Сервер, которым я управляю, был поражен спамом (я думаю, целевым) через анонимный ретранслятор, который был настроен и с тех пор отключен.
На сервере 12 ГБ ОЗУ, и в очереди было около 238 000+ спам-писем; mail.que составлял 5 ГБ, а EdgeTransport.exe использовал 9 ГБ памяти, а использование памяти сервером составляло 99%.
Я остановил службу топологии Microsoft Exchange Active Directory, а затем удалил файл mail.que.
Я запустил все службы Exchange, кроме службы транспорта Exchange, которая запускается и завершается.
Я поискал в Интернете и обнаружил, что мне нужно использовать eseutil отремонтировать pasettings.edb файл (Грязное отключение), но я не знаю, какой файл журнала передать, согласно документации и ответам, которые я нашел в Интернете.
И имейте в виду mail.que был удален из каталога.
Какой файл журнала мне нужно передать eseutil.exe вместе с файлом EDB?
РЕДАКТИРОВАТЬ: Исправлено
Мне сначала пришлось отремонтировать pasettings.edb и потому что я удалил mail.que Мне пришлось восстановить всю папку для файла очереди, чтобы она соответствовала журналам, перезапустил MSExchange Transport, и все вернулось к норме.
Здесь есть пошаговое руководство по очистке базы данных репутации отправителей pasettings.edb. (http://exchangeserverpro.com/event-id-454-and-17003-a-corrupt-sender-reputation-database-causes-exchange-server-2007-transport-service-to-stop/)
Длинный и короткий (потому что ссылка выше может исчезнуть) 1) запустить проверку целостности "eseutil / g pasettings.edb" 2) попытаться восстановить базу данных "eseutil / r / a trn" 3) если # 2 не удалось, восстановите ее .. "eseutil / p pasettings.edb" 4) даже если # 3 завершится успешно, он все равно может не запуститься. Переместите все файлы из папки «C: \ Program Files \ Microsoft \ Exchange Server \ TransportRoles \ data \ SenderReputation» (в статье говорится об удалении). и система перестроит новую при запуске службы транспорта.
Мне сначала пришлось отремонтировать pasettings.edb и потому что я удалил mail.que Мне пришлось восстановить всю папку для файла очереди, чтобы она соответствовала журналам, перезапустил транспорт MSExchange, и все вернулось к норме.