值是一致的，我观察了下，就2010新建用户邮箱，会出现LegacyExchangeDN这个值不一致，不知道这个是否正常，我的AD用户的登录名是数字+字母组成的？难道跟编码有关系？望各位大神帮忙看看。谢谢

分享到

只看该作者 1楼发表于: 2014-06-03

您好，您是说在Exchange2010的EMC中新建用户及邮箱，他的legacyexchangeDN跟alias不一致？请问X500地址一致么？那所有新建用户都没法收发邮件？

Exchange中文站10周年献礼。Exchange2016中文视频教程热销中：edu.exchangecn.com/course/12

c8092899

只看该作者 2楼发表于: 2014-06-04

回 flowerwaiter 的帖子

flowerwaiter:您好，您是说在Exchange2010的EMC中新建用户及邮箱，他的legacyexchangeDN跟alias不一致？请问X500地址一致么？那所有新建用户都没法收发邮件？ (2014-06-03 22:33)

是的，版主，新建用户的ALIAS跟legacyexchangeDN不一致，地址是一致的，目前就发现几个用户是这样，改了legacyexchangeDN的值，清除下旧记录，就可以正常发送，因为我们是用数字+字母作为ALIAS，所以新建的用户就不一致，比如我新建一个HT0001,那对应的legacyexchangeDN 是一个user56744bb这样的。

还有版主，就是我现在的环境是多子域情况，在根域搭建的EXCHANGE，在进行更新通讯簿的时候，我能排除一些全局编录吗？

只看该作者 3楼发表于: 2014-06-04

回 c8092899 的帖子

c8092899:是的，版主，新建用户的ALIAS跟legacyexchangeDN不一致，地址是一致的，目前就发现几个用户是这样，改了legacyexchangeDN的值，清除下旧记录，就可以正常发送，因为我们是用数字+字母作为ALIAS，所以新建的用户就不一致，比如我新建一个HT0001,那对应的legacyexchangeDN &n .. (2014-06-04 08:37)

您好，我刚在测试环境里试了一下，发现确实在Exchange2010创建邮箱用户时，legacyexchangeDN和实际的alias(其实是CN)不一致，跟你第一帖里描述的情况差不多 -- “IMCEAEX_O=a+20ORGANIZATION_OU=EXCHANGE+20ADMINISTRATIVE+20GROUP+20+28FYDIBOHF23SPDLT+29_CN=RECIPIENTS_CN=testf3c@aa.COM”，他会在现有的CN后面随机的加上三位16进制数，这可能出于对组织内重复CN的解决方案。但是这并不影响我收发邮件，当然这可能是跟我组织中并没有exchange2007以前的服务器有关。
解决办法有两个，一是清除客户端的收件人缓存（.nk2文件）；
二是修改这个legacyexchangeDN:
•将所有下划线 (_) 改成斜杠 (/).
•将所有"+20"改成空格.
•将所有"+28"改成左括号.
•将所有"+29"改成右括号.
•删除"IMCEAEX-"前缀.
•删除"@mgd.domain.com"后缀.
•添加"X500:"前缀.
这样testf3c的legacyexchangeDN就变为：X500:/O=a ORGANIZATION/OU=EXCHANGE ADMINISTRATIVE GROUP (FYDIBOHF23SPDLT)/CN=RECIPIENTS/CN=testf3c

可以排除一些全局编目，但要保证每个子域至少有一台。

Exchange中文站10周年献礼。Exchange2016中文视频教程热销中：edu.exchangecn.com/course/12

c8092899

只看该作者 4楼发表于: 2014-06-05

回 flowerwaiter 的帖子

flowerwaiter:您好，我刚在测试环境里试了一下，发现确实在Exchange2010创建邮箱用户时，legacyexchangeDN和实际的alias(其实是CN)不一致，跟你第一帖里描述的情况差不多 -- “IMCEAEX_O=a+20ORGANIZATION_OU=EXCHANGE+20ADMINISTRATIVE+20GROUP+20+28FYDIBOHF23SPDLT+29_CN=RECIPIENTS_CN=tes .. (2014-06-04 17:06)

嗯，好的，谢谢，我试着这样去做下，

版主，有个问题，就是我去做了排除，为什么更新脱机通讯簿，还是会去轮询找其他子域呢?

只看该作者 5楼发表于: 2014-06-05

回 c8092899 的帖子

c8092899:嗯，好的，谢谢，我试着这样去做下，
版主，有个问题，就是我去做了排除，为什么更新脱机通讯簿，还是会去轮询找其他子域呢?
(2014-06-05 08:08)

可以把你的操作步骤简单描述下么？

Exchange中文站10周年献礼。Exchange2016中文视频教程热销中：edu.exchangecn.com/course/12

c8092899

只看该作者 6楼发表于: 2014-06-05

回 flowerwaiter 的帖子

flowerwaiter:可以把你的操作步骤简单描述下么？ (2014-06-05 10:35)

版主，你好，我是通过set-exchangeservr这条命令来操作，执行下列三条命令

Set-exchangeserver  -identity server_name.domain.com -StaticConfigDomainController dc_name

Set-exchangeserver  -identity server_name.domain.com -StaticDomainControllers  dc_name

Set-exchangeserver -identity server_name.domain.com -StaticGlobalCatalogs   dc_name

然后去在EMC的服务器配置查看，使用AD,跟全局编录就剩下我通过SET-EXCHANGESERVER设置的域控跟GC，原以为怕没立马生效，隔天去刷新脱机通讯簿，看日志报错，还是跑到子域去读取记录，难道要重启下服务器？

只看该作者 7楼发表于: 2014-06-05

回 c8092899 的帖子

c8092899:版主，你好，我是通过set-exchangeservr这条命令来操作，执行下列三条命令
Set-exchangeserver -identity server_name.domain.com -StaticConfigDomainController dc_name
....... (2014-06-05 11:50)

至少要重启一下MSExchange AD topology服务吧。

Exchange中文站10周年献礼。Exchange2016中文视频教程热销中：edu.exchangecn.com/course/12

c8092899