exchange2010 郵件系統檢查時發現有警告,事件來源:MSExchangeIS 事件ID:8528shell
告警信息以下:ide
/o=XX.com/ou=Exchange Administrative Group (FYDIBOHF23XXX)/cn=Recipients/cn=userbaeb12dd 的郵箱已超過了最大郵箱大小。此郵箱沒法發送或接收郵件。 此郵箱的傳入郵件將返回給發件人。應將此郵箱情況儘快 通知郵箱全部者。spa
該警告顯示的很明顯,一個帳號的郵箱滿了,通知相關的人員清理,原本這是個很簡單的事情,通知一下相關人員就OK了,可是忽然這個帳號很奇怪,並非公司使用的命名規則創建的帳號,那麼在AD中確定也找不到這個帳號,使用POWERSHELL 查看該帳號的信息天然顯示沒有該帳號的錯誤。blog
那麼這個帳號在哪裏呢?找了半天也沒找到,奇了怪了事件
其實這個cn=userbaeb12dd 是某帳號的legacyExchangeDN屬性值(默認會發現找不到這個屬性值,實際上是須要在AD用戶和計算機界面 選擇上方的查看欄目 而後勾選高級功能)圖片
咱們還能夠經過管理員運行powershell來查找:ip
首先 打開AD POWERSHELL ci
先import-module ActiveDirectory導入AD系統模板get
而後Get-ADUser -Filter {LegacyExchangeDN -like "*userbaeb12dd*"} it
就能夠準確的查找了這個用戶。
這樣就能夠及時的通知該用戶清理本身的帳號。