Microsoft Exchange

Microsoft Exchange to platforma pocztowa tej firmy obsługująca pocztę, kalendarze i kontakty w organizacji.

Architektura i miejsce Microsoft Exchange w organizacji

Microsoft Exchange to platforma serwerowa firmy Microsoft przeznaczona do obsługi poczty elektronicznej, kalendarzy, kontaktów, zadań oraz funkcji współpracy w środowisku organizacyjnym. Skrzynki pocztowe są przechowywane w bazach danych Exchange, a użytkownicy uzyskują do nich dostęp za pośrednictwem klientów pocztowych, przeglądarki internetowej albo urządzeń mobilnych. Exchange występuje jako Exchange Server instalowany i utrzymywany w infrastrukturze organizacji oraz jako usługa Exchange Online dostępna w ramach Microsoft 365. Są to powiązane funkcjonalnie, ale odrębnie zarządzane warianty.

W środowisku Exchange Server przepływ poczty obsługują role transportowe, które przyjmują, przekazują i dostarczają wiadomości. Organizacja może korzystać z jednej lub wielu baz danych skrzynek pocztowych, a dostęp do usług jest zwykle kierowany przez punkt dostępu klienta, na przykład adres używany przez Outlook albo Outlook w przeglądarce. Exchange korzysta z usług katalogowych Active Directory do przechowywania informacji o użytkownikach, grupach, adresach i konfiguracji organizacji. Z tego powodu problemy z synchronizacją katalogu, rozwiązywaniem nazw lub komunikacją z kontrolerem domeny mogą wpływać na działanie poczty, nawet gdy sam program pocztowy uruchamia się poprawnie.

Protokoły dostępu do skrzynki, kalendarza i kontaktów

Microsoft Exchange udostępnia kilka sposobów komunikacji z klientami. Outlook może korzystać z MAPI over HTTP, czyli protokołu używanego do komunikacji klienta Outlook z Exchange przez HTTP lub HTTPS. W starszych wdrożeniach spotyka się także Outlook Anywhere oparte na RPC over HTTP, jednak Microsoft wskazuje MAPI over HTTP jako nowszy mechanizm dla połączeń Outlook z Exchange. Dostęp przeglądarkowy zapewnia Outlook on the web, wcześniej znany jako Outlook Web App. Usługa ta działa przez HTTPS i pozwala korzystać z poczty, kalendarza, kontaktów oraz części ustawień skrzynki bez instalowania pełnego klienta Outlook.

Do obsługi urządzeń mobilnych używany jest Exchange ActiveSync. Protokół ten pozwala synchronizować pocztę, kalendarze, kontakty i zadania z urządzeniami obsługującymi odpowiednie funkcje. Exchange udostępnia również usługi internetowe Exchange Web Services, znane jako EWS, które pozwalają aplikacjom wykonywać operacje na skrzynkach, elementach kalendarza i kontaktach. W nowych integracjach mogą być stosowane interfejsy Microsoft Graph, szczególnie w przypadku usług chmurowych Microsoft 365. Nie należy utożsamiać Exchange z typowym serwerem POP3 lub IMAP: te protokoły zapewniają przede wszystkim dostęp do poczty, natomiast Exchange obsługuje także stan kalendarza, książki adresowe, foldery, uprawnienia i funkcje grupowe.

Bazy danych, transport wiadomości i diagnostyka objawów

Exchange przechowuje skrzynki w bazach danych ESE, czyli Extensible Storage Engine, nazywanych także bazami edb. Pojedyncza baza może zawierać wiele skrzynek pocztowych, a jej plik danych jest oddzielony od plików dzienników transakcyjnych. Dzienniki zapisują zmiany przed ich utrwaleniem w głównym pliku bazy, co umożliwia odtwarzanie operacji po awarii i wspiera mechanizmy odzyskiwania. Uszkodzenie bazy, brak miejsca na woluminie, problemy z dziennikami albo nieprawidłowe zatrzymanie usług mogą prowadzić do niedostępności skrzynek, opóźnień w dostarczaniu wiadomości lub błędów montowania bazy.

Diagnostyka powinna rozdzielać problemy klienta od problemów serwera. Jeżeli Outlook nie może połączyć się ze skrzynką, warto sprawdzić konfigurację profilu, rozpoznawanie nazwy serwera, certyfikat TLS, dostępność adresu HTTPS oraz stan odpowiednich usług Exchange. Jeżeli wiadomości pozostają w kolejce, należy przeanalizować dzienniki transportu, komunikaty o odrzuceniu wiadomości, limity rozmiaru, reguły przepływu oraz odpowiedzi z serwera docelowego. Brak nowych wiadomości w Outlook może wynikać z trybu buforowanego, uszkodzonego pliku OST albo problemu synchronizacji, ale może też oznaczać błąd transportu lub niedostępność bazy. Sama reinstalacja klienta nie usuwa przyczyny znajdującej się w infrastrukturze Exchange.

W środowiskach z replikacją stosuje się Database Availability Group, czyli DAG. Mechanizm ten zapewnia replikację baz skrzynek między serwerami Exchange i pozwala przełączyć aktywną kopię na inną maszynę, gdy bieżący serwer przestanie działać. Diagnostyka takiego środowiska obejmuje stan kopii baz, opóźnienie replikacji, dostępność sieci, miejsce na dyskach oraz poprawność usług klastrowych. Wynik testu klienta pocztowego nie wystarcza więc do oceny kondycji całej platformy; potrzebne są także informacje z dzienników aplikacyjnych, transportowych i systemowych.

Utrzymanie zgodności klienta i środowiska Exchange

Poprawne działanie Microsoft Exchange zależy od zgodności kilku elementów: wersji Exchange Server, systemu Windows Server, Active Directory, klienta Outlook, certyfikatów oraz konfiguracji DNS i zapory sieciowej. Przy analizie awarii trzeba ustalić, czy problem dotyczy pojedynczego użytkownika, określonej lokalizacji, wszystkich klientów, konkretnej bazy czy całego przepływu poczty. Przydatne są między innymi informacje o czasie wystąpienia problemu, dokładnym komunikacie błędu, sposobie dostępu, wynikach synchronizacji oraz tym, czy wiadomości wychodzące i przychodzące zachowują się tak samo.

W Exchange Online część elementów infrastruktury jest utrzymywana przez Microsoft, natomiast administrator organizacji nadal odpowiada za konta, domeny, uprawnienia, reguły przepływu, konfigurację klientów i poprawność integracji. W Exchange Server administrator zarządza również aktualizacjami skumulowanymi, usługami, bazami, certyfikatami, przestrzenią dyskową i mechanizmami odzyskiwania. Przed zmianami w bazie lub konfiguracji należy wykonać sprawdzoną kopię zapasową i potwierdzić możliwość odtworzenia danych. Nie powinno się usuwać plików edb ani dzienników transakcyjnych ręcznie, ponieważ takie działanie może pogłębić uszkodzenie lub uniemożliwić odzyskanie spójnego stanu.

W przypadku awarii stacji roboczej istotne jest także zabezpieczenie lokalnych danych klienta Outlook, w tym profilu, pliku OST oraz ewentualnych plików PST używanych do archiwizacji lub przenoszenia poczty. Wymiana dysku, naprawa systemu albo odtworzenie profilu powinny być przeprowadzone tak, aby nie pomylić lokalnej kopii danych z główną skrzynką przechowywaną w Exchange. Osobno należy potwierdzić, czy problem dotyczy tylko aplikacji Outlook, czy również dostępu przez przeglądarkę i urządzenia mobilne. Takie porównanie pomaga ustalić, czy źródłem usterki jest komputer użytkownika, sieć, uwierzytelnianie, czy sama platforma Exchange.