Αναγν. άρθρου: 278966 - Τελευταία αναθεώρηση: Δευτέρα, 26 Νοεμβρίου 2007 - Αναθεώρηση: 4.2

Δεν είναι δυνατή η μετακίνηση ή η σύνδεση σε ένα γραμματοκιβώτιο πόρου του Exchange

Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Συμβουλή συστήματοςΑυτό το άρθρο ισχύει για διαφορετικό λειτουργικό σύστημα από αυτό που χρησιμοποιείτε. Το περιεχόμενο του άρθρου που ενδέχεται να μην σας αφορά έχει απενεργοποιηθεί.
Ανάπτυξη όλων | Σύμπτυξη όλων

Συμπτώματα

Όταν μετακινήσετε ένα γραμματοκιβώτιο από έναν υπολογιστή με Microsoft Exchange Server 5.5 σε έναν υπολογιστή με Microsoft Exchange 2000 Server ή με Microsoft Exchange Server 2003, ενδέχεται να εμφανιστεί το ακόλουθο μήνυμα λάθους:
Error: Opening destination mailbox.
CN=DDD R1,OU=Recipients,DC=dune,DC=com:
The information store could not be opened.
The MAPI provider failed.
MAPI 1.0
ID no: 8004011d-0289-00000000
Επιπλέον, ενδέχεται να καταγραφούν τα ακόλουθα μηνύματα αναγνωριστικού συμβάντος στο αρχείο καταγραφής συμβάντων εφαρμογών:
Event Type: Information
Event Source: MSExchangeAdmin
Event Category: Move Mailbox
Event ID: 1006
Date: 11/3/2000
Time: 4:24:53 PM
User: N/A
Computer: ALIA
Description:
Started to move mailbox 'DDD R1'.
Source Database: /o=Microsoft/ou=AdminGroup/cn=Configuration/cn=Servers/cn=SERVER1/cn=Microsoft Private MDB
Destination Database:
/o=Microsoft/ou=AdminGroup/cn=Configuration/cn=Servers/cn=SERVER2/cn=Microsoft Private MDB
Exchange DN: /o=Microsoft/ou=AdminGroup/cn=Recipients/cn=Alias
Event Type: Warning
Event Source: MSExchangeIS
Event Category: General
Event ID: 9548
Date: 11/3/2000
Time: 4:24:54 PM
User: N/A
Computer: ALIA
Description:
Disabled user /o=Microsoft/ou=AdminGroup/cn=Recipients/cn=Alias does not have a master account SID. Please use Active Directory MMC to set an active account as this user's master account.
Event Type: Error
Event Source: MSExchangeIS Mailbox Store
Event Category: Log ons
Event ID: 1022
Date: 11/3/2000
Time: 4:24:55 PM
User: N/A
Computer: ALIA
Description:
Log on Failure on database "First Storage Group\Private Information Store (ALIA)" - Windows 2000 account DOMAIN\administrator; mailbox /o=Microsoft/ou=AdminGroup/cn=Recipients/cn=ALIAS. Error: -2147221231
Το αναγνωριστικό μηνύματος λάθους ID 0x8004011d αναφέρει MAPI_E_FAILONEPROVIDER. Error event IDs 0x80040111 and -2147221231 correspond to MAPI_E_LOGON_FAILED.

Μια παρόμοια ακολουθία σφαλμάτων ενδέχεται να εμφανιστεί κατά την προσπάθειά σας να συνδεθείτε σε ένα γραμματοκιβώτιο υπολογιστή με Exchange 2000 ή Exchange 2003.
Επιστροφή στην αρχή

Αιτία

Αυτό το πρόβλημα μπορεί να παρουσιαστεί όταν ο απενεργοποιημένος λογαριασμός χρήστη της υπηρεσίας καταλόγου Active Directory που είναι συσχετισμένος με το γραμματοκιβώτιο δεν διαθέτει την ιδιότητα msExchMasterAccountSID.
Επιστροφή στην αρχή

Εναλλακτικός τρόπος αντιμετώπισης

Τα βήματα που παρέχονται σε αυτήν την ενότητα αφορούν την απενεργοποίηση των λογαριασμών χρήστη της υπηρεσίας καταλόγου Active Directory οι οποίοι έχουν γραμματοκιβώτια Exchange 2000 ή Exchange 2003. Εάν ακολουθήσετε αυτά τα βήματα κατά την απενεργοποίηση του λογαριασμού, το συμβάν 9548 δεν καταγράφεται. Στην περίπτωση που δημιουργείται αυτό το πρόβλημα από έναν μικρό αριθμό γραμματοκιβωτίων, μπορείτε να δημιουργήσετε μια ιδιότητα msExchMasterAccountSID. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα:
  1. Στο συμπληρωματικό πρόγραμμα Active Directory Users and Computers, στο μενού View, κάντε κλικ στην επιλογή Advanced Features.
  2. Στις ιδιότητες για προχωρημένους του Exchange του απενεργοποιημένου αντικειμένου χρήστη στον οποίο ανήκει το γραμματοκιβώτιο, κάντε κλικ στο στοιχείο Mailbox Rights και, στη συνέχεια, αναζητήστε τη λίστα λογαριασμών ώστε να βρείτε αυτόν που έχει το δικαίωμα Associated External Account.
  3. Εάν κανένας λογαριασμός δεν έχει αυτό το δικαίωμα, παραχωρήστε τα δικαιώματα SELF account Associated External Account και Full Mailbox Access.

    Σημείωση Ο λογαριασμός SELF είναι διαθέσιμος σε όλους τους τομείς των Windows 2000. Όλοι οι λογαριασμοί SELF κάνουν κοινή χρήση ενός γνωστού αναγνωριστικού ασφαλείας (SID) που είναι ίδιο σε όλους τους τομείς. Στην περίπτωση που ο λογαριασμός SELF δεν βρίσκεται ήδη στη λίστα του παραθύρου διαλόγου Permissions, μπορείτε να τον προσθέσετε πληκτρολογώντας SELF ως το όνομα του λογαριασμού.

    Μόνο ένας λογαριασμός τη φορά μπορεί να έχει το δικαίωμα Associated External Account. Στην περίπτωση που αυτό το δικαίωμα κατέχεται αυτή τη στιγμή από ένα λογαριασμό που είναι ανεπιθύμητος ή δεν είναι έγκυρος, πρέπει να καταργήσετε το δικαίωμα από αυτόν το λογαριασμό πριν εφαρμόσετε το λογαριασμό ως SELF.

    Μετά την κατάργηση του δικαιώματος Associated External Account από ένα λογαριασμό, τερματίστε όλα παράθυρα διαλόγου ιδιοτήτων για το απενεργοποιημένο αντικείμενο χρήστη. (Για να το κάνετε αυτό, κάντε κλικ στο κουμπί OK και όχι στο κουμπί Cancel, σε κάθε επίπεδο.) Αυτό πρέπει να το κάνετε επειδή οι αλλαγές σε δικαιώματα δεν εφαρμόζονται αμέσως, αλλά μόνο μετά τον τερματισμό των αντικειμένων ιδιοτήτων του χρήστη. Θα αποκλειστείτε από την αλλαγή του ιδιοκτήτη του δικαιώματος Associated External Account μέχρι να κλείσετε και ανοίξετε εκ νέου τις ιδιότητες του αντικειμένου.
  4. Επαναφέρετε το δικαίωμα Associated External Account σε SELF.
Μπορείτε να χρησιμοποιήσετε εργαλεία LDAP, όπως το συμπληρωματικό πρόγραμμα επεξεργασίας ADSI (Active Directory Service Interfaces), το βοηθητικό πρόγραμμα LDP ή το Ldifde για την προβολή των ιδιοτήτων του αντικειμένου χρήστη ώστε να επαληθεύσετε ότι έχει δημιουργηθεί η ιδιότητα msExchMasterAccountSID. Εξαιτίας της αναπαραγωγής καταλόγου και των αδρανειών ανανέωσης της προσωρινής αποθήκευσης του Exchange Server, μπορεί να περάσουν έως και δύο ώρες μετά την αλλαγή για να είναι δυνατή η μετακίνηση του γραμματοκιβωτίου.

Για να ορίσετε την ιδιότητα msExchMasterAccountSID για πολλούς απενεργοποιημένους λογαριασμούς χρήστη, μπορείτε να χρησιμοποιήσετε το περιβάλλον CDOEXM (Collaboration Data Objects for Exchange Management) για να τροποποιήσετε την περιγραφή ασφαλείας του γραμματοκιβωτίου. Ξεκινώντας με το Microsoft Exchange 2000 Server Service Pack 2 (SP2), μια νέα διασύνδεση γίνεται διαθέσιμη στο CDOEXM. Αυτή η διασύνδεση ονομάζεται MailboxRights. Αυτή η έκθεση σας επιτρέπει να τροποποιήσετε προγραμματισμένα την περιγραφή ασφαλείας γραμματοκιβωτίου.

Για περισσότερες πληροφορίες σχετικά με τον τρόπο εφαρμογής μιας μαζικής αλλαγής της ιδιότητας msExchMasterAccountSid, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
322890  (http://support.microsoft.com/kb/322890/EL/ ) Τρόπος συσχετισμού ενός εξωτερικού λογαριασμού με ένα υπάρχον γραμματοκιβώτιο του Exchange 2000
Για πρόσθετες μεθόδους που θα σας επιτρέψουν να ορίσετε την ιδιότητα msExchMasterAccountSid για πολλούς απενεργοποιημένους λογαριασμούς χρήστη, επικοινωνήστε με τις υπηρεσίες τεχνικής υποστήριξης της Microsoft. Για περισσότερες πληροφορίες σχετικά με τις επιλογές υποστήριξης που είναι διαθέσιμες από τη Microsoft, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.microsoft.com/default.aspx?scid=fh;EL;CNTACTMS (http://support.microsoft.com/default.aspx?scid=fh;el;cntactms)
Για να εξακριβώσετε πόσοι απενεργοποιημένοι λογαριασμοί χρηστών δεν έχουν την ιδιότητα msExchMasterAccountSid, μπορείτε να δημιουργήσετε ένα αρχείο εξαγωγής διαμόρφωσης LDIF. Για να το κάνετε αυτό, εκτελέστε την ακόλουθη εντολή Ldifde.exe:
ldifde -f file.txt -d "dc=domain,dc=com" -l nothing -r "(&(objectcategory=person)(objectclass=user)(msexchuseraccountcontrol=2)(!(msexchmasteraccountsid=*)))"
Η παρακάτω λίστα περιγράφει τις παραμέτρους του Ldifde:
  • -f: Αυτός ο διακόπτης υποδεικνύει το αρχείο προορισμού της εξαγωγής.
  • -d: Αυτός ο διακόπτης υποδεικνύει ότι τον τομέα των Microsoft Windows από τον οποίο πρόκειται να γίνει η εξαγωγή των αντικειμένων χρήστη. Για παράδειγμα, όταν η κονσόλα διαχείρισης Active Directory Users and Computers του τομέα παραθέτει τον τομέα ωςcorp.company.com, θα γίνει "dc=corp,dc=company,dc=com".
  • -l: Αυτός ο διακόπτης, αν χρησιμοποιηθεί, περιορίζει την απόδοση του αρχείου εξαγωγής μόνο στις ιδιότητες που απαριθμούνται από το διακόπτη. Σε αυτήν την περίπτωση, η ιδιότητα nothing που δεν υπάρχει χρησιμοποιείται έτσι ώστε να δημιουργούνται μόνο τα ονόματα αντικειμένων και όψι ιδιότητες.
  • -r: Αυτός ο διακόπτης υποδεικνύει το φίλτρο αναζήτησης LDAP χρησιμοποιώντας την τυπική σύνταξη ερωτήματος LDAP. Μπορείτε επίσης να χρησιμοποιήσετε αυτήν τη συμβολοσειρά αναζήτησης με το Ldp.exe και άλλα εργαλεία LDAP. Σε αυτήν την περίπτωση, η αναζήτηση ισχύει για όλα τα αντικείμενα χρήστη που είναι απενεργοποιημένα (τιμή 2 για το msExchMasterAccountControl) και που δεν έχουν την ιδιότητα msExchMasterAccountSID.
Το ακόλουθο κείμενο είναι ένα παράδειγμα του αρχείου εξόδου: 
dn: CN=AAA R1,OU=Recipients,DC=domain,DC=com
changetype: προσθέστε:
 
dn: CN=AAA R2,OU=Recipients,DC=domain,DC=com
changetype: προσθέστε:

. . . . .
Για περισσότερες πληροφορίες σχετικά με τον τρόπο χρήσης του Ldifde στην υπηρεσία καταλόγου Active Directory, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
237677  (http://support.microsoft.com/kb/237677/EL/ ) Χρήση του LDIFDE για την Εισαγωγή και την Εξαγωγή αντικειμένων καταλόγου στην υπηρεσία καταλόγου Active Directory
Σημείωση Δεν συνιστούμε να χρησιμοποιήσετε το βοηθητικό πρόγραμμα γραμμής εντολών LDIFDE ή το εργαλείο ADSIEDIT για τη δημιουργία, την τροποποίηση ή τη διαγραφή της ιδιότητας msExchMasterAccountSid.
Επιστροφή στην αρχή

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα θέμα το οποίο παρουσιάζεται στα προϊόντα της που αναφέρονται στην ενότητα "Ισχύει για".
Επιστροφή στην αρχή
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Exchange 2000 Server Standard Edition
  • Microsoft Exchange Server 2003 Enterprise Edition
  • Microsoft Exchange Server 2003 Standard Edition
Επιστροφή στην αρχή
Λέξεις-κλειδιά: 
kberrmsg kbbug kbpending KB278966
Επιστροφή στην αρχή