EXCH - Wiederkehrende Fehlermeldung im Eventlog

[Theo Dor]

Hi,
auf einem unserer EXS bekommen wir im Anwendungs-Protokoll laufend zwei Fehlermelgungen (s.u.)

Legende:
- "STRUKTUR2.local" ist unsere zweite Struktur in der Gesamtstruktur.
- "SUB1.STRUKTUR2.local" ist eine Unterdomäne ohne EXS.
- GUID "D0903C57-1F9E-469C-A59D-88A543F07B35" ist die der "Exchange Enterprise Server" in der Stammdomäne "STAMM.local"
- GUID "64F56A99-390C-45DC-ADC4-158F8659A53F" ist die der "Exchange Domain Server" einer weiteren Unterdomäne von "STRUKTUR2.local" mit EXS ("SUB2.STRUKTUR2.local").
- myEX1 ist ein EXS in der Stammdomäne "STAMM.local"
- Alle Domänen sind win2k3 native, Win2003 mit SP2 ff.
- Alle EXS sind Echange 2003 mit SP2 ff.

Die "Exchange Domain Server" der SUB2 sind bereits Mitglied der "Exchange Enterprise Server" der STAMM. Das wird an beiden Objekten bereits korrekt angezeigt (members und memberOf).

Ich verstehe nicht, warum EXS da immer noch versucht die Mitgliedschaft dieser Gruppen zu aktualisieren.

Ich habe schon in der KB von MS gesucht, aber nichts gefunden, was wirklich passt. Da gibts ja einige Artikel zu diesem Thema (u.a. 254030), aber die Scenarien dort passen nicht.

Was mich auch irritiert ist, dass die am Ende jeweils genannte Domäne eigentlich überhaupt nicht involviert ist. Die beiden GUID's gehören zu Gruppen in anderen Domänen. Die Domäne SUB1 selbst hat gar kein EXS.

Hat jemand vielleicht noch 'nen Tip?

mfg
Theo


-------------------------------

Ereignistyp: Fehler
Ereignisquelle: MSExchangeAL
Ereigniskategorie: LDAP-Operationen
Ereigniskennung: 8270
Datum: 06.04.2008
Zeit: 20:19:19
Benutzer: Nicht zutreffend
Computer: myEX1
Beschreibung:
LDAP gab beim Importieren der Transaktion
dn: <GUID=D0903C57-1F9E-469C-A59D-88A543F07B35>
changetype: Modify
member:add:<GUID=64F56A99-390C-45DC-ADC4-158F8659A53F>
-
den Fehler [20] Objekt nicht vorhanden zurück. DC=SUB1,DC=STRUKTUR2,DC=local

Weitere Informationen erhalten Sie unter http://www.microsoft.com/contentredirect.asp.

-------------------------------
Ereignistyp: Fehler
Ereignisquelle: MSExchangeAL
Ereigniskategorie: LDAP-Operationen
Ereigniskennung: 8270
Datum: 06.04.2008
Zeit: 20:19:19
Benutzer: Nicht zutreffend
Computer: myEX1
Beschreibung:
LDAP gab beim Importieren der Transaktion
dn: <SID=0102000000000005200000002A020000>
changetype: Modify
member:add:<GUID=64F56A99-390C-45DC-ADC4-158F8659A53F>
-
den Fehler [20] Objekt nicht vorhanden zurück. DC=SUB1,DC=STRUKTUR2,DC=local

Weitere Informationen erhalten Sie unter http://www.microsoft.com/contentredirect.asp.

[bits]

Kann Dir da nicht weiterhelfen. Aber schau mal in EventID.Net nach.. In dem Du da die Ereignisennung: 8270 eingibst.. Sollte was da sein..

[Theo Dor]

Danke für den Tip, aber das hilft mir leider nicht weiter.

[Theo Dor]

Habe es hinbekommen.

<SID=0102000000000005200000002A020000> ist "Prä-Windows 2000 kompatibler Zugriff" der jeweils unten in der Eventlog-Meldung genannten Domäne DC=SUB1,DC=STRUKTUR2,DC=local

<GUID=D0903C57-1F9E-469C-A59D-88A543F07B35> ist "Exchange Enterprise Servers" auch in der SUB1.

Wir hatten kürzlich eine neue Domäne SUB3 mit eigenen EXS installiert. Aus irgendeinem Grund hat aber der RUSse es nicht geschaft, den neuen EXS zum Mitglied der beiden o.g. Gruppen zu machen, so wie es Standard ist. Habe das manuell nachgeholt und nun sind die Meldungen weg.

Wen's interessiert:
Für die Identifizierung der genannten SID und GUID's habe ich mir zwei VBscripte gebastelt. Diese am besten auf einem GC starten.

'--- LDAPsearchBySID.vbs START--------------------------------------------------------------
on error resume next

'Hier die SID eintragen, so wie sie im Eventlog gemeldet wird.
const SID = "0102000000000005200000002A020000"

set Objekt = nothing
set Objekt = GetObject("LDAP://<SID=" & SID & ">")

Ausgabe = ""
if not Objekt is nothing then
Ausgabe = Objekt.Get("distinguishedName")
else
Ausgabe = "Kein passendes Objekt gefunden"
end if

msgbox Ausgabe
'--- LDAPsearchBySID.vbs ENDE--------------------------------------------------------------

'--- LDAPsearchByGUID.vbs START--------------------------------------------------------------
on error resume next

'Hier die GUID eintragen, so wie sie im Eventlog gemeldet wird.
const GUID = "D0903C57-1F9E-469C-A59D-88A543F07B35"

set Objekt = nothing
set Objekt = GetObject("LDAP://<GUID=" & GUID & ">")

Ausgabe = ""
if not Objekt is nothing then
Ausgabe = Objekt.Get("distinguishedName")
else
Ausgabe = "Kein passendes Objekt gefunden"
end if

msgbox Ausgabe
'--- LDAPsearchByGUID.vbs ENDE--------------------------------------------------------------