Lauter Fehler des "MSExchange ADAccess"

  • Guten Abend zusammen


    Nach einem Rename der Default-Site spuckt es nur noch Fehler im Event-Log der Exchange Server:


    Zitat

    Event Type: Error
    Event Source: MSExchange ADAccess
    Event Category: General
    Event ID: 2604
    Description:
    Process MSEXCHANGEADTOPOLOGY (PID=1188). When updating security for a remote procedure call (RPC) access for the Exchange Active Directory Topology service, Exchange could not retrieve the security descriptor for Exchange server object - Error code=80070057. The Exchange Active Directory Topology service will continue with limited permissions.


    Zitat

    Event Type: Error
    Event Source: MSExchange ADAccess
    Event Category: General
    Event ID: 2501
    Description:
    Process MSEXCHANGEADTOPOLOGY (PID=1188). The site monitor API was unable to verify the site name for this Exchange computer - Call=HrIsPassiveClusterNode Error code=80070057. Make sure that Exchange server is correctly registered on the DNS server.



    Es sind aber nachwievor alle Server in der gleichen Site und beide DC's sind als Global Catalog konfiguriert. Ich komme hier nicht mehr weiter. Hat Jemand noch einen Tip?


    Danke vielmals und Gruss
    Sunny

    • Offizieller Beitrag

    Hi,


    als erstes würde ich noch mal /prepareAD mit dem setup.com der Installierten Exchange CD mit oder auch ohne SP1, je nach dem was Du installiert hast.


    Dann würde ich noch folgendes prüfen.


    A. Öffne die Default Domain Controllers Security Settings snap-in auf dem DC
    B. Unter Security Settings - > Local Policies -> User Rights Assignments.
    C. Im Rechten Fenster doppel Klick auf Manage auditing and security log und prüfe ob beide Exchange Gruppe eingetragen sind. Falls dem nicht so ist, füge diese noch mit hinzu!
    E. gpupdate /force auf dem DC damit die Einstellungen greifen



    Gruss
    Heinz

  • Hallo Heinz


    danke für den Tipp. Ich habe den PrepareAD nochmals durchgeführt, die GPO war in Ordnung... Leider ist der fehler nach wie vor da. Auch nach einem Reboot. Zusätzlich habe ich noch diese Meldungen:


    [Zitat]
    Event Type: Error
    Event Source: MSExchangeServiceHost
    Event Category: General
    Event ID: 2011
    Description:
    An unexpected failure has occurred. No modules were loaded and the service will perform no work. Diagnostic information:


    The Windows Cluster service encountered an error during function OpenCluster:.



    Event Type: Error
    Event Source: MSExchangeTransportLogSearch
    Event Category: General
    Event ID: 7005
    Description:
    Microsoft Exchange couldn't read the configuration from the Active Directory directory service because of error: Failed to load config due to exception: Microsoft.Exchange.Common.ExClusTransientException: The Windows Cluster service encountered an error during function OpenCluster:. ---> System.ComponentModel.Win32Exception: The interface is unknown
    --- End of inner exception stack trace ---
    at Microsoft.Exchange.Common.ExCluster.GetActiveCmsOnNode(String nodeName)
    at Microsoft.Exchange.Data.Directory.NativeHelpers.GetLocalComputerFqdn(Boolean throwOnException)
    at Microsoft.Exchange.Data.Directory.SystemConfiguration.ADSystemConfigurationSession.FindLocalServer()
    at Microsoft.Exchange.Transport.LocalServerConfiguration.<>c__DisplayClass2.<TryLoadLocalServer>b__0()
    at Microsoft.Exchange.Data.Directory.ADNotificationAdapter.RunADOperation(ADOperation adOperation, Int32 retryCount)
    at Microsoft.Exchange.Data.Directory.ADNotificationAdapter.TryRunADOperation(ADOperation adOperation, Int32 retryCount).



    Event Type: Error
    Event Source: MSExchange ADAccess
    Event Category: General
    Event ID: 2501
    Description:
    Process MSEXCHANGEADTOPOLOGY (PID=1172). The site monitor API was unable to verify the site name for this Exchange computer - Call=HrIsPassiveClusterNode Error code=80070057. Make sure that Exchange server is correctly registered on the DNS server.
    [/Zitat}



    Dies habe ich auf beiden CCR Nodes ?! Im adsiedit ist der cluster node der richtigen Site zugeteilt, ich kann mir dies nicht wirklich erklären.


    Grüsse & Danke
    Sunny

  • Hallo,


    ich habe momentan das gleiche Problem, nachdem ich bei dem Server, der auch DC ist, eine weitere Netzwerkkarte eingebaut habe.
    Wie kann ich nun das Default Domain Controllers Security Settings snap-in starten?
    Habe auf einer anderen Seite gelesen, dass man nur "dcpol.msc" bei Ausführen eingeben muss aber das klappt bei mir nicht.


    Danke für eure Hilfe