Trong bài viết này, chúng ta sẽ đi sâu vào việc khắc phục sự cố MRM trong Exchange Online.
Những điều cần cân nhắc để MRM xử lý hộp thư
- Nếu tài khoản hộp thư bị vô hiệu hóa và loại hộp thư là hộp thư thông thường, thì MRM sẽ không xử lý hộp thư đó.
- Nếu ElcProcessingDisabled là False, thì Trợ lý Thư mục Được Quản lý được phép xử lý hộp thư.
- Nếu giá trị của RetentionHoldEnabled là False, thì việc giữ lại dữ liệu sẽ bị xóa khỏi hộp thư. Hộp thư này tuân theo các chính sách giữ lại dữ liệu và chính sách thư mục được quản lý.
Nếu hộp thư được di chuyển bằng dịch vụ Nhập PST, thì tham số RetentionHoldEnabled của hộp thư sẽ được đặt thành True.
- Archive mailbox cần được kích hoạt cho hộp thư Chính bị ảnh hưởng và Retention Policy có chứa Retention tag (Move to Archive) cần được áp dụng cho hộp thư đó.
- Nếu Archive mailbox được bật cho hộp thư Chính, nhưng hộp thư này đã đầy, thì email sẽ không được chuyển đến hộp Archive mailbox vì không còn dung lượng trống > Cần phải bật tính năng Auto Expanding Archive cho người dùng đó.
- Để xóa email khỏi hộp thư chính, không được có bất kỳ trạng thái giữ nào trong hộp thư đó.
- Nếu hộp thư có retention tag > nhưng retention tag hiện đang bị vô hiệu hóa > không có hành động nào (xóa hoặc lưu trữ) được thực hiện đối với email đó.
- Hãy đảm bảo rằng Retention Policy được áp dụng cho hộp thư bị ảnh hưởng không chỉ có Personal Tag (Thẻ Mặc định và Thẻ Lưu giữ cũng phải có). Nếu chỉ có Personal Tag, thì chủ sở hữu hộp thư cần phải tự tay áp dụng các thẻ cá nhân này cho các thư mục.
PS C:\Users\ashutosh> Get-RetentionPolicy -Identity "Default MRM Policy"
Name RetentionPolicyTagLinks Guid
---- ----------------------- ----
Default MRM Policy {Custom Personal Tag, 5 Year Delete, 1 Year Delete, 6 Month Delete, Personal 5 year move eeXXXXbb-0XX0-4XX1-8XX1-98XXXXXXXX14
to archive, 1 Month Delete, 1 Week Delete, Personal never move to archive, Personal 1 year
move to archive, Default 2 year move to archive, Junk Email, Recoverable Items 14 days
move to archive, Never Delete}Sử dụng lệnh PowerShell dưới đây để xác nhận xem có mục nào trong hộp thư cũ hơn thời gian lưu giữ được đề cập trong thẻ lưu giữ hay không. (Kiểm tra giá trị của OldestItemReceivedDate trong kết quả đầu ra)
PS C:\Users\ashutosh> Get-MailboxFolderStatistics -Identity [email protected] -FolderScope All -IncludeOldestAndNewestItems | fl FolderPath,*oldest*,*topsubject*
FolderPath : /Inbox
OldestItemReceivedDate : 05-09-2023 20:56:53
OldestDeletedItemReceivedDate :
OldestItemLastModifiedDate : 05-09-2023 20:56:56
OldestDeletedItemLastModifiedDate :
TopSubject :
TopSubjectSize : 0 B (0 bytes)
TopSubjectCount : 0
TopSubjectClass :
TopSubjectPath :
TopSubjectReceivedTime :
TopSubjectFrom :- Kiểm tra giá trị của TopSubjectSize trong kết quả đầu ra ở trên. Nếu giá trị lớn hơn 35 MB (Ví dụ: 100 MB) thì kích thước email là 100 MB, theo mặc định kích thước gửi và nhận email của hộp thư là 35 MB. Để email có kích thước 100 MB được chuyển vào hộp thư lưu trữ, chúng ta cần tăng kích thước gửi và nhận email mặc định của hộp thư bằng lệnh sau.
PS C:\Users\ashutosh> Set-Mailbox -Identity [email protected] -MaxReceiveSize 150MB -MaxSendSize 150MBSử dụng MFCMAPI để kiểm tra thẻ lưu giữ
Chúng ta có thể sử dụng công cụ MFCMAPI để xác nhận chính sách lưu giữ dữ liệu được áp dụng cho hộp thư.
Tải xuống công cụ MFCMAPI tại https://github.com/microsoft/mfcmapi/releases.
- Thiết lập cấu hình Outlook cho hộp thư bị ảnh hưởng trên máy tính.
- Mở MFCMAPI > chọn Tools –> Options > sau đó chọn MAPI_NO_CACHE và MDB_ONLINE.
- Chọn Session > Logon > chọn hồ sơ chứa hộp thư bị ảnh hưởng > OK.
- Nhấp đúp vào hộp thư bị ảnh hưởng > mở rộng Root Container > chọn Top of Information Store.
- Chọn Top of Information Store > click phải Inbox > chọn Open associated contents table.
- Trong cột Message Class > chọn IPM.Configuration.MRM > PR_ROAMING_XMLSTREAM.
- Nhấp đúp PR_ROAMING_XMLSTREAM, sao chép toàn bộ nội dung trong phần Text, dán vào Notepad, rồi lưu nội dung đó dưới dạng tệp .xml.
- Sau khi mở tệp .xml trong trình duyệt web, bạn sẽ biết được tất cả các thẻ đã được áp dụng cho hộp thư.
Tái tạo tệp IPM.Configuration.MRM
Nếu bạn kiểm tra đầu ra của tệp .xml trong trình duyệt web và thấy rằng có một số thẻ lưu giữ bị thiếu trên hộp thư. Trong trường hợp này, hãy xóa thông báo IPM.Configuration.MRM chứa thuộc tính PR_ROAMING_XMLSTREAM bằng lệnh sau.
PS C:\Users\ashutosh> Start-ManagedFolderAssistant -Identity [email protected] -FullCrawlBạn sẽ nhận thông báo IPM.Configuration.MRM đã bị xóa và cập nhật PR_ROAMING_XMLSTREAM với thẻ chính sách mới.
Xác nhận quá trình xử lý MFA trên hộp thư
Sử dụng lệnh bên dưới để xác nhận xem xác thực đa yếu tố (MFA) có đang xử lý hộp thư hay không, hoặc để biết có bao nhiêu email đang được MFA cố gắng xóa hoặc lưu trữ.
PS C:\Users\ashutosh> $logProps = Export-MailboxDiagnosticLogs "[email protected]" -ExtendedProperties PS C:\Users\ashutosh> $xmlprops = [xml]($logProps.MailboxLog) PS C:\Users\ashutosh> $xmlprops.Properties.MailboxTable.Property | ? {$_.Name -like "ELC*"} Name Value ---- ----- ElcFaiDeleteStatus DeleteNotAttempted ElcFaiSaveStatus SaveSucceeded ElcLastRunArchivedFromDumpsterItemCount 0 ElcLastRunArchivedFromRootItemCount 0 ElcLastRunDeletedFromDumpsterItemCount 0 ElcLastRunDeletedFromRootItemCount 7 ElcLastRunSkippedNoTagItemCount 0 ElcLastRunSkippedNotExcludedItemCount 0 ElcLastRunSkippedWithTagItemCount 0 ElcLastRunSubAssistantProcessingTime 2283 ElcLastRunTaggedFolderCount 0 ElcLastRunTaggedWithArchiveItemCount 0 ElcLastRunTaggedWithExpiryItemCount 0 ElcLastRunTotalProcessingTime 8953 ElcLastRunUpdatedFolderCount 11 ElcLastRunUpdatedItemCount 0 ELCLastSuccessTimestamp 6/11/2024 4:39:06 AM
Các đặc tính quan trọng của ELC
| ELC Property | Chi tiết |
| ElcLastRunArchivedFromDumpsterItemCount | Số lượng mục MFA đã được chuyển từ cấu trúc thư mục Mục có thể khôi phục sang hộp thư lưu trữ. |
| ElcLastRunArchivedFromRootItemCount | Số lượng mục MFA đã được chuyển từ cây thư mục IPM vào hộp thư lưu trữ. |
| ElcLastRunDeletedFromDumpsterItemCount | Số lượng mục MFA đã bị xóa khỏi cấu trúc thư mục Mục có thể khôi phục. |
| ElcLastRunDeletedFromRootItemCount | Số lượng mục đã bị xóa khỏi cây thư mục IPM bởi MFA. |
| ElcLastRunUpdatedItemCount | Số lượng các mục riêng lẻ được gắn thẻ hoặc không được gắn thẻ bởi MFA trong lần chạy gần nhất. |
| ElcLastSuccessTimestamp | Lần cuối cùng xác thực đa yếu tố (MFA) xử lý hộp thư mà không gặp lỗi nào. |
Kiểm tra nhật ký chẩn đoán hộp thư
Thực hiện lệnh dưới đây để xuất nhật ký chẩn đoán hộp thư.
PS C:\Users\ashutosh> Export-MailboxDiagnosticLogs "[email protected]" -ComponentName MRMNếu nhận được thông báo [Logs for component ‘MRM’ weren’t found in mailbox] > nghĩa là MRM đã được xử lý trên hộp thư mà không có lỗi nào.
Nhưng nếu chúng ta nhận được thông báo lỗi như [Microsoft.Exchange.WorkloadManagement.ResourceUnhealthyException: Resource’DiskLatency(Guid:xxxx Name:INDxx-db128 Volume:\?\Volume{xxxx})’ is unhealthy and should not be accessed OR Resource ‘Processor’ is unhealthy and should not be accessed] thì điều đó có nghĩa là xác thực đa yếu tố (MFA) đang gặp sự cố với hộp thư và không thể thực thi thành công trên hộp thư đó. Loại lỗi này thường sẽ tự biến mất sau vài ngày.
Xuất email để kiểm tra các thuộc tính
Dưới đây là các bước để xuất thuộc tính của bất kỳ email nào bằng công cụ MFCMAPI.
Ví dụ: xuất các thuộc tính của một email hiện đang nằm trong thư mục Junk Email.
- Tải xuống công cụ MFCMAPI tại https://github.com/microsoft/mfcmapi/releases.
- Thiết lập cấu hình Outlook cho hộp thư bị ảnh hưởng trên máy tính.
- Mở MFCMAPI > chọn Tools > Options > MAPI_NO_CACHE và MDB_ONLINE.
- Chọn Session > Logon chọn hồ sơ chứa hộp thư bị ảnh hưởng > OK.
- Nhấp đúp vào hộp thư bị ảnh hưởng > mở rộng Root Container > chọn Top of Information Store.
- Chọn Top of Information Store > click phải Junk Email > Open associated contents table.
- Khi tùy chọn Save Message To File hiện ra > chọn Text file (saves all properties of message to a text file) > lưu tệp đó dưới dạng tệp .xml vào máy tính.
- Mở tệp .xml vừa lưu trên máy tính để kiểm tra tất cả các thuộc tính của email.
Ví dụ về các thuộc tính email là PR_SENDER_EMAIL_ADDRESS, PR_MESSAGE_DELIVERY_TIME, PR_SENSITIVITY, PR_RECEIVED_BY_NAME.
Thuộc tính email liên quan đến thẻ lưu giữ
Dưới đây là các thuộc tính email liên quan đến Thẻ Giữ lại trên hộp thư.
- PR_ARCHIVE_DATE: Chỉ định ngày và giờ theo múi giờ UTC, vào ngày này mục (email) sẽ được lưu trữ.
- PR_ARCHIVE_PERIOD: Chỉ định số ngày mà một mục (email) có thể không được lưu trữ.
- PR_ARCHIVE_TAG: Hiển thị GUID của thẻ lưu trữ.
- PR_RETENTION_DATE: Ngày và giờ theo múi giờ UTC, vào ngày này mục (email) sẽ bị xóa.
- PR_RETENTION_PERIOD: Khoảng thời gian mục này sẽ được lưu giữ trong hộp thư (không bị xóa).
- PR_POLICY_TAG: Chỉ định GUID của thẻ lưu giữ.
Tổng kết
Trên đây là các bước khắc phục sự cố cơ bản mà chúng ta cần thực hiện khi gặp vấn đề với MRM không hoạt động hoặc email không bị xóa hoặc chuyển vào hộp thư lưu trữ trực tuyến từ hộp thư chính. Nếu gặp bất kỳ khó khăn nào trong quá trình thực hiện, bạn có thể liên hệ banquyenphanmem.com hoặc gọi số 028.22443013 để được trợ giúp. Với các hướng dẫn trên, chúng tôi hy vọng bạn đã giải quyết được nhu cầu của mình một cách nhanh chóng và hiệu quả.
