其实很少情况下会用到批量建立用户及邮箱的操作，这一点很简单。但是很多时候在测试的时候要求进行批量建立用户及邮箱，ActiveDirectory中使用脚本就很容易实现，再结合ADModify.Net就能达到批量修改用户属性的效果。

在测试Exchange2007的时候，可以借助脚本来批量新建一批用户，然后再在EMS（Exchange Management Shell）里使用enable-mailbox LETCMD就能够批量为用户启用邮箱，非常方便。

批量新建AD用户脚本：（演示脚本在 Active Directory 内的用户容器中创建 1,000 个用户帐户（名为 UserNo1、UserNo2、UserNo3 等等）。此脚本用于测试需要多个用户帐户的方案。）

Set objRootDSE = GetObject("LDAP://rootDSE")
Set objContainer = GetObject("LDAP://cn=Users," & _
objRootDSE.Get("defaultNamingContext"))
For i = 1 To 1000
Set objLeaf = objContainer.Create("User", "cn=UserNo" & i)
objLeaf.Put "sAMAccountName", "UserNo" & i
objLeaf.SetInfo
Next
WScript.Echo "1000 Users created."

更多信息请参考：

http://www.microsoft.com/china/technet/community/scriptcenter/user/default.mspx

完成新建之后用ADModify.Net修改所有新建用户属性，例如密码及登录信息。

接下来在exchange命令控制台中，输入：

get-user UserNo* | enable-mailbox

的命令进行启用邮箱（关于Enable-Mailbox LETCMD命令请输入 man enable-mailbox）

还有一种方式就是不用VBS脚本来批量创建邮箱，将所要添加的用户编辑好做成.CSV表格文件，然后在用命令启用。这种方式更加的灵活也非常实用。

在Exchange 2007中，提供了通过模版创建邮箱的方法：
1. 先创建.csv文件，包含以下格式的内容：

Name,UPN,OU,Password
Deepak Kumar,DKumar@contoso.com,contoso.com/Users,pass@word1
Ray Chow,RChow@contoso.com,contoso.com/Users,pass@word1
David Simpson,DSimpson@contoso.com,contoso.com/Users,pass@word1
Isabel Martins,IMartins@contoso.com,contoso.com/Users,pass@word1

2. 在Exchange Management Shell 中输入以下命令：
$Template = Get-Mailbox "Template1" （template1 为一个已经创建了邮箱的用户名称，这个用户被用作创建其它用户的模版）

Import-CSV "C:\NewUsers.csv" | ForEach-Object -process {$Temp = ConvertTo-SecureString $_.Password -asPlainText -force;New-Mailbox -Name $_.Name -UserPrincipalName $_.UPN -OrganizationalUnit $_.OU -Database "Mailbox Database" -Password $Temp -TemplateInstance $Template}

这将根据csv文件中列出的用户创建邮箱，但这个方法不能为已经存在的用户创建邮箱。
更多的信息，请参考以下文章：
如何使用模板创建收件人
http://technet.microsoft.com/zh-cn/library/bb125152.aspx

致谢：

罗俊华
在线技术支持工程师
微软全球技术支持中心

事件日志中有此报错
事件类型: 警告
事件来源: MSDTC Client
事件种类: 群集
事件 ID: 4148
日期: 2007-10-22
事件: 13:55:36
用户: N/A
计算机: HQ-MAIL1
描述:
在此群集节点上的群集服务启动之前，MS DTC 服务已启动。此服务将被停止。 如果已将 MSDTC 配置为在群集上运行，则在群集服务启动时，群集服务将使
MS DTC 资源变为联机。错误说明:
d:\nt\com\complus\dtc\shared\mtxclu\mtxclusetuphelper.cpp:932, Pid: 2368,
CmdLine: "C:\WINDOWS\cluster\resrcmon.exe" -e 932 -m 944 -p 2800
然后我查了下说最好把MSDTC 添加到 windows cluster 的资源里面，但是添加MSDTC
要用到仲裁磁盘，CCR安装的时候用的不是这个模式，所以无法添加。
我现在卸载了这个服务，不知道会不会有影响？
而且我如果手动尝试启动MSDTC这个服务的话会报错：
事件类型: 错误
事件来源: MSDTC
事件种类: 群集
事件 ID: 4384
日期: 2007-10-23
事件: 14:11:27
用户: N/A
计算机: HQ-MAIL2
描述:
由于未将 MS DTC 配置为在群集上运行，MS DTC 无法启动。请通过群集管理员创建 MS DTC 资源。错误说明:
d:\nt\com\complus\dtc\shared\mtxclu\mtxclusetuphelper.cpp:534, Pid: 3068,
CmdLine: C:\WINDOWS\system32\msdtc.exe
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 01 00 00 00               ....

A：

您好！
微软只支持将 MSDTC作为群集资源运行在群集节点上。有关MSDTC的详细信息，请您参考下面的链接：
You may receive error messages when you start MSDTC on a node of a cluster server
http://support.microsoft.com/default.aspx?scid=kb;EN-US;305742
对于您的问题，您可以通过Cluster Administrator工具来将MSDTC配置为群集资源来修复。有关如何配置MSDTC的详细信息，请您参考下面的链接：
How to configure Microsoft Distributed Transaction Coordinator on a Windows Server 2003 cluster
http://support.microsoft.com/default.aspx?scid=kb;EN-US;301600
希望我的回答对您有所帮助，如果您还有什么不清楚的，请继续发帖！
望正茂
在线技术支持工程师
微软全球技术支持中心

A:
您好！
根据我的研究，在连接器筛选－>全局接受列表中添加的地址，不会再应用IMF。如果从这些地址发送的邮件，仍然应用IMF，请确认IMF是否在网关上应用。如果不是在网关上应用，那么这个设置不会生效，因为当Exchange 接收邮件时，源地址已经不再是邮件的原始服务器的地址。
另外，可以通过第三方的软件实现发件方域名的白名单，以下该软件的链接:
http://www.nemx.com/products/powertools/HowTo/ExchangeIMFWhiteList.asp

IMF 的评分标准，是根据IMF 学习到的垃圾邮件的特征，与接收的邮件进行对比。IMF 学习到的垃圾邮件的特征是随着IMF 的更新而不断变化的。为了提高过滤的效率，推荐设置自动更新IMF。
更多关于IMF 的问题，请参考操作指南，以下是该文档的下载链接：
http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=B1218D8C-E8B3-48FB-9208-6F75707870C2

罗俊华
在线技术支持工程师
微软全球技术支持中心

事件类型: 错误
事件来源: MSExchangeSA
事件种类: 常规
事件 ID: 9317
日期: 2007-11-12
事件: 10:12:34
用户: N/A
计算机: HQ-BOX-SE
描述:
为 exchangeRFR 注册服务主体名称失败；错误代码是 c0072098。

2007 CCR环境，我在主/被动邮箱服务器间切换的时候会有如上的错误，但邮箱功能没有问题，请问这个错误如何解决.

A:

您好！
这是Exchange 2007 的一个已知问题，通过 Add-ADPermission 添加权限到群集节点对象来解决该问题。解决方法如下：
1. Run the following command in the Exchange Management Shell.
add-ADPermission -Identity "cn=exchange-cms,cn=computers,dc=mydomain,dc=com" -User "node-cl1$" -AccessRights WriteProperty -Properties "Validated-SPN"
Note The -Identity parameter specifies the identity of the object to which the permissions are being granted. The -Identity parameter requires the full name of the user in quotation marks. The "cn=exchange-cms,cn=computers,dc=mydomain,dc=com" placeholder is the clustered Exchange mailbox server distinguished name. The -User parameter specifies the object to which the permissions are being granted. The "node-cl1$" placeholder is the name of the cluster node followed by the dollar sign to specify that it is a computer object.
2. Replace the value of the -User parameter with the next cluster node, and then run the add-ADPermission command again.
Note You must run the add-ADPermission command one time for each node in the Exchange 2007 cluster.
更多的信息，请参考以下文章：
Event ID 9317 is logged when the Microsoft Exchange System Attendant service comes online on an Exchange 2007 cluster node
http://support.microsoft.com/default.aspx?scid=kb;EN-US;935676

罗俊华
在线技术支持工程师
微软全球技术支持中心

在exchange 2007中如果有的帐户出现问题,接收或者发送有问题的帐户,或者owa登陆有问题的帐户,将帐户删除掉后,然后重新创建后,owa出现以下的提示错误:
Outlook Web Access 未找到 S-1-5-21-3668795194-611804720-3197525248-1246 的邮箱。如果问题持续存在，请与组织的技术支持联系，并告诉他们下列情况: 邮箱可能存储在Microsoft Exchange 2000 或 Microsoft Exchange 2003 服务器上，或此 Active Directory 用户帐户是最近创建的，尚未复制到承载此客户端访问服务器的 Active Directory 站点。
不过这个问题需要一段时间,比如过了三四个小时或者更长的时间该帐户才能正常登陆,请问一下,如果重新建立的帐户需要怎么样才能缩短这三四个小时的延长时间.

A:

您好！
这与您的网络结构和网络状况有关。您可以强制DC的复制，来缩短这个等待的时间。在对帐号执行操作后，在DC上，运行Repadmin /syncall /e，/e参数使得站点的复制也立即启动。
如果有什么问题，请继续发帖。
罗俊华
在线技术支持工程师
微软全球技术支持中心