Exchange 2010 ошибка 9646?

Question

[Cavabanga]

Есть 2 сервера exchange 2010(dag), с недавних пор начали сыпаться ошибки 9646 "превышено максимальное количество объектов типа "objtFolder" (1000).
Причем сыпется это все не по конкретному пользователю, а по рандомным. У некоторых из них подключены общие почтовые ящики у некоторых только своя учетка.
Как видно из ошибки - увеличил лимит с дефолтных 500 до 1000 - не помогло, прям сразу начали сыпаться ошибки уже с превышением лимита в 1к.
Сервера перезагружал - не помогло.
перерыл весь гугол, в основном советуют увеличить лимиты или выяснить почему у пользователя такая фигня, но так как лимиты не помогли, а пользователи совершенно рандомные (покачто связь не ясна) то я в тупике.
Отсюда пару вопросиков - можно ли какой-нибудь командой посмотреть с каких IP открыты эти самые objtfolders в конкретной учетке?
Может ли это быть каким-нибудь вирусом?

Answer 1

[akelsey]

Возьмите "рандомного" пользователя и посмотрите get-mailboxfolderstatistics как много у него объектов, папок и прочего. Возможно он их наделал просто овердофига, и еще аутлюк в режиме онлайн небось, потому что так ему удобнее.
Второй вариант возможно у юзера примаплено просто овердофига шаренных мейлбоксов и он делает просто космическое число одновременных MAPI сессий.

Answer 2

[Cavabanga]

Get-MailboxFolderStatistics -Identity $mailbox | ft -a name, foldertype, foldersize, itemsinfolder
Ну вот если этой командой фигануть ящик пользака про которого сыпется эта ошибка:
Корневой уровень хранилища Root 0 B (0 bytes) 0
Conversation Action Settings ConversationActions 0 B (0 bytes) 0
RSS-каналы RssSubscription 0 B (0 bytes) 0
Входящие Inbox 12.57 GB (13,501,409,538 bytes) 70234
возможно спам Созданный пользователем 0 B (0 bytes) 0
Дневник Journal 0 B (0 bytes) 0
Задачи Tasks 295 B (295 bytes) 1
Заметки Notes 0 B (0 bytes) 0
Исходящие Outbox 220.5 KB (225,832 bytes) 13
Календарь Calendar 2.134 MB (2,237,621 bytes) 100
Контакты Contacts 48.25 KB (49,404 bytes) 14
Настройка быстрых действий Созданный пользователем 1.117 KB (1,144 bytes) 1
Нежелательная почта JunkEmail 12.38 MB (12,979,545 bytes) 116
Отправленные SentItems 4.652 GB (4,995,328,805 bytes) 11857
Ошибки синхронизации SyncIssues 0 B (0 bytes) 0
Конфликты Conflicts 1.002 GB (1,075,483,681 bytes) 4952
Локальные ошибки LocalFailures 0 B (0 bytes) 0
Ошибки сервера ServerFailures 0 B (0 bytes) 0
Пакет новостей Созданный пользователем 0 B (0 bytes) 0
Предлагаемые контакты Созданный пользователем 0 B (0 bytes) 0
Удаленные DeletedItems 74.95 MB (78,593,166 bytes) 788
Черновики Drafts 192.6 KB (197,192 bytes) 4
Recoverable Items RecoverableItemsRoot 196.2 KB (200,907 bytes) 71
Deletions RecoverableItemsDeletions 3.204 MB (3,359,673 bytes) 24
Purges RecoverableItemsPurges 0 B (0 bytes) 0
Versions RecoverableItemsVersions 0 B (0 bytes) 0

При этом да, у этого пользака прикреплен еще 1 ящик через "управление разрешением на полный доступ". Но тут же явно не 1к папок.
Както можно посмотреть с какого компа или IP открыты сессии к этому почтовому ящику?