Limits mit Exchange 2007/2010
Exchange 2007 kennt wie Exchange 2000/2003 (Siehe Limits, oder wie kann ich Grenzen setzen) natürlich einige Grenzwerte, mit der Missbrauch eingeschränkt werden kann. In einer gemischten Umgebung kommen sogar je nach Laufweg der Mail beide Grenzen zusammen. Einige Grenzen sind sogar aus Exchange 2003 konfiguriert aber nicht in Exchange 2007 sichtbar und dennoch wirksam.
Die Bilder und Angaben basieren auf Exchange 2007 SP1. Einige Fenster und Einstellungen sind in der RTM-Version nur über die Powershell erreichbar sein.
Achtung Exchange 2010 SP1
2480474 Users do not receive quota warning messages after applying SP1
for Exchange 2010
Exchange prüft nur noch Postfächer, in denen ein Flag gesetzt wird.
Dieses wird vom Store gesetzt, wenn bei einer eingehenden Mail die Größe
auf 50% des "Senden Verbieten" gesetzt wurde. Wenn dann eine Nachricht
erstellt wurde, wird das Flag wieder gelöscht und bei der nächsten Mail
wieder gesetzt. Wurde aber nie ein "Senden Verbieten" gesetzt oder ist
die erst "Warnung" auf weniger als 50% der Senden-Verbieten, gesetzt,
dann löst der Trigger nicht aus.
Die Anzeige der Quota in Outlook 2010 erfolgt nur, wenn sowohl "Senden Verbieten" als auch "Senden/Empfangen Verbieten" gesetzt ist.
Zu unterscheiden sind hier drei Arten, die eine Zustellung unterbinden können:
- Storagegröße
An der Datenbank und dem Empfängerobjekt (Ordner bzw. Postfach) kann man fest machen, wie groß diese Datenbestände werden dürfen - Transfergröße
An verschiedenen Stellen kann man als Administrator beschränken, wie groß die übertragenen Nachrichten sein dürfen. Hier kann Exchange sogar unterscheiden nach der Größe des Header, der Anlage, der Anzahl der Empfänger und der Größe der kompletten Mail - Berechtigungen
Zuletzt kann man noch steuern, wer an wen überhaupt etwas versenden kann.
Betrachten wir die einzelnen Grenzwerte bezüglich Exchange 2007
Storage Limits
Bei Exchange 2007 gibt es wie bei Exchange 2000/2003 nur zwei Stellen, an denen man mit Grenzen dem Wachstum von Daten Einhalt gebieten kann.
- Datenbank
Dieses Limit steuert die maximale Größe der Postfächer in der Datenbank, wenn nicht pro Postfach abweichende Grenzen definiert wurden.
- Pro Empfänger
Werden hier Grenzwerte definiert, dann übersteuern diese die Defaults auf der Datenbank aber nicht des Transports.
set-DistributionGroup
-MaxReceiveSize Unlimited
-MaxSendSize Unlimited
Set-DynamicDistribution Group
-MaxReceiveSize Unlimited
-MaxSendSize Unlimited
Set-Mailbox
-MaxReceiveSize Unlimited
-MaxSendSize Unlimited
-RecipientLimits Unlimited
Set-MailContact
-MaxReceiveSize Unlimited
-MaxSendSize Unlimited
-MaxRecipientPerMessage Unlimited
Set-MailPublicFolder
-MaxReceiveSize Unlimited
-MaxSendSize Unlimited
Set-MailUser
-MaxReceiveSize Unlimited
-MaxSendSize Unlimited
-RecipientLimits Unlimited
Die Werte können sowohl per GUI als auch per Powershell gepflegt werden. Beide Einstellungen werden im Active Directory abgelegt und sind mit Exchange 2000/2003 kompatibel. Insofern hat sich hier seit Exchange 2000/2003 nichts verändert.
Ab Exchange 2010 gibt es natürlich noch den Dumpster. Denken Sie daher auch an die Option „RecoverableItemsQuota“ für den Dumpster. Die Standardwerte sind da mit 20 GB für eine Warnung und 30 GB als harte Grenze relativ hoch angesetzt
- Understanding Recoverable
Items
http://technet.microsoft.com/en-us/library/ee364755.aspx
Transferlimits
Interessanter sind natürlich die Grenzwerte für die Größe der zu übertragenden Nachrichten. Hier sind gleich mehrere Stellen konfigurierbar, so dass Sie je nach Quelle und Ziel genau steuern können, welche Größe die Nachricht annehmen kann. So können Sie das absolute Maximum auf der Organisation festlegen und für den Versand und den Empfang per SMTP oder zu anderen Gateways abweichende Werte konfigurieren.
Unangenehm hierbei ist, dass die Default-Werte je nach Vorgeschichte anders sein können und einige Einstellungen im Exchange 2000/2003 Systemmanager vorhanden sind, aber in Exchange 2007 weder per GUI noch per Powershell zu ändern sind, aber dennoch Anwendung finden.
- Organisation
Diese Grenzen gelten für alle Hub/Transport Server in der Organisation. Die Werte gelten nicht für Exchange 2000/2003 Server - Globale Grenzen
Diese Werte sind schon aus Exchange 2000/2003 bekannt und werden auch von Exchange 2007 respektiert.
(Siehe auch How to Modify Exchange 2003 Global Message Size Limits in Exchange 2007 RTM unter http://technet.microsoft.com/en-us/library/bb310771.aspx)
Get-TransportConfig
ADSIEDIT oder Exchange 2003 MMC
Eingehende Mails: max. 10240KB
Ausgehende Mails: max. 10240KB
Maximale Empfänger: 5000
Tipp:
Um sich das Leben einfacher zu machen, sollten Sie die globalen Limits von
Exchange 2003 mit den Organisationsgrenzen von Exchange 2007 gleich halten.
Nach der Umschaltung in einen reinen Exchange 2007 Mode bietet es sich an,
die Exchange 2003 Limits zu entfernen.
- Recevice Connector
Hier kann z.B. die maximale Mailgröße definiert werden, welche von dem Connector überhaupt angenommen wird. Auch hier sind Defaultwerte für viele Firmen zu niedrig angesetzt (10MB)
Get-ReceiveConnector
-MaxHeaderSize 64 KB
-MaxMessageSize 10 MB
-MaxRecipientsPerMessage 200
- Send Connector
Auf beim Versand über SMTP in das Internet oder zu Partnern kann man Einschränkungen vornehmen
Get-SendConnector
MaxMessageSize 10MB
- Routinggroup-Connectoren
Die Verbindung zu Exchange 2000/2003 Server in der gleichen Organisation erfolgt über Routinggroupconnectoren, Auch hier können Grenzen eingetragen werden. Die Beschränkung der Größe ist erst ab Exchange 2007 SP1 möglich.
Get-RoutingGroupConnector
-MaxMessageSize unlimited
- AD-Sitelink
Für das Routing innerhalb der Exchange 2007 Routinggruppe sind die Active Directory Sitelinks zuständig. Hier können für Exchange abweichende Kosten konfiguriert werden, so dass Mails nicht zugestellt werden, wenn sie "zu teuer" werden würden. Die Beschränkung der Größe ist erst ab Exchange 2007 SP1 möglich.
Get-ADSiteLink
-MaxMessageSize unlimited
- Foreign-Connector
Auch beim Einsatz des ForeignConnectors zur Anbindung anderer Systeme können Grenzwerte eingesetzt werden.
Get-ForeignConnector
MaxMessageSize unlimited
- POP3/IMAP4
Auch beim Abruf der Mails durch den Anwender können Grenzen aktiv werden
- Serverlimit
Auf dem Hub bzw. Edge-Server können auch lokal Grenzwerte hinterlegt werden. Diese sind dann aber nur für den Server gültig. Planen Sie daher den Einsatz sehr genau.
Set-TransportServer
-PickupDirectoryMaxHeaderSize 64k
-PickupDirectoryMaxRecipientsPerMessage 100
Berechtigungen
Neben all den Beschränkungen auf verschiedene Größen kann in Exchange natürlich sowohl der Sender als auch der Empfänger beschränkt werden. Dieses effektive Mittel verhindert z.B. dass ein Firmenverteiler "Alle" von jedem Mitarbeiter genutzt werden kann und nur ausgewählten Benutzern (z.B. Geschäftsführung, Öffentlichkeitsarbeit) zugänglich ist.
Auch können Postfächer daran gehindert werden, Mails in das Internet zu senden oder von dort zu empfangen. Neu in Exchange 2007 ist, dass viele Funktionen gar nicht mehr durch ACLs auf Objekte vergeben werden müssen, sondern einfach Transportregeln die Mailübertragung sicher verhindern oder beschränken können.
Weitere Links
- DynQuota
- Beschränkungen
- Understanding Message Size Limits
http://technet.microsoft.com/en-us/library/bb124345.aspx - Setting Message Size Limits in Exchange 2010 and Exchange 2007
http://exchangepedia.com/2007/09/exchange-server-2007-setting-message-size-limits.html - Exchange 2007 Managing Message Size Limits
http://technet.microsoft.com/en-us/library/bb124345.aspx - Exchange 2007 - Mailbox Size Limits Are Not Enforced in a Reasonable
Period of Time
http://technet.microsoft.com/en-us/library/bb684892.aspx - Understanding Recoverable Items
http://technet.microsoft.com/en-us/library/ee364755.aspx
