Beiträge von tom12

Hallo Nobby,

kommt Zeit kommt Rat (Eurer)!

- net stop winmgmt

das "verhunzte" Verzeichnis habe ich belassen und die Sicherungsdateien eingespielt (Nur überschreiben wenn Originaldatei älter ..)

- net start winmgmt

Funktioniert wieder.

Danke!

Hallo,

war mit Spam-Abwehr beschäftigt!

Hast du mal ein "drüber"-Installation zur Reparatur des Namespace gemacht? -> Meinst Du die Reparaturinstallationsoption SBS, oder Löschung des Verzeichnisses \..\.\Wbem und dessen Reinitialisierung?

Habe gelesen, dass Reparaturinstallationen eventuell einen ähnlichen Fehler (WMI-Inkonsistenz) auslösen können und schiebe diese Option als ultima-Ratio (-1, vor kompletter Neuinstallation) vor mir her.

Momentan versuche ich gerade eine SBS-VM aufzusetzen, in der ich dann die beste Vorgehensweise (Reinitialisierung - Reparaturinstall...) ausprobieren werde. (Aber da gibt es wieder andere Probleme (SBS = es kann nur einen Highlander geben! - und das Einspielen der Backups)

P. S. Könnte die nichtfunktionierende WMI-Komponente Ursache für eine Spam-Attacke sein? (Da müssten eigentlich nur authentifizierte User Emails versenden können (Spamabsender war blank, hätte daher schon abgefangen werden müssen)

Hallo,

beim ersten Link verstehe ich im Schnelldurchblick den Zusammenhang nicht, der zweite Link ist exakt der, nach dem ich meinen Erstbeitrag gepostet habe. Dort stehen auch die (unbefriedigenden) Ergebnisse. Das File unter 1. existiert ab Punkt 5 erhalte ich die geposteten Fehlermeldungen.

Das Problem scheint ja darin begründet zu sein, dass bei dem Systemabsturz Inkonsistenzen in den .mof-Files entstanden sind. Daher auch die Frage, ob diese Files (oder das ganze Verzeichnis \..\.WBEM) nicht mittels der Sicherung wiederhergestellt werden können?

Hallo,

doch noch eine Frage:

Für den neu erstellten Policy-Eintrag werden da auch der .local Eintrag benötigt, oder wird der durch die default-policy abgedeckt?

Immer wiederkehrend (5 Minuten-Abstand:

Fehler Ereigniskennung 1090 Quelle Userenv(Der Sitzungsstatus des Richtlinienergebnissatzes konnte nicht protokolliert werden. Ein Verbindungsversuch mit WMI ist fehlgeschlagen. Für diese Anwendung der Richtlinie wird keine Richtlinienergebnissatz-Protokollierung durchgeführt)
Link -> Keine weiteren Infos

FEhler Ereigniskennung 9097 Quelle MSExchangeSA (Der MAD-Überwachungsthread konnte keine Verbindung mit WMI herstellen, Fehler '0x80041002'.
Link -> Erklärung
Dieses Ereignis wird protokolliert, wenn der Microsoft Exchange-Systemaufsichtsdienst (Mad.exe) keine Verbindung zu einem der beiden Namespaces 22;root/cimv222; bzw. 22;root/cimv2/applications/exchange22; der Windows Management Instrumentation (WMI) herstellen konnte.
Dieses Problem kann auftreten, wenn der Exchange-Namespace nicht mehr in der Windows Management Instrumentation (WMI) des Systems registriert ist.
Benutzeraktion
Stellen Sie sicher, dass der WMI-Dienst ordnungsgemäss gestartet wird und das WMI-Repository den Namespace "22;root/cimv2/applications/exchange22;" enthält. Sie können auch sicherstellen, dass MACHINENAME$ auf diese Namespaces zugreifen kann.
Im Wesentlichen müssen Sie den Exchange-Namespace in WMI neu registrieren. Dies kann durch die Ausführung von SETUP über die Exchange-CD und die Auswahl von REINSTALL erfolgen. Wenn Sie gefragt werden, ob Dateien überschrieben werden sollen, wählen Sie die Option, bei der keine Dateien überschrieben werden.

Bei der Benutzeraktion weiss ich nicht, wie ich diese Aktionen durchführen sollte (Namespace..); eine Ausführung von Setup würde doch default-Werte bedeuten, oder? - Wobei ich bewusst hier noch nie etwas verändert hatte, könnte daher auch sein, dass die default-Werte ausreichen würden!?

encore ..

Der Scannt gerade, hatte auch schon den von a2 laufen.

Ergänzung: ist fertig - hat nichts gefunden (alle Optionen zur Suche inkl. Portscan gewählt)

Der Server ist und war übrigens up to date, Du meintest doch die Updates, oder?

Hallo,

Sophos ist lokal installiert und scannt die abgerufenen Mails.

Trojaner/Malwaresuche bisher ergebnislos, war auch mein erster Gedanke.

Bin jedoch bisher "nur" mit Sophos auf die Suche gegangen, dieser Software traue ich aber nur sehr bedingt.

Was für Remove-Tools, meinst Du Stinger von McAffee oder eins von Norton.

keep on searching

Hallo,

der Server wurde mehrfach neu gestartet.

Bin zuvor schon in der KB umhergeirrt und zum Schluss gekommen, dass ich wohl den WMI-Dienst neu installieren sollte.
Hier würde ich gerne aber zuvor wissen, warum eine doch zentrale Funktion einfach perdu gehen kann, wie ich das zukünftig verhindern kann und warum doch alle Serverfunktionen grossteils funktionieren.

Dass z. B. der Taskplanerdienst daran hängt, der Dienst würde also nicht funtionieren (eine Fehlermeldung beim Start deutet darauf auch hin) dürfen. Ist nur so, dass die geplanten Tasks trotzdem ausgeführt werden.

Vielleicht sehe ich ja den Wald vor lauter Bäumen nicht!

:-?

Danke für die Hilfe.

Hallo,

seit vergangenem Wochenende verursacht der Exchange seltsame Fehlermeldungen.

Evtl. Ursache ein vermeintl. Virenbefall - Sophos AV-Scanner hat das so entschieden (war aber keiner) und hat dann eine Mail an den Admin geschickt mit dem "Virus" im Anhang diese als Virenbefall deklariert und so weiter bis der Server nach einer halben Stunde in die Knie ging.

Dachte zuerst an DOS-Attacke, aber war wohl relativ harmlos.

Habe aber ewig gefummelt bis der Mailverkehr wieder lief, nur kommen immer noch Fehlermeldungen, dass der Namespace sich geändert hätte - Vorgehen laut MS Knowledgebaseartikel für ähnliche Fälle hat leider nicht funktioniert :

C:\Dokumente und Einstellungen\Administrator>cd %systemroot%\system32\wbem

C:\WINDOWS\system32\wbem>mofcomp.exe exwmi.mof
Microsoft (R) 32-Bit-MOF-Compiler, Version 5.2.3790.1830
Copyright (c) Microsoft Corp. 1997-2001. Alle Rechte vorbehalten.
Die folgende MOF-Datei wird analysiert: exwmi.mof
Die MOF-Datei wurde erfolgreich verarbeitet.
Daten werden im Repository gespeichert...
Fehler beim Öffnen des Namespaces für Objekt 1 in Zeilen 10 - 13:
0X80041002 Klasse, Instanz oder Eigenschaft "" wurde nicht gefunden.
Compiler hat folgenden Fehler zurückgegeben: 0x80041002
C:\WINDOWS\system32\wbem>mofcomp.exe -n:root\cimv2\applications\exchange wbemcon
s.mof
Microsoft (R) 32-Bit-MOF-Compiler, Version 5.2.3790.1830
Copyright (c) Microsoft Corp. 1997-2001. Alle Rechte vorbehalten.
Die folgende MOF-Datei wird analysiert: wbemcons.mof
Die MOF-Datei wurde erfolgreich verarbeitet.
Daten werden im Repository gespeichert...
Fehler beim Öffnen des Namespaces für Objekt 1 in Zeilen 3 - 10:
0X80041002 Klasse, Instanz oder Eigenschaft "" wurde nicht gefunden.
Compiler hat folgenden Fehler zurückgegeben: 0x80041002
C:\WINDOWS\system32\wbem>

Was zum Geier hat mir da den Namespace verhunzt, den ich noch nicht mal kenne? Meinen die meine Domäne?

Hat irgendjemand eine Ahnung was das soll?