exchange2010 邮件系统检查时发现有警告，事件来源：MSExchangeIS 事件ID：8528

告警信息如下：

/o=XX.com/ou=Exchange Administrative Group (FYDIBOHF23XXX)/cn=Recipients/cn=userbaeb12dd 的邮箱已超过了最大邮箱大小。此邮箱无法发送或接收邮件。 此邮箱的传入邮件将返回给发件人。应将此邮箱状况尽快 通知邮箱所有者。

该警告显示的很明显，一个账号的邮箱满了，通知相关的人员清理，本来这是个很简单的事情，通知一下相关人员就OK了，但是突然这个账号很奇怪，并不是公司使用的命名规则建立的账号，那么在AD中肯定也找不到这个账号，使用POWERSHELL 查看该账号的信息自然显示没有该账号的错误。

 那么这个账号在哪里呢？找了半天也没找到，奇了怪了


其实这个cn=userbaeb12dd 是某账号的legacyExchangeDN属性值（默认会发现找不到这个属性值，其实是需要在AD用户和计算机界面 选择上方的查看栏目 然后勾选高级功能）wKiom1dXwMiTlEgVAAB2SZ2fmrk610.png-wh_50


我们还可以通过管理员运行powershell来查找：

首先 打开AD POWERSHELL 

先import-module ActiveDirectory导入AD系统模板

然后Get-ADUser -Filter {LegacyExchangeDN -like "*userbaeb12dd*"} 

就可以准确的查找了这个用户。

wKiom1dXvHeg2fA9AAA6Mqxrb98475.png-wh_50

这样就可以及时的通知该用户清理自己的账号。