Cikk azonos�t�ja: 278966 - Utols� ellen�rz�s: 2007. november 26. - Verzi�sz�m: 4.2

Az Exchange er�forr�s-postafi�kba val� bejelentkez�s vagy annak �thelyez�se nem lehets�ges.

A cikkben �rintett term�kek list�j�nak megtekint�se.

RendszertippA jelen cikk az �n �ltal haszn�ltt�l elt�r� oper�ci�s rendszerre vonatkozik. A cikk azon tartalmait, amelyek nem relev�nsak �nnek, letiltjuk.

Az �sszes kibont�sa | Az �sszes �sszecsuk�sa

A jelens�g

Microsoft Exchange Server 5.5 szoftvert futtat� sz�m�t�g�pen l�v� postafi�k Microsoft Exchange 2000 Server vagy Microsoft Exchange Server 2003 kiszolg�l�ra t�rt�n� �thelyez�sekor el�fordulhat, hogy a k�vetkez� hiba�zenet jelenik meg:

Error: Opening destination mailbox (Hiba: C�lpostafi�k megnyit�sa).
CN=DDD R1,OU=Recipients,DC=dune,DC=com:
The information store could not be opened. (Az inform�ci�t�rol� nem nyithat� meg.)
The MAPI provider failed. (Hib�s MAPI szolg�ltat�)
MAPI 1.0
ID no (Azonos�t�): 8004011d-0289-00000000

Ezen fel�l az alkalmaz�snapl� a k�vetkez� esem�nyazonos�t� �zeneteket r�gz�theti:

Esem�ny t�pusa: Inform�ci�
Esem�ny forr�sa: MSExchangeAdmin
Esem�ny kateg�ri�ja: Postafi�k �thelyez�se
Esem�nyazonos�t�: 1006
D�tum: 2000. 11. 03.
Id�: 16:24:53
Felhaszn�l�: -
Sz�m�t�g�p: ALIA
Le�r�s:
Started to move mailbox 'DDD R1'. (A �DDD R1� postafi�k �thelyez�se megkezd�d�tt).
Source Database (Forr�sadatb�zis): /o=Microsoft/ou=AdminGroup/cn=Configuration/cn=Servers/cn=SERVER1/cn=Microsoft Private MDB
Destination Database (C�ladatb�zis):
/o=Microsoft/ou=AdminGroup/cn=Configuration/cn=Servers/cn=SERVER2/cn=Microsoft Private MDB
Exchange DN: /o=Microsoft/ou=AdminGroup/cn=Recipients/cn=Alias

Esem�ny t�pusa: Figyelmeztet�s
Esem�ny forr�sa: MSExchangeIS
Esem�ny kateg�ri�ja: �ltal�nos
Esem�nyazonos�t�: 9548
D�tum: 2000. 11. 03.
Id�: 16:24:54
Felhaszn�l�: -
Sz�m�t�g�p: ALIA
Le�r�s:
Disabled user (Letiltott felhaszn�l�) /o=Microsoft/ou=AdminGroup/cn=Recipients/cn=Alias does not have a master account SID (Az alias nem rendelkezik az els�dleges fi�k biztons�gi azonos�t�j�val). Please use Active Directory MMC to set an active account as this user's master account. (Ha akt�v fi�kot szeretne be�ll�tani a felhaszn�l� els�dleges fi�kj�nak, haszn�lja az Active Directory MMC eszk�zt.)

Esem�ny t�pusa: Hiba
Esem�ny forr�sa: MSExchangeIS Mailbox Store
Esem�ny kateg�ri�ja: Bejelentkez�s
Esem�nyazonos�t�: 1022
D�tum: 2000. 11. 03.
Id�: 16:24:55
Felhaszn�l�: -
Sz�m�t�g�p: ALIA
Le�r�s:
Log on Failure on database (Bejelentkez�si hiba a k�vetkez� adatb�zisba:) �First Storage Group\Private Information Store (ALIA)� - Windows 2000 account DOMAIN\administrator; mailbox (Windows 2000-fi�k TARTOM�NY\rendszergazda; postafi�k) /o=Microsoft/ou=AdminGroup/cn=Recipients/cn=ALIAS. Hiba: -2147221231

A 0x8004011d azonos�t�j� hiba�zenet a MAPI_E_FAILONEPROVIDER hib�ra hivatkozik. A 0x80040111 �s a -2147221231 azonos�t�j� hiba�zenetek a MAPI_E_LOGON_FAILED hib�nak felelnek meg.

Hasonl� sorrendben megjelen� hib�k tapasztalhat�k az Exchange 2000 vagy az Exchange 2003 kiszolg�l�n l�v� postafi�kba val� bejelentkez�skor.

A lap tetej�re

Oka

A probl�ma olyankor jelentkezhet, amikor a postafi�khoz t�rs�tott �s az Active Directory c�mt�rszolg�ltat�sban letiltott felhaszn�l�i fi�khoz nem tartozik msExchMasterAccountSID attrib�tum.

A lap tetej�re

Ker�l� megold�s

A jelen szakaszban le�rtak az Active Directory olyan felhaszn�l�i fi�kjainak letilt�s�ra vonatkoznak, amelyekhez Exchange 2000 vagy Exchange 2003 postafi�kok tartoznak. Ezen l�p�sek szerint haladva a rendszer nem napl�zza a 9548-as sz�m� esem�nyt. Ha csak kis sz�m� postafi�kn�l tapasztalhat� a probl�ma, hozza l�tre az msExchMasterAccountSID attrib�tumot. Ehhez hajtsa v�gre a k�vetkez� l�p�seket:

Az Active Directory - felhaszn�l�k �s sz�m�t�g�pek be�p�l� modulban kattintson a N�zet men� Speci�lis lehet�s�gek parancs�ra.
A postafi�kot birtokl� letiltott felhaszn�l�i objektum tulajdons�gait tartalmaz� p�rbesz�dpanel Exchange Advanced (speci�lis Exchange-tulajdons�gok) lapj�n kattintson a Mailbox Rights (Postafi�k jogosults�gai) elemre, majd keressen egy olyan fi�kot, amelyhez Associated External Account (t�rs�tott k�ls� fi�k) jogosults�g van hozz�rendelve.
Ha nem tal�l ilyen jogosults�g� fi�kot, akkor a SELF fi�knak adjon Associated External Account �s Full Mailbox Access (teljes postafi�k-el�r�si) jogosults�got.

Megjegyz�s: Minden Windows 2000 tartom�nyban tal�lhat� SELF fi�k. Ugyanaz a j�l ismert biztons�gi azonos�t� (SID) tartozik az �sszes tartom�ny SELF fi�kj�hoz. Ha az Enged�lyek p�rbesz�dpanel list�j�n nem szerepel a SELF fi�k, �rja be a SELF fi�knevet.

Egyszerre csak egy fi�kn�v rendelkezhet Associated External Account jogosults�ggal. Ha a jogosults�g jelenleg hozz� van rendelve egy olyan fi�khoz, amelyre m�r nincs sz�ks�g vagy amely �rv�nytelen, akkor el�sz�r meg kell sz�ntetni a jogosults�g e fi�khoz t�rt�nt hozz�rendel�s�t, �s csak ezut�n t�rs�that� a fi�k a SELF jogosults�ggal.

Miut�n egy fi�kb�l elt�vol�totta az Associated External Account jogosults�got, l�pjen ki a letiltott felhaszn�l�i objektum tulajdons�gait �rint� �sszes p�rbesz�dpanelb�l. (Ehhez minden szinten az OK �s nem a M�gse gombra kell kattintania.) Erre az�rt van sz�ks�g, mert a jogosults�g v�ltoztat�sa csak azt k�vet�en t�rt�nik meg, hogy az adott felhaszn�l�ra vonatkoz� objektumtulajdons�gokb�l kil�pett. A rendszer addig blokkolja az Associated External Account jogosults�g tulajdonos�nak megv�ltoztat�s�t, am�g az objektum tulajdons�glapjainak bez�r�sa �s �jb�li megnyit�sa nem t�rt�nt meg.
�ll�tsa vissza az Associated External Account jogosults�got a SELF fi�khoz.

K�l�nf�le LDAP eszk�z�k seg�ts�g�vel, p�ld�ul az Active Directory Service Interfaces (ADSI) Edit be�p�l� modul, az LDP seg�dprogram vagy az Ldifde haszn�lat�val megtekintheti a felhaszn�l�i objektumok attrib�tumait, �s �gy meggy�z�dhet arr�l, hogy az msExchMasterAccountSID attrib�tum l�trehoz�sa megt�rt�nt. A c�mt�r replik�ci�ja �s az Exchange kiszolg�l� gyors�t�t�ra friss�t�s�nek k�sedelme miatt a postafi�k �thelyez�s�vel a v�ltoztat�sokat k�vet�en ak�r k�t �r�t is v�rnia kell.

Ha egyszerre t�bb letiltott felhaszn�l�i fi�k msExchMasterAccountSID attrib�tum�t szeretn� be�ll�tani, a postafi�k biztons�gi le�r�j�nak m�dos�t�s�ra haszn�lhatja a Collaboration Data Objects for Exchange Management (CDOEXM) interf�sz�t. A Microsoft Exchange 2000 Server Service Pack 2 (SP2) csomagt�l kezd�d�en a CDOEXM eszk�zben egy �j interf�sz haszn�lhat�, melynek neve �MailboxRights�. Seg�ts�g�vel lehet�s�g van a postafi�k biztons�gi le�r�j�nak programozott m�dos�t�s�ra.

Az msExchMasterAccountSid attrib�tum parancsf�jl haszn�lat�val v�gzett t�meges v�ltoztat�s�val kapcsolatban tov�bbi inform�ci�t a Microsoft Tud�sb�zis k�vetkez� cikk�ben tal�l a cikk sz�m�ra kattintva:

322890� (http://support.microsoft.com/kb/322890/ ) K�ls� fi�k t�rs�t�sa megl�v� Exchange 2000 postal�d�hoz (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)

A Microsoft term�kt�mogat�si szolg�lat�n�l t�j�koz�dhat arr�l, hogy milyen tov�bbi m�dszerek haszn�lhat�k letiltott felhaszn�l�i fi�kok msExchMasterAccountSid attrib�tum�nak glob�lis be�ll�t�s�ra. A Microsoft �ltal ny�jtott tov�bbi t�mogat�si lehet�s�gekr�l a Microsoft k�vetkez� webhely�n t�j�koz�dhat:

http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS (http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS)

Ha meg szeretn� tudni, hogy h�ny letiltott felhaszn�l�i fi�khoz nem tartozik msExchMasterAccountSid attrib�tum, hozzon l�tre egy LDIF-form�zott exportf�jlt. Ehhez futtassa az Ldifde.exe parancsot a k�vetkez� param�terekkel:

ldifde -f file.txt -d "dc=domain,dc=com" -l nothing -r "(&(objectcategory=person)(objectclass=user)(msexchuseraccountcontrol=2)(!(msexchmasteraccountsid=*)))"

Az Ldifde parancs param�tereinek le�r�sa az al�bbi list�ban tal�lhat�.

-f: Az export�l�s c�lf�jlj�nak kapcsol�ja
-d: A kapcsol� azt a Microsoft Windows tartom�nyt adja meg, ahonnan a felhaszn�l�i objektumok export�l�sa t�rt�nik. Ha p�ld�ul az Active Directory - felhaszn�l�k �s sz�m�t�g�pek kezel�konzolj�ban a tartom�ny neve corp.company.com, abb�l �dc=corp,dc=company,dc=com� lesz.
-l: A kapcsol� haszn�lata eset�n az attrib�tumok k�z�l az exportf�jlba csak a felsoroltak ker�lnek. Ekkor a nothing nem l�tez� attrib�tumot kell haszn�lni arra, hogy a kimenetben csak az objektumnevek j�jjenek l�tre, attrib�tumok n�lk�l.
-r: A kapcsol� a szabv�nyos LDAP lek�rdez�si szintaxis szerint megadja az LDAP keres�si sz�r�t. A keres�si karakterl�nc az Ldp.exe seg�dprogrammal, �s m�s LDAP eszk�zzel is haszn�lhat�. Ilyenkor a keres�s kiterjed az �sszes letiltott felhaszn�l�i objektumra (az msExchMasterAccountControl attrib�tum �rt�ke �2�) �s az msExchMasterAccountSID attrib�tummal nem rendelkez�kre is.

Az al�bbi p�lda egy kimeneti f�jlt mutat be:

dn: CN=AAA R1,OU=Recipients,DC=domain,DC=com
changetype: add
 
dn: CN=AAA R2,OU=Recipients,DC=domain,DC=com
changetype: add

. . . . .

Az LDIFDE az Active Directoryban val� haszn�lat�r�l tov�bbi inform�ci�t a Microsoft Tud�sb�zis k�vetkez� cikk�ben tal�l a cikk sz�m�ra kattintva:

237677� (http://support.microsoft.com/kb/237677/ ) Az LDIFDE haszn�lata c�mt�robjektumok Active Directoryba val� import�l�s�hoz �s a c�mt�rb�l val� export�l�s�hoz

Megjegyz�s: Ne haszn�lja az LDIFDE parancssori seg�dprogramot vagy az ADSIEDIT eszk�zt az msExchMasterAccountSid attrib�tum l�trehoz�s�ra, m�dos�t�s�ra vagy t�rl�s�re.

A lap tetej�re

�llapot

A Microsoft meger�s�tette a hiba l�tez�s�t a cikk elej�n felsorolt Microsoft-term�kekben.

A lap tetej�re

A cikkben tal�lhat� inform�ci� a k�vetkez�(k)re vonatkozik:

Microsoft Exchange 2000 Server Standard Edition
Microsoft Exchange Server 2003 Enterprise Edition
Microsoft Exchange Server 2003 Standard Edition

A lap tetej�re

kberrmsg kbbug kbpending KB278966

A lap tetej�re

A Microsoft tud�sb�zisban szolg�ltatott inform�ci�kat "az adott �llapotban", b�rminem� szavatoss�g vagy garancia n�lk�l biztos�tjuk. A Microsoft kiz�r mindennem�, ak�r kifejezett, ak�r v�lelmezett szavatoss�got vagy garanci�t, ide�rtve a forgalomk�pess�gre �s az adott c�lra val� alkalmass�gra vonatkoz� szavatoss�got is. A Microsoft Corporation �s annak besz�ll�t�i semmilyen k�r�lm�nyek k�z�tt nem felel�sek semminem� k�r�rt, �gy a k�zvetlen, a k�zvetett, az �zleti haszon elmarad�s�b�l sz�rmaz� vagy speci�lis k�rok�rt, illetve a k�r k�vetkezm�nyek�nt felmer�l� k�lts�gek megt�r�t�s��rt, m�g abban az esetben sem, ha a Microsoft Corporationt vagy besz�ll�t�it az ilyen k�rok bek�vetkezt�nek lehet�s�g�re figyelmeztett�k. Egyes �llamok joga nem teszi lehet�v� bizonyos k�rok�rt a felel�ss�g kiz�r�s�t vagy korl�toz�s�t, ez�rt a fenti korl�toz�sok az �n eset�ben esetleg nem alkalmazhat�k.

This site in other countries/regions:

Az Exchange er�forr�s-postafi�kba val� bejelentkez�s vagy annak �thelyez�se nem lehets�ges.

A jelens�g

Oka

Ker�l� megold�s

�llapot

A cikkben tal�lhat� inform�ci� a k�vetkez�(k)re vonatkozik:

Kulcsszavak:�

Tov�bbi t�mogat�s

K�z�ss�g

Azonnali seg�ts�g

A cikk ford�t�sa

Kapcsol�d� t�mogat�k�zpontok