|
Habe es hinbekommen.
<SID=0102000000000005200000002A020000> ist "Prä-Windows 2000 kompatibler Zugriff" der jeweils unten in der Eventlog-Meldung genannten Domäne DC=SUB1,DC=STRUKTUR2,DC=local
<GUID=D0903C57-1F9E-469C-A59D-88A543F07B35> ist "Exchange Enterprise Servers" auch in der SUB1.
Wir hatten kürzlich eine neue Domäne SUB3 mit eigenen EXS installiert. Aus irgendeinem Grund hat aber der RUSse es nicht geschaft, den neuen EXS zum Mitglied der beiden o.g. Gruppen zu machen, so wie es Standard ist. Habe das manuell nachgeholt und nun sind die Meldungen weg.
Wen's interessiert:
Für die Identifizierung der genannten SID und GUID's habe ich mir zwei VBscripte gebastelt. Diese am besten auf einem GC starten.
'--- LDAPsearchBySID.vbs START--------------------------------------------------------------
on error resume next
'Hier die SID eintragen, so wie sie im Eventlog gemeldet wird.
const SID = "0102000000000005200000002A020000"
set Objekt = nothing
set Objekt = GetObject("LDAP://<SID=" & SID & ">")
Ausgabe = ""
if not Objekt is nothing then
Ausgabe = Objekt.Get("distinguishedName")
else
Ausgabe = "Kein passendes Objekt gefunden"
end if
msgbox Ausgabe
'--- LDAPsearchBySID.vbs ENDE--------------------------------------------------------------
'--- LDAPsearchByGUID.vbs START--------------------------------------------------------------
on error resume next
'Hier die GUID eintragen, so wie sie im Eventlog gemeldet wird.
const GUID = "D0903C57-1F9E-469C-A59D-88A543F07B35"
set Objekt = nothing
set Objekt = GetObject("LDAP://<GUID=" & GUID & ">")
Ausgabe = ""
if not Objekt is nothing then
Ausgabe = Objekt.Get("distinguishedName")
else
Ausgabe = "Kein passendes Objekt gefunden"
end if
msgbox Ausgabe
'--- LDAPsearchByGUID.vbs ENDE--------------------------------------------------------------
|