Ограничения в Microsoft Exchange Server

Статья представляет из себя шпаргалку по различным ограничениям в почтовом сервере Exchange и способам изменения данных лимитов.

1. Ограничение на размер письма (вложения)

При отправке и получении писем, Exchange не пропускаем письма больших размеров (как правило, из-за тяжелого вложения). Это помогает предотвратить переполнение почтовых баз и замедление скорости работы. Однако, значения по умолчанию, скорее всего, не будут для нас оптимальными и необходимо будет их сменить.

Данный лимит может задаваться на 3-х уровнях. Разберем, как их можно посмотреть и поменять.

1) Транспорт организации. Глобальный уровень. Имеет наименьший приоритет.

Посмотреть заданные значения можно командой:

* где MaxSendSize — максимальный размер отправляемого письма; MaxReceiveSize — принимаемого.

Задать значения можно командой:

2) Коннектор. Настраивается на отдельном сервере Exchange. Приоритет выше, чем у транспорта организации. Коннекоторов может быть несколько — вывести их список можно командой:

* коннекторы приемки для всех серверов Exchange.

* коннекторы отправки.

После мы можем посмотреть ограничение на объем письма для коннектора, например:

* в данном примере мы увидим ограничение для коннектора Connector02 на сервере Exchange01.

Теперь, чтобы изменить ограничение для коннектора вводим команду:

* коннектор приемки Connector02 на сервере Exchange01 будет пропускать сообщения объемом 73 Мб.

3) Почтовый ящик. Максимальный приоритет. Посмотреть ограничение для пользователя можно командой:

* по умолчанию, ограничение выставлено в значение unlimited. Таким образом, контроль выполняется на уровне коннекторов и транспорта.

Задать индивидуальное ограничение для пользователя можно командой:

Размер вложения

Справедливости ради, нужно заметить, что вышеописанный способ по ограничению объема отправляемого письма накладывает лимит на все сообщение в целом (и текст, и вложение). Но в Exchange можно создать транспортное правило, которое будет проверять размер именно вложения.

Правило можно создать командой:

* в данном примере, если размер вложения будет больше 65 Мб, почтовый сервер вернет ошибку и отклонит отправку.

2. Дисковые квоты на почтовые ящики

Ограничения на занимаемый объем почтового ящика могут быть заданы на уровне базы данных, в которой находится ящик, а также для на уровне самого ящика. Последний имеет приоритет.

* в данном примере мы увидим настройку квоты для пользователя Кузнецов Кузнец Кузнецович. IssueWarningQuota — квота, при достижении которой Exchange отправит уведомление; ProhibitSendQuota — при достижении будет запрещена отправка; ProhibitSendReceiveQuota — при достижении будет запрещена отправка и получение; UseDatabaseQuotaDefaults — используется ли квота базы данных или для пользователя используются индивидуальные настройки.

Для того, чтобы узнать установленные квоты на уровне базы вводим команду:

В ответ мы получим список баз данных и установленные для них квоты, например:

* где:

• Name — имя базы данных.
• ProhibitSendReceiveQuota — квота, при достижении которой будет запрещена отправка и получение.
• ProhibitSendQuota — квота, при достижении которой будет запрещена отправка.
• RecoverableItemsQuota — квота для папки RecoverableItems (с удаленными данными, которые можно восстановить в течение определенного периода).
• RecoverableItemsWarningQuota — квота для папки RecoverableItems, при достижении которой Exchange отправит уведомление.
• IssueWarningQuota — квота, при достижении которой Exchange отправит уведомление.

Задать квоту можно следующими командами.

а) Для базы данных:

* в данном примере мы задаем параметры квоты для базы Database12.

б) Для пользователя:

* в данном примере мы изменим квоту для пользователя Кузнецов Кузнец Кузнецович. Обратите внимание, чтобы учитывалась индивидуальная квота, необходимо задать значение для параметра UseDatabaseQuotaDefaults равное $false.

3. Ограничение количества получателей

По умолчанию, Exchange принимает ограниченное количество адресатов в одном письме. Данная настройка применяется к коннектору приемки или уровне транспорта. Посмотреть ее можно командой:

* в данном примере мы увидим настройку для коннектора Connector02 на сервере Server01.

* а данная команда покажет максимальное число получателей в сообщении для организации Exchange.

Задать новое значение для коннектора можно командой:

Для организации:

4. Ограничение на количество подключаемых мобильных устройств

По умолчанию, каждый пользователь Exchange может подключить к серверу 10 мобильных устройств. Если пользователь превысит данный лимит, очередной девайс не сможет быть подключен с ошибкой «максимальное количество разрешенных связей: 10».

Данная настройка задается политикой ThrottlingPolicy, посмотреть настройку можно командой в Powershell для Exchange:

Изменить настройку можно для всех пользователей командой:

* где DefaultThrottlingPolicy_4a035731-ff53-4a6b-b241-0a979c050eef — полное имя политики в нашей системе; EASMaxDevices — количество максимально подключаемых устройств.

Также, мы можем применить настройку к конкретному пользователю. Для этого создадим новую ThrottlingPolicy:

* в данном примере мы создадим новую политику со значениями по умолчанию для всех опций, кроме EASMaxDevices. Последняя будет равна 50.

... и применим политику к пользователю:

* где dmosk — пользователь в Exchange, к которому мы применяем новую политику NewEASMaxDevicesPolicy.

5. Ограничение на длину атрибута

Может сложиться ситуация, при которой размер атрибута пользователя в AD может оказаться больше, чем в Exchange. Например, при попытке выполнить команду для почтового ящика, пользовать которого имеет длину поля «Отдел» более 64 символов, мы получим ошибку:

* в данном примере есть пользователь Капустов Морковка Лукович, у которого атрибут пользователя имеет несовместимую с Exchange длину.

Чтобы изменить поведение консоли, необходимо сделать 2 действия:

1. С помощью ADSI Edit подключаемся к схеме AD и изменяем значения rangeUpper для атрибутов CN=Department и CN=ms-Exch-Shadow-Department. Например, на 256:

* обратите внимание, что в нашем примере меняются параметры для отображения длины атрибута «Отдел».

Ждем около 15 минут, если используется инфраструктура Active Directory с несколькими доменами.

2. В каталоге Exchange Server (например, для 2010 это может быть C:\Program Files\Microsoft\Exchange Server\V14) открываем папку ClientAccess\ecp\RulesEditor и находим файл ADAttribute.aspx — открываем его в текстовом редакторе и находим строку:

... и меняем значение MaxLength с 64 на, например, 256:

Перезапускаем IIS командой:

Данное действие нужно повторить для всех серверов MS Exchange.

6. Ограничение на количество писем

Контроль скорости сообщений

Мы можем задать скорость обработки входящих сообщений — количество сообщений в минуту. Это контролируется на уровне коннектора.

Посмотреть текущую настройку можно командой:

* в данном примере мы узнаем ограничение скорости для Connector02 на сервере Exchange01. По умолчанию, скорость не лимитирована (значение unlimited).

Изменить данное значение можно командой:

* так мы зададим ограничение на 2000000 писем в минуту для коннектора Connector02 на сервере Exchange01.

Контроль пропускной способности

Ограничения, которые влияют на пропускную способность почтового сервера Exchange можно посмотреть командой:

* где:

• ExTransportServer — имя сервера с ролью Hub Transport или Edge.
• MaxConcurrentMailboxDeliveries — максимальное количество одновременных потоков, которое может открыть сервер для отправки писем.
• MaxConcurrentMailboxSubmissions — максимальное количество одновременных потоков, которое может открыть сервер для получения писем.
• MaxConnectionRatePerMinute — максимальное возможная скорость открытия входящих соединений в минуту.
• MaxOutboundConnections — максимальное возможное количество соединений, которое может открыть Exchange для отправки.
• MaxPerDomainOutboundConnections — максимальное возможное количество исходящих соединений, которое может открыть Exchange для одного удаленного домена.
• PickupDirectoryMaxMessagesPerMinute — скорость внутренней обработки сообщений в минуту (распределение писем по папкам).

Смена значений по умолчанию возможна командой:

7. Настройка таймаута сессии в OWA

Узнать текущие настройки таймаута сессии в OWA:

Выключить таймаут сессии в OWA:

Включить таймаут сессии в OWA:

Изменить таймаут сессии в OWA:

Значение интервала таймаута можно установить только в интервале от 5 минут до 8 часов. Изменения применяются не сразу, а по прошествии некоторого времени (около 12 часов).