EXCHANGE2010灾难恢复一例

今日一用户突然电话说是EXCHANGE无法连接，OWA也无法打开，用户使用的是EXCHANGE 2010，上门检查原因，发现从存储挂载的一个日志磁盘没有了，导致EXCHANGE邮箱数据库变为UNMOUNT状态，马上联系存储的工程师，让将丢失的磁盘再挂回来，期间又检查了一下数据库的状态（使用ESEUTIL -MH命令)为DIRTY SHUTDOWN，心想搞不好要进行数据库修复了，当日志盘找回来后，报着试一试的态度，直接MOUNT数据库，结果直接成功。然后让大家试是否能联机，结果发现有的正常有的不正常，连OWA也无法登录，在日志中发现“has been quarantined. Access to this mailbox will be restricted to administrative logons for the next 6 hours. ”的字样，难道是被隔离了，最终在“http://technet.microsoft.com/en-us/library/bb331958.aspx”找到了答案，这些用户是真的被隔离了，但是在6个小时后可以被自动释放，但是用户要用不可能等6个小时，只能手动释放，只要在邮件服务器的注册表“HKLM\SYSTEM\CurrentControlSet\Services\MSExchangeIS\<Server Name>\Private-{db guid}\QuarantinedMailboxes.”中将与用户邮箱对应的GUID删除，再重启一下IS服务即可。如果被隔离的很多，只想释放指定的邮箱在POWERSHELL中使用命令“Get-Mailbox -Identity 用户名 |fl”找到用户邮箱的EXCHANGE GUID，再在注册表中找到这个GUID删除，重启一下IS服务，这个用户就可以用了。