Exchange 2010 Event ID 5000, Fehler beim Speichern des Administratorüberwachungsprotokolls für ...

[HotlKiWi 0]

Hallo zusammen

 

Unser Exchange läuft auf einem MS Server 2008 R2.

Im grossen und ganzen läuft der Exchange-Server gut.

 

Aber wenn ich auf einem Postfach Vollzugriff und Sendeberechtigung erteile oder entferne, erscheint

die untenstehende Fehlermeldung.

---------------------------------------------------------------------------------------------------------------------------------------

- System

    - Provider       [ Name] MSExchange Management Application

 

    - EventID 5000       [ Qualifiers] 49152

 

      Level 2       Task 5       Keywords 0x80000000000000     - TimeCreated       [ SystemTime] 2013-04-18T09:23:55.000000000Z

 

      EventRecordID 159539       Channel Application       Computer SCA01.Domäne.local       Security

- EventData

 

Fehler beim Speichern des Administratorüberwachungsprotokolls für diesen Cmdlet-Aufruf.
Organisation:  
Protokollinhalt:
Subject: Domäne/INTRA/Admin User/Administrator : Add-MailboxPermission
Body:
Cmdlet Name: Add-MailboxPermission
Object Modified: kiener-wittlin.local/INTRA/ExchRessourcen/Postfach
Modified Object Resolved Name: * Postfach
Parameter: Identity = kiener-wittlin.local/INTRA/ExchRessourcen/* Postfach
Parameter: User = KIENER-WITTLIN\3126
Parameter: AccessRights = FullAccess
Caller: kiener-wittlin.local/INTRA/Admin User/Administrator
Succeeded: True
Error: Keine
Run Date: 2013-04-18T09:23:55
OriginatingServer: SCA01 (14.01.0355.001)
 
Fehler:
Microsoft.Exchange.Data.Storage.ConnectionFailedTransientException: Das Postfach /o=Domäne AG/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Configuration/cn=Servers/cn=SED01/cn=Microsoft System Attendant kann nicht geöffnet werden. ---> Microsoft.Mapi.MapiExceptionLogonFailed: MapiExceptionLogonFailed: Unable to open message store. (hr=0x80040111, ec=-2147221231)
Diagnostic context:
    Lid: 55847   EMSMDBPOOL.EcPoolSessionDoRpc called [length=244]
    Lid: 43559   EMSMDBPOOL.EcPoolSessionDoRpc returned [ec=0x0][length=272][latency=15]
    Lid: 23226   --- ROP Parse Start ---
    Lid: 27962   ROP: ropLogon [254]
    Lid: 17082   ROP Error: 0x80040111
    Lid: 26937  
    Lid: 21921   StoreEc: 0x80040111
    Lid: 27962   ROP: ropExtendedError [250]
    Lid: 1494    ---- Remote Context Beg ----
    Lid: 26426   ROP: ropLogon [254]
    Lid: 44215  
    Lid: 60049   StoreEc: 0x8004010F
    Lid: 49469  
    Lid: 65341   StoreEc: 0x8004010F
    Lid: 56125  
    Lid: 47933   StoreEc: 0x8004010F
    Lid: 32829  
    Lid: 49213   StoreEc: 0x8004010F
    Lid: 48573  
    Lid: 64957   StoreEc: 0x8004010F
    Lid: 59409  
    Lid: 45073  
    Lid: 11173   StoreEc: 0x80040111
    Lid: 22970  
    Lid: 8620    StoreEc: 0x80040111
    Lid: 1750    ---- Remote Context End ----
    Lid: 26849  
    Lid: 21817   ROP Failure: 0x80040111
    Lid: 26297  
    Lid: 16585   StoreEc: 0x80040111
    Lid: 32441  
    Lid: 1706    StoreEc: 0x80040111
    Lid: 24761  
    Lid: 20665   StoreEc: 0x80040111
    Lid: 25785  
    Lid: 29881   StoreEc: 0x80040111
   bei Microsoft.Mapi.MapiExceptionHelper.ThrowIfError(String message, Int32 hresult, SafeExInterfaceHandle iUnknown, Exception innerException)
   bei Microsoft.Mapi.ExRpcConnection.OpenMsgStore(OpenStoreFlag storeFlags, String mailboxDn, Guid mailboxGuid, Guid mdbGuid, MapiStore msgStorePrivate, String& correctServerDn, ClientIdentityInfo clientIdentityAs, String userDnAs, String applicationId, CultureInfo cultureInfo)
   bei Microsoft.Mapi.MapiStore.OpenMapiStore(String serverDn, String userDn, String mailboxDn, Guid guidMailbox, Guid guidMdb, String userName, String domainName, String password, String httpProxyServerName, ConnectFlag connectFlags, OpenStoreFlag storeFlags, CultureInfo cultureInfo, Boolean wantRedirect, String& correctServerDN, ClientIdentityInfo clientIdentity, String applicationId, Client xropClient, Boolean wantWebServices, Byte[] clientSessionInfo, TimeSpan connectionTimeout)
   bei Microsoft.Mapi.MapiStore.OpenMailbox(String serverDn, String userDn, String mailboxDn, String userName, String domainName, String password, ConnectFlag connectFlags, OpenStoreFlag storeFlags, CultureInfo cultureInfo, WindowsIdentity windowsIdentity, String applicationId)
   bei Microsoft.Exchange.Data.Storage.MailboxSession.ForceOpen(MapiStore linkedStore)
   --- Ende der internen Ausnahmestapelüberwachung ---
   bei Microsoft.Exchange.Data.Storage.MailboxSession.ForceOpen(MapiStore linkedStore)
   bei Microsoft.Exchange.Data.Storage.MailboxSession.Initialize(MapiStore linkedStore, LogonType logonType, ExchangePrincipal owner, DelegateLogonUser delegateUser, Object identity, OpenMailboxSessionFlags flags, GenericIdentity auxiliaryIdentity)
   bei Microsoft.Exchange.Data.Storage.MailboxSession.<>c__DisplayClass12.<CreateMailboxSession>b__10(MailboxSession mailboxSession)
   bei Microsoft.Exchange.Data.Storage.MailboxSession.InternalCreateMailboxSession(LogonType logonType, ExchangePrincipal owner, CultureInfo cultureInfo, String clientInfoString, IAccountingObject budget, Action`1 initializeMailboxSession, InitializeMailboxSessionFailure initializeMailboxSessionFailure)
   bei Microsoft.Exchange.Data.Storage.MailboxSession.CreateMailboxSession(LogonType logonType, ExchangePrincipal owner, DelegateLogonUser delegateUser, Object identity, OpenMailboxSessionFlags flags, CultureInfo cultureInfo, String clientInfoString, PropertyDefinition[] mailboxProperties, IList`1 foldersToInit, GenericIdentity auxiliaryIdentity, IAccountingObject budget)
   bei Microsoft.Exchange.Data.Storage.MailboxSession.ConfigurableOpen(ExchangePrincipal mailbox, MailboxAccessInfo accessInfo, CultureInfo cultureInfo, String clientInfoString, LogonType logonType, PropertyDefinition[] mailboxProperties, InitializationFlags initFlags, IList`1 foldersToInit, IAccountingObject budget)
   bei Microsoft.Exchange.Data.Storage.MailboxSession.OpenAsSystemService(ExchangePrincipal mailboxOwner, CultureInfo cultureInfo, String clientInfoString)
   bei Microsoft.Exchange.ProvisioningAgent.MailboxLoggerFactory.XsoMailer.Log(AdminLogMessageData data, LogMessageDelegate logMessage)
   bei Microsoft.Exchange.ProvisioningAgent.AdminLogProvisioningHandler.OnComplete(Boolean succeeded, Exception e)

---------------------------------------------------------------------------------------------------------------------------------------

 

Leider bin ich nicht der Exchange-Guru, und Frau Google hat mich auch nicht weiter gebracht. :suspect:

 

Ich wäre euch wahnsinnig Dankbar für hilfe. :wink2:

 

Gruss

Der HotlKiwi

 

[RobertWi 81]

Moin,

 

bitte führe mal die beiden folgenden Befehle in der EMS aus und postet das Ergebnis:

 

Get-MailboxDatabase -Status | ft Name,Mounted - Autosize
Get-Mailbox -ResultSize unlimited -Arbitration | ft Alias,ServerName,Database -AutoSize

bearbeitet 19. April 2013 von RobertWi

[HotlKiWi 0]

Hallo RobertWi

 

Danke für die schnelle Hilfe.

 

Vileicht hilft das noch weiter: unser ehemaliger Mitarbeiter, der Exchange von 2003 auf 2010 migriert hat, wollte einen Cluster machen.

Jedoch lief dieser nie. Nun haben wir 2 Datenbank-Server und 1 Exchange-Server.

 

Hier die Meldungen der Befehle:

 

 

[PS] C:\Windows\system32>Get-MailboxDatabase -Status | ft Name,Mounted -Autosize

Name                        Mounted
----                        -------
Mailbox Database 1752826095   False
kienerwittlin                  True
kienerwittlin_big              True
Mailbox Database 1281951126   False

 

 

[PS] C:\Windows\system32>Get-Mailbox -ResultSize unlimited -Arbitration | ft Alias,ServerName,Database -AutoSize

Alias                                               ServerName Database
-----                                               ---------- --------
SystemMailbox{1f05a927-ec7f-4de6-908c-08b5e6289d5a} sed01      Mailbox Database 1752826095
SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9} sed01      Mailbox Database 1752826095
FederatedEmail.4c1f4d8b-8179-4148-93bf-00a95fa1e042 sed01      Mailbox Database 1752826095
 

 

 

 

 

 

Mahlzeit

[RobertWi 81]

Ah, ok. Das habe ich mir gedacht.

 

Die leichter Lösung für den Übergang wäre es, die Datenbank mit dem Namen "Mailbox Database 1752826095" wieder einzubinden (in der EMC -> Organ-Konfig -> Datenbanken -> Mailbox Database 1752826095 -> RMT -> einbinden.

 

In dieser Datenbank befinden sich die SystemMailboxen und in diesen wird das Audit-Log geschrieben.

 

Und dann sollte sich eventuell ein Fachmann das mal in Ruhe ansehen, denn wer weiß, wo noch Korken stecken.

[HotlKiWi 0]

Hallo Robert

 

Super... Ich habe keine Fehlermeldung mehr.

 

Für was ist dieses Audit-Log?

 

Ich danke Dir schon vielmals. Jetzt kann ich mit einem lächeln ins Wochenende.

 

Gruss

Mike

[RobertWi 81]

Das ist leichter mit einem Link erklärt: Klick

[HotlKiWi 0]

Vielen Dank Robert

 

Ich wünsche Dir ein schönes Wochenende und hoffentlich lese ich wieder mal was von Dir.

 

Gruss aus Bern

Mike

[Starscream 12]

Hallo,

 

ich habe ja wie in diesem Thread http://www.mcseboard.de/topic/195220-exchange-2010-datenbanken-fehlen/ beschrieben, meine Datenbanken wegen eines Festplattencrashs gelöscht.

Nun habe ich aber das Problem wie der Threadersteller oben. Meine alte Datenbank "Mailbox Database" ist zwar noch vorhanden aber nicht eingebunden.

 

Kann ich die alte Datenbank "Mailbox Database" löschen? Meine neu angelegten Postfächer liegen ja in meiner neuen Datenbank.

 

Danke und Grüße