Wiederkehrende Fehlermeldung im Eventlog

[Theo Dor 10]

Hi,

auf einem unserer EXS bekommen wir im Anwendungs-Protokoll laufend zwei Fehlermelgungen (s.u.)

 

Legende:

- "STRUKTUR2.local" ist unsere zweite Struktur in der Gesamtstruktur.

- "SUB1.STRUKTUR2.local" ist eine Unterdomäne ohne EXS.

- GUID "D0903C57-1F9E-469C-A59D-88A543F07B35" ist die der "Exchange Enterprise Server" in der Stammdomäne "STAMM.local"

- GUID "64F56A99-390C-45DC-ADC4-158F8659A53F" ist die der "Exchange Domain Server" einer weiteren Unterdomäne von "STRUKTUR2.local" mit EXS ("SUB2.STRUKTUR2.local").

- myEX1 ist ein EXS in der Stammdomäne "STAMM.local"

- Alle Domänen sind win2k3 native, Win2003 mit SP2 ff.

- Alle EXS sind Echange 2003 mit SP2 ff.

 

Die "Exchange Domain Server" der SUB2 sind bereits Mitglied der "Exchange Enterprise Server" der STAMM. Das wird an beiden Objekten bereits korrekt angezeigt (members und memberOf).

 

Ich verstehe nicht, warum EXS da immer noch versucht die Mitgliedschaft dieser Gruppen zu aktualisieren.

 

Ich habe schon in der KB von MS gesucht, aber nichts gefunden, was wirklich passt. Da gibts ja einige Artikel zu diesem Thema (u.a. 254030), aber die Scenarien dort passen nicht.

 

Was mich auch irritiert ist, dass die am Ende jeweils genannte Domäne eigentlich überhaupt nicht involviert ist. Die beiden GUID's gehören zu Gruppen in anderen Domänen. Die Domäne SUB1 selbst hat gar kein EXS.

 

Hat jemand vielleicht noch 'nen Tip?

 

mfg

Theo

 

 

-------------------------------

 

Ereignistyp: Fehler

Ereignisquelle: MSExchangeAL

Ereigniskategorie: LDAP-Operationen

Ereigniskennung: 8270

Datum: 06.04.2008

Zeit: 20:19:19

Benutzer: Nicht zutreffend

Computer: myEX1

Beschreibung:

LDAP gab beim Importieren der Transaktion

dn: <GUID=D0903C57-1F9E-469C-A59D-88A543F07B35>

changetype: Modify

member:add:<GUID=64F56A99-390C-45DC-ADC4-158F8659A53F>

-

den Fehler [20] Objekt nicht vorhanden zurück. DC=SUB1,DC=STRUKTUR2,DC=local

 

Weitere Informationen erhalten Sie unter http://www.microsoft.com/contentredirect.asp.'>http://www.microsoft.com/contentredirect.asp.

 

-------------------------------

Ereignistyp: Fehler

Ereignisquelle: MSExchangeAL

Ereigniskategorie: LDAP-Operationen

Ereigniskennung: 8270

Datum: 06.04.2008

Zeit: 20:19:19

Benutzer: Nicht zutreffend

Computer: myEX1

Beschreibung:

LDAP gab beim Importieren der Transaktion

dn: <SID=0102000000000005200000002A020000>

changetype: Modify

member:add:<GUID=64F56A99-390C-45DC-ADC4-158F8659A53F>

-

den Fehler [20] Objekt nicht vorhanden zurück. DC=SUB1,DC=STRUKTUR2,DC=local

 

Weitere Informationen erhalten Sie unter http://www.microsoft.com/contentredirect.asp.

[bits 10]

Kann Dir da nicht weiterhelfen. Aber schau mal in EventID.Net nach.. In dem Du da die Ereignisennung: 8270 eingibst.. Sollte was da sein..

[Theo Dor 10]

Danke für den Tip, aber das hilft mir leider nicht weiter.

[Theo Dor 10]

Habe es hinbekommen.

 

<SID=0102000000000005200000002A020000> ist "Prä-Windows 2000 kompatibler Zugriff" der jeweils unten in der Eventlog-Meldung genannten Domäne DC=SUB1,DC=STRUKTUR2,DC=local

 

<GUID=D0903C57-1F9E-469C-A59D-88A543F07B35> ist "Exchange Enterprise Servers" auch in der SUB1.

 

Wir hatten kürzlich eine neue Domäne SUB3 mit eigenen EXS installiert. Aus irgendeinem Grund hat aber der RUSse es nicht geschaft, den neuen EXS zum Mitglied der beiden o.g. Gruppen zu machen, so wie es Standard ist. Habe das manuell nachgeholt und nun sind die Meldungen weg.

 

Wen's interessiert:

Für die Identifizierung der genannten SID und GUID's habe ich mir zwei VBscripte gebastelt. Diese am besten auf einem GC starten.

 

'--- LDAPsearchBySID.vbs START--------------------------------------------------------------

on error resume next

 

'Hier die SID eintragen, so wie sie im Eventlog gemeldet wird.

const SID = "0102000000000005200000002A020000"

 

set Objekt = nothing

set Objekt = GetObject("LDAP://<SID=" & SID & ">")

 

Ausgabe = ""

if not Objekt is nothing then

Ausgabe = Objekt.Get("distinguishedName")

else

Ausgabe = "Kein passendes Objekt gefunden"

end if

 

msgbox Ausgabe

'--- LDAPsearchBySID.vbs ENDE--------------------------------------------------------------

 

'--- LDAPsearchByGUID.vbs START--------------------------------------------------------------

on error resume next

 

'Hier die GUID eintragen, so wie sie im Eventlog gemeldet wird.

const GUID = "D0903C57-1F9E-469C-A59D-88A543F07B35"

 

set Objekt = nothing

set Objekt = GetObject("LDAP://<GUID=" & GUID & ">")

 

Ausgabe = ""

if not Objekt is nothing then

Ausgabe = Objekt.Get("distinguishedName")

else

Ausgabe = "Kein passendes Objekt gefunden"

end if

 

msgbox Ausgabe

'--- LDAPsearchByGUID.vbs ENDE--------------------------------------------------------------