Beiträge von mulix

Hallo Robert,

danke für deine schnelle Antwort.
Windows ist ein Server 2012R2 Standard, lezter Stand der Windows Updates von gestern.
Der Exchange ist ein 2013 CU7 installiert nach vorgaben von Thomas Joos (video 2 brain)
Es ist eine klassische Server-Client AD-Umgebug bei dem der Server AD (PDC), DNS, DHCP, WSUS, SQL (Express, Lexware), Zertifikatsdienste, Dateifreigaben und Druckerfreigaben macht.
Es ist aber keine RemoteDesktop oder solche dinge installiert.
Der Exchange kam dann erst vor einer Woche drauf weil die Outlooks (5) so einfach besser zurecht kommen.Es war wie geschrieben mal ein SharePoint 2013 Foundation drauf, aber für unseren Verein doch zu heftig, zumal man sich da erst richtig reinarbeiten muss.
In dem IIS-Manager sind 3 Site enthalten (DefaultWeb Site, Exchange Back End, WSUS-Verwaltung)
Von der Hardware her: 1 Sockel (Xeon e3-1220 V2) und 16 GB Ram mit nem Raid 10 und SATA HDDS (Dell T110 II)

Ich sehe grade wenn ich die WSUS-Konsole öffnen möchte läuft sich das SNAP-IN der MMC Tod. Da der WSUS ja aber auch mit dem IIS zusammen arbeitet muss es irgendwie mit dem Zusammenhängen.

Wie gesagt lief die letzten 6 Tage ohne Probleme, heute früh um 6 ging das laut SNMP (ich logge mit einer externen CACTI Box CPU und so mit) die CPU Last um 10 - 15 % hoch und die Prozesse sind am schwanken.

Grüße Michael

Interessant ist auch, dass der Prozess w3wp.exe (IIS Worker Process) sehr oft (sekündlich) neue Instanzen startet dieses dann aber alle den Status Abgebrochen erhalten. Es werden also immer neue Instanzen erzeugt, welche dann nicht lauffähig sind. Deckt sich wohl auch mit der tatsache, dass die ECP oder auch das OWA nicht erreichbar sind. Es muss irgendwie mit dem IIS zusammenhängen.

Hallo Leute,

habe hier im Verein ein Exchange 2013 seit einer Woche laufen. Soweit war die migration von den Lokalen Outlooks (2010) kein Problem. Meine letzte Handlung gestern abend, war nur noch gut 3 GB an Maildaten aus einer PST-Datei mittels eines Outlookclients in ein freigegebenes Postfach (Infopostfach) zu kopieren. Also nichts was ich die Tage zuvor auch schon gemacht hatte. Problem auf einmal Seit einem Neustart lässt sich der Exchange nicht mehr ansprechen. Sprich die Clients sagen ständig "Verbindungsversuch" die Verwaltungskonsole (ECP) lässt sich nicht mehr öffnen und bei der ManagementShell ist alles rot. Die Ereignisanzeige hat massig viele Einträge. Da ich selber das nur ehrenamtlich mache aber durchaus erfahrung mit Server 2012 R2 und zumindest jetzt eben mit Exchange 2013 anfange habe ich bis jetzt folgendes soweit an Fehlermeldungen (Ereignisanzeige) gefunden:

Leider musste ich ein paar Zeilen kürzen, es dürfen nur 10.000 Zeichen hier übertragen werden. Wenn jemand noch was braucht, einfach sagen.

Quelle: MSExchange CmdletLogs
Ereignis-ID: 8
(PID 6412, Thread 193) Task "Get-HealthReport" löst einen Ausnahmefehler aus: System.ArgumentException: sessionState
bei Microsoft.Exchange.Configuration.Tasks.ExchangePropertyContainer.GetProvisioningBroker(ISessionState sessionState)
bei Microsoft.Exchange.Provisioning.ProvisioningLayer.GetProvisioningHandlersImpl(Task task)
bei Microsoft.Exchange.Provisioning.ProvisioningLayer.GetProvisioningHandlers(Task task)
bei Microsoft.Exchange.Configuration.Tasks.Task.<BeginProcessing>b__4()
bei Microsoft.Exchange.Configuration.Tasks.Task.InvokeNonRetryableFunc(Action func, Boolean terminatePipelineIfFailed).

Quelle: MSExchange Common
Ereignis-ID: 106
Fehler beim Aktualisieren eines Leistungsindikators. Der Indikatorname lautet 'Number of items in Malware Fingerprint cache', der Kategoriename ist 'MSExchange Anti-Malware Datacenter Perfcounters'. Optionaler Code: 3. Ausnahme: The exception thrown is : System.InvalidOperationException: Der angeforderte Leistungsindikator muss als ReadOnly initialisiert werden, da er nicht benutzerdefiniert ist.
bei System.Diagnostics.PerformanceCounter.InitializeImpl()
bei System.Diagnostics.PerformanceCounter.set_RawValue(Int64 value)
bei Microsoft.Exchange.Diagnostics.ExPerformanceCounter.set_RawValue(Int64 value)
Last worker process info : System.ArgumentException: Es wird kein Prozess mit der ID 8784 ausgeführt.
bei System.Diagnostics.Process.GetProcessById(Int32 processId)
bei Microsoft.Exchange.Diagnostics.ExPerformanceCounter.GetLastWorkerProcessInfo()
Processes running while Performance counter failed to update:
...

Quelle: MSExchangeDiagnostics
Ereignis-ID: 1039
Fehler beim Erkennen des BitLocker-Status des EDS-Protokolllaufwerks "C:\".
Exception
System.Management.ManagementException: Ungültiger Namespace
bei System.Management.ManagementException.ThrowWithExtendedInfo(ManagementStatus errorCode)
bei System.Management.ManagementScope.InitializeGuts(Object o)
bei System.Management.ManagementScope.Initialize()
bei System.Management.ManagementObjectSearcher.Initialize()
bei System.Management.ManagementObjectSearcher.Get()
bei Microsoft.Exchange.Diagnostics.Service.DiagnosticsService.DriveLocked(String diagnosticsRootDrive)

Quelle: MSExchange Certificate Notification
Ereignis-ID: 2001
A transient failure has occurred. The problem may resolve itself. Diagnostic information:
Microsoft.Exchange.Data.DataSourceOperationException: The request failed. Timeout für Vorgang überschritten ---> Microsoft.Exchange.WebServices.Data.ServiceRequestException: The request failed. Timeout für Vorgang überschritten ---> System.Net.WebException: Timeout für Vorgang überschritten
bei System.Net.HttpWebRequest.GetResponse()
bei Microsoft.Exchange.Data.Storage.Management.EwsHttpWebRequestEx.Microsoft.Exchange.WebServices.Data.IEwsHttpWebRequest.GetResponse()
bei Microsoft.Exchange.WebServices.Data.ServiceRequestBase.GetEwsHttpWebResponse(IEwsHttpWebRequest request)
...

Quelle: MSExchange Mid-Tier Storage
Ereignis-ID: 3019
Fehler bei Synchronisierung von Discovery- und Aufbewahrungskonfiguration mit Microsoft Exchange Online. Fehler:
Microsoft.Exchange.Data.DataSourceOperationException: The request failed. Timeout für Vorgang überschritten ---> Microsoft.Exchange.WebServices.Data.ServiceRequestException: The request failed. Timeout für Vorgang überschritten ---> System.Net.WebException: Timeout für Vorgang überschritten
bei System.Net.HttpWebRequest.GetResponse()
bei Microsoft.Exchange.Data.Storage.Management.EwsHttpWebRequestEx.Microsoft.Exchange.WebServices.Data.IEwsHttpWebRequest.GetResponse()
bei Microsoft.Exchange.WebServices.Data.ServiceRequestBase.GetEwsHttpWebResponse(IEwsHttpWebRequest request)
...

Quelle: MSExchange AuditLogSearch
Ereignis-ID: 4002
Laufzeitausnahme im Arbeitsprozess von 'AuditLogSearchServicelet' beim Verarbeiten einer Anforderung. Ausnahme:
Microsoft.Exchange.Data.DataSourceOperationException: The request failed. Timeout für Vorgang überschritten ---> Microsoft.Exchange.WebServices.Data.ServiceRequestException: The request failed. Timeout für Vorgang überschritten ---> System.Net.WebException: Timeout für Vorgang überschritten
bei System.Net.HttpWebRequest.GetResponse()
bei Microsoft.Exchange.Data.Storage.Management.EwsHttpWebRequestEx.Microsoft.Exchange.WebServices.Data.IEwsHttpWebRequest.GetResponse()
bei Microsoft.Exchange.WebServices.Data.ServiceRequestBase.GetEwsHttpWebResponse(IEwsHttpWebRequest request)
...

Quelle: MSExchange Management Application
Ereignis-ID: 5000
Fehler beim Speichern des Administratorüberwachungsprotokolls für diesen Cmdlet-Aufruf.
Organisation: First Organization
Protokollinhalt:
Cmdlet Name: Set-Mailbox
Object Modified: SSG-BENSHEIM.local/Microsoft Exchange System Objects/Monitoring Mailboxes/HealthMailbox430e398d600947378fde8c28d672ea54
Parameter: Identity = SSG-BENSHEIM.local/Microsoft Exchange System Objects/Monitoring Mailboxes/HealthMailbox430e398d600947378fde8c28d672ea54
Parameter: Password = <Sichere Informationen ausgelassen>
Caller: NT-AUTORITÄT\SYSTEM (MSExchangeHMHost)
ExternalAccess: True
Succeeded: True
Run Date: 2015-03-24T15:38:02
OriginatingServer: SERVER1 (15.00.1044.021)
Fehler:
Microsoft.Exchange.Data.ApplicationLogic.AuditLogException: Fehler beim Zugreifen auf das Überwachungsprotokoll. Detaillierte Informationen finden Sie bei der inneren Ausnahme. ---> System.Net.WebException: Timeout für Vorgang überschritten
bei System.Web.Services.Protocols.WebClientProtocol.GetWebResponse(WebRequest request)
bei System.Web.Services.Protocols.HttpWebClientProtocol.GetWebResponse(WebRequest request)
bei Microsoft.Exchange.SoapWebClient.CustomSoapHttpClientProtocol.GetWebResponse(WebRequest request)
bei System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
bei Microsoft.Exchange.SoapWebClient.HttpAuthenticator.NetworkServiceHttpAuthenticator.AuthenticateAndExecute[T](CustomSoapHttpClientProtocol client, AuthenticateAndExecuteHandler`1 handler)
bei Microsoft.Exchange.SoapWebClient.EWS.ExchangeServiceBinding.GetFolder(GetFolderType GetFolder1)
bei Microsoft.Exchange.Data.ApplicationLogic.EwsAuditClient.<>c__DisplayClasse.<CheckAndCreateWellKnownFolder>b__6()
bei Microsoft.Exchange.Data.ApplicationLogic.EwsAuditClient.CallEwsWithRetries(LID lid, Func`1 delegateEwsCall, Func`3 responseMessageProcessor, Func`3 responseErrorProcessor)
...

Verdächtig sind auch die sehr vielen Einträge dieser form:
Quelle: IIS-W3SVC-WP
Ereignis-ID: 2280
Fehler beim Laden der Modul-DLL C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\15\isapi\spnativerequestmodule.dll. Die Daten enthalten Fehlerinformationen.

Die Exchange-Verwaltungskonsole gibt folgendes
. : Die Datei "C:\Program Files\Microsoft\Exchange
Server\V15\bin\RemoteExchange.ps1" kann nicht geladen werden, da die
Ausführung von Skripts auf diesem System deaktiviert ist. Weitere
Informationen finden Sie unter "about_Execution_Policies"
(http://go.microsoft.com/fwlink/?LinkID=135170).
In Zeile:1 Zeichen:3
+ . 'C:\Program Files\Microsoft\Exchange Server\V15\bin\RemoteExchange.ps1';
Conne ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : Sicherheitsfehler: (:) [], PSSecurityException
+ FullyQualifiedErrorId : UnauthorizedAccess
Connect-ExchangeServer : Die Benennung "Connect-ExchangeServer" wurde nicht
als Name eines Cmdlet, einer Funktion, einer Skriptdatei oder eines
ausführbaren Programms erkannt. Überprüfen Sie die Schreibweise des Namens,
oder ob der Pfad korrekt ist (sofern enthalten), und wiederholen Sie den
Vorgang.
In Zeile:1 Zeichen:76
+ . 'C:\Program Files\Microsoft\Exchange Server\V15\bin\RemoteExchange.ps1';
Conne ...
+
~~~~~
+ CategoryInfo : ObjectNotFound: (Connect-ExchangeServer:String)
[], CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException
PS C:\Windows\system32>

Ich kann mir da wirklich kein Reim drauf machen. Das System lief jetzt gut 6 Tage ohne Probleme und seit heute früh dann das alles.
Vielleicht sollte ich noch erwähne, dass ich vor 4 Tagen eine SharePoint Foundation deinstallation durchgeführt habe. Aber der Exchange lief danach ohne Probleme und ich habe ihn ja dann auch administriert. Wäre mir ja sonst aufgefallen.
Der Server ist ein 2012 R2 Standard und der Exchange eine 2013 CU7

Jemand ne Idee wie ich da jetzt vorgehen soll

Grüße Michael