Ich muss sterben… – EventID 8270 8317 9187 9186
Gestern abend meinte mein Kollege zu mir:
„Du sag mal, wenn ich einen Benutzer anlege, dann bekommt der gar keine E-Mail Adressen automatisch zugewiesen“
Ganz toll!! Da ist was kaputt!
Nachdem ich alle DCs und alle Exchangeserver neu gestartet hatte und das Problem immer noch da war – begann mir der Schweiß zu laufen und schlechte Laune stellte sich ein!
Fakt ist, dass wie auch immer sämtliche Sicherheitsgruppen die mit Exchange zu tun haben aus dem Reiter „Sicherheit“ im AD verschwunden waren.
Das einzige was ich die Tage geändert habe, war das Exchange 2007 Service Pack 1 Rollup 9.
Ich kann mir persönlich aber nicht vorstellen, dass dies zu diesen Problemen führt.
Die Lösung dieses Problems schreibt MS hier. Szenario 3
Leider hat das in unserer gemischten EX2k3 / 2k7 nicht den gewünschten Effekt gehabt.
So habe ich mit dem Exchange 2007 Setup
„setup /PrepareAD“
ausgeführt und noch ein
„setup /PrepareLegacyExchangePermissions“
hinter her.
Nun geht es wieder…
TAGS for GOOGLE
Event Type: Error
Event Source: MSExchangeAL
Event Category: LDAP Operations
Event ID: 8270
Date: 12/3/2008
Time: 1:30:33 PM
User: N/A
Computer: SRVMAIL01
Description:
LDAP returned the error [32] Insufficient Rights when importing the transaction
LDAP gab beim Importieren der Transaktion
changetype: Modify
showInAddressBook:add:
den Fehler [32] Keine ausreichenden Rechte zurück.
Ereignistyp: Warnung
Ereignisquelle: MSExchangeAL
Ereigniskategorie: Adresslistensynchronisierung
Ereigniskennung: 8317
Datum: 21.07.2009
Zeit: 11:46:36
Benutzer: Nicht zutreffend
Computer: EX01
Beschreibung:
Der Dienst konnte Eintrag nicht aktualisieren, weil vererbbare Berechtigungen möglicherweise noch nicht vollständig an dieses Objekt weitergegeben wurden. Die Vererbungszeit ist abhängig von den Active Directory-Objekten in der Domäne und der Last der Domänencontroller unterschiedlich. Um dieses Problem zu korrigieren, stellen Sie sicher, dass die Exchange-Berechtigungen an dieses Objekt weitergegeben wurden, und erzwingen Sie dann eine Neuerstellung des Empfängeraktualisierungsdienstes für diese Domäne.