Exchange 2003: MSExchangeAL LDAP-Fehler im Event-Log

[JohnDie 10]

Hallo,

 

wir haben hier einen Exchange Server 2003 im Einsatz. Dabei besteht unser Netzwerk aus einer Oberdomäne (ueber.domain.de) mit 3 Subdomains (sub1, sub2, und sub3). Der Exchange verwaltet Postfächer für Benutzer in 2 Subdomains (sub1 und sub2). Entsprechend wurden auch 2 RUS Einträge gemacht. In jeder der Subdomains steht aus Redundanzgründen auch ein Global Catalog Server.

Wichtig zu erwähnen ist noch, dass der Exchange Server ein Member-Server in einer der Subdomänen ist, nämlich in sub2.ueber.domain.de.

 

Allerdings bekomme ich seit einiger Zeit den folgenden Fehler auf dem Exchange Server geloggt:

 

Ereignistyp:	Fehler
Ereignisquelle:	MSExchangeAL
Ereigniskategorie:	LDAP-Operationen 
Ereigniskennung:	8270
Datum:		23.09.2005
Zeit:		08:01:43
Benutzer:		Nicht zutreffend
Computer:	EXCHANGE
Beschreibung:
LDAP gab beim Importieren der Transaktion 
dn: <GUID=E8015A8B-78EC-4CFA-AA4A-064C3AD6B4C8>
changetype: Modify
member:add:<GUID=ADA0242D-2113-4A30-A0EC-9EA2251DBC50>
-
den Fehler [35] Ausführung verweigert zurück. DC=sub1,DC=ueber,DC=domain,DC=de 

Weitere Informationen erhalten Sie unter http://www.microsoft.com/contentredirect.asp.

 

Ich habe nun mit dem Tool GUID2Obj einmal geprüft, welche Objekte dort betroffen sind.

Der MSExchangeAL Dienst möchte demnach die Gruppe "Exchange Domain Servers" aus der Domäne sub2 als Mitglied der Gruppe "Exchange Enterprise Servers" in der Domäne sub1 hinzufügen. Dies scheitert jedoch, da der DC der sub1 Domäne dies verweigert.

 

Die Gruppen "Exchange Domain Servers" und "Exchange Enterprise Servers" wurden in keiner Domäne aus dem Container "Users" verschoben (was laut MSKB auch eine Ursache für solche Fehler sein kann).

 

Hat irgendjemand eine Idee, was da schief läuft?

 

Vielen Dank schonmal,

JohnDie