[XADM] Mbconn.exe ユーティリティに関する問題の回避方法

この資料では、Mbconn 6.0.4417 で発生する以下の既知の問題を回避する方法について説明します。

• [名前を付けて保存] ダイアログ ボックスを使用した後で Mbconn が突然終了する。
• Mbconn エクスポート ファイルのレコードが正しくフォーマットされていないため、Ldifde インポートが機能しない。
• 「No such object」または「No private databases found on this server」というエラー メッセージが表示される。
• 実際にはメールボックスへの再接続が成功していても、すべて失敗とレポートされる。
  
  注 再接続後、メールボックスにアクセスできるようになるまで 10 分以上かかる場合があります。

「現象」に記載された Mbconn の問題を回避するには、以下に紹介する回避策を適宜実行してみてください。

• [名前を付けて保存] ダイアログ ボックスにログ ファイル名を入力すると Mbconn が突然終了する
• エクスポートするファイルの場所を指定しようとすると Mbconn が突然終了する
• Mbconn が Exchange データベースを列挙しない
• 再接続に成功していても、失敗したと Mbconn がレポートする
• Active Directory インポート中にエクスポート ファイルがエラーを返す

[名前を付けて保存] ダイアログ ボックスでログ ファイル名を入力すると Mbconn が突然終了する

Mbconn は、Mbconn.exe が保存されているフォルダにログ ファイルを生成します。Mbconn.exe が読み取り専用の共有フォルダに保存されているなどの理由でこの場所にファイルを書き込むことができない場合には、ログ ファイルの別の保存場所を選択する画面が表示されます。このときに表示されるのは、名前を付けて保存するときに通常使用されるダイアログ ボックスです。ここでどのような場所またはファイル名を選択しても、Mbconn は異常終了します。

この問題を回避するには、Mbconn を書き込み可能な場所にコピーするか、ファイル選択ダイアログ ボックスで [キャンセル] をクリックして、ログを出力せずに Mbconn を使用するようにします。

「回避策」先頭のリストに戻る

エクスポートするファイルの場所を指定しようとすると Mbconn が突然終了する

エクスポート ファイルを作成するときに参照ボタンをクリックしてファイルを指定しようとすると、Mbconn が突然終了します。

この問題を回避するには、ファイル名を入力して [Generate] をクリックする方法でエクスポート ファイルを作成します。

「回避策」先頭のリストに戻る

Mbconn が Exchange データベースを列挙しない

接続先のドメイン コントローラと Exchange コンピュータを定義した後で、次のいずれかのエラー メッセージが表示されることがあります。 この問題は、管理者が、Active Directory の構成コンテナの親ドメインに属している Microsoft Windows アカウントでログオンしていない場合に発生します。構成コンテナは、Active Directory フォレストにインストールされた最初のドメインのサブコンテナとして作成されます。フォレストが複数のツリーで構成されていると、構成コンテナが格納されているツリーを見つけるのが困難になる場合があります。構成コンテナの親ドメインを確認するには、次の手順を実行します。

1. Active Directory サイトとサービスの管理コンソールを起動します。
2. [サイト] オブジェクトをクリックし、プロパティを開きます。
3. [オブジェクト] タブをクリックします。親ドメインが ドメイン.com の場合、ここには次の形式でドメイン名が記載されます。
   ドメイン.com/Configuration/Sites

この問題を回避して Mbconn を使用するためには、ドメイン コントローラや接続先の Exchange 2000 サーバーの場所がどこであろうと、このドメインのアカウントを使って Windows にログオンする必要があります。

「回避策」先頭のリストに戻る

再接続に成功していても、失敗したと Mbconn がレポートする

Mbconn は、再接続に成功したメールボックスがあった場合でも、すべての再接続が失敗したとレポートすることがあります。管理者が Exchange のシステム マネージャを起動し、クリーンアップ エージェントを使ってすべてのメールボックスの接続状態を確認しようとすると、クリーンアップ エージェントは動作せず、次のようなエラー メッセージが表示されます。 このとき、アプリケーション イベント ログには、次のようなエラー メッセージが記録されます。 また、システム マネージャで [メールボックス] フォルダを開き、失敗したユーザー 1 人に再接続しようとすると、次のエラー メッセージが返されます。 サービスまたはシステム マネージャを再起動しても、このエラーは解消されません。通常は、メールボックスがアクセス可能になるまで約 10 分かかります (もう 1 度クリーンアップ エージェントが正常に実行できた時点で、再接続プロセスが完了します)。

ユーザーの homeMDB 属性と mailNickname 属性は、Ldifde ユーティリティで確認できます。これらの属性が設定されていれば、Mbconn の再接続プロセスは実際に成功しています。Ldifde ユーティリティを使ってユーザーの homeMDB 属性と mailNickname 属性を確認するには、対象となるユーザー アカウントの識別名が必要です。Mbconn のプレビュー モードでは、接続先となるメールボックスのユーザー アカウントの識別名が表示されます。たとえば、次のコマンドを実行するとします。 出力結果は次のサンプルのようになります。 注 : homeMDB 属性と mailNickname 属性があるかどうかにかかわらず、Ldifde ユーティリティは「1 entries exported」というメッセージを返します。「エントリがありませんでした」というメッセージが返された場合は、ディレクトリからのユーザー オブジェクトの読み取りに失敗したことを意味します。その場合の原因には、識別名の入力ミス、オブジェクトの表示に必要な権限がない、エスケープする必要のある文字をエスケープしていなかったことなどが考えられます。エスケープする必要のある文字の詳細については、この資料の「Active Directory のインポート中にエクスポート ファイルがエラーを返す」を参照してください。

homeMDB 属性と mailNickname 属性が存在していて、クリーンアップ エージェントが正常に実行できた場合は、ユーザー オブジェクト属性を追加する受信者更新サービスの再接続プロセスが完了できていないことが考えられます。ユーザー オブジェクトに proxyAddresses 属性が設定されていなければ、受信者更新サービスによるオブジェクトの処理は行われていません。

この問題や明白な再接続問題が発生しないようにするには、Mbconn エクスポート ファイルの各レコードに次の行を追加します。 msExchUserAccountControl 値の詳細については、この資料の「Active Directory のインポート中にエクスポート ファイルがエラーを返す」を参照してください。

「回避策」先頭のリストに戻る

Active Directory のインポート中にエクスポート ファイルがエラーを返す

エクスポート ファイルの LDIF レコードは一般に次のような書式になっています。 ファイルのインポートに使う一般的なコマンド構文を次に示します。 インポート中に構文エラーまたはフォーマット エラーが発生した場合は、インポートが停止され、問題のレコードの開始行がレポートされます (最初のレコードで問題が発生した場合は、「1 行目にエラー」といった形でレポートされます)。Active Directory 内にエントリが存在している場合は、-K スイッチを使用しない限り、2 度目にファイルをインポートしようとしたときにエラーが発生します。レコードに属性を追加したりレコードを再インポートして、以前作成したエントリを変更することはできません。LDIF 規格には既存のディレクトリ オブジェクトの変更についての規定もありますが、その書式や構文はレコードの作成時のものとはかなり異なります。

一般に、LDIF インポートのトラブルシューティングでは、エラーが発生したレコードを格納している行を特定し、そのレコードに問題がないか調べる必要があります。

次に、Mbconn エクスポート ファイルで発生する一般的な問題を紹介します。

• 識別名で使用されている文字が、正しくエスケープされていない場合があります。識別名で使用するときにエスケープする必要がある文字を次に示します。
  
  
  • カンマ (,)
  • 等号 (=)
  • 正符号 (+)
  • 円記号 (\)
  • セミコロン (;)
  • 二重引用符 (")
  • 山かっこ (< >)
  この問題は、CN 値に指定されたカンマによって発生するのが最も一般的です ("CN=First Last" とすべきところを "CN=Last, First" としてしまうなど)。LDIF 形式では、完全識別名のセグメントを区切るための区切り文字としてカンマを使用します。 そのため、セグメント内でカンマを使用するには、カンマの前に円記号を付けてカンマが特殊な意味を持たないようにする (エスケープする) 必要があります ("Last\, First" など)。
• sn (姓) フィールドが空白になっている場合があります。データベースのメールボックス テーブルに givenName フィールドと sn フィールドが格納されていなければ、Mbconn は値を判断しようとし、CN 内のスペースが両者の区切りを示していると見なします。CN にスペースが含まれていなければ、CN 全体を givenName と判断し、sn を空白として扱います。一方、LDIF インポート ファイルに指定されているすべての属性は値を持つ必要があるので、sn を空白扱いすることによってインポートが機能しなくなります。この問題を回避するには、空白になっている sn 属性を検索し、すべての sn 属性に一般的な姓を指定します。
• samAccountName に使用できない文字が含まれている場合があります。samAccountName に指定可能な文字は 20 文字以内です。スペースは使用できません。また、以下の文字もすべて使用できません。
  
  
  • アスタリスク (*)
  • 等号 (=)
  • 正符号 (+)
  • 角かっこ ([ ])
  • 円記号 (\)
  • 縦線 (|)
  • セミコロン (;)
  • コロン (:)
  • 二重引用符 (")
  • カンマ (,)
  • 山かっこ (< >)
  • ピリオド (.)
  • スラッシュ (/)
  • 疑問符 (?)
  Mbconn は CN から samAccountName を作成します。したがって、エスケープする必要のある文字を含んでいる CN のほとんどは、不適切な samAccountName を含んでいることになります。

上記の 3 つの問題は次のバッチ ファイルを使って修正することができます。このバッチ ファイルは、ほとんどの MBconn エクスポート ファイルに対して機能します。バッチ ファイルは、ダブル スペース (1 行おき) で記述されています。この形式にすることにより、ディスプレイ上で不必要に折り返している行を簡単に見分けることができます。

このバッチ ファイルには次の 4 つの機能があります。

• 必要に応じて DN 値にエスケープ文字を追加します。
• samAccountName から使用できない文字を取り除きます。
• 各レコードに msExchUserAccountControl 値を追加します。
• 各レコードから givenName、sn、cn の行を削除します(これらの行を残しておきたい場合は、削除しないようにバッチ ファイルを編集することもできます)。

このバッチ ファイルは、デフォルトのコマンド ライン拡張機能が有効になっている Microsoft Windows 2000 または Microsoft Windows NT 4.0 で動作します。

このバッチ ファイルを実行するには、 Mbconn エクスポート ファイル名と変更内容を記述する新しいファイル名の 2 つのパラメータが必要です。指定例を次に示します。 バッチ ファイルをコピーしてテキスト エディタに貼り付け、Mbconnfix.bat という名前で保存します。 「回避策」先頭のリストに戻る

マイクロソフトでは、これが Microsoft Exchange 2000 Server にかかわる問題であることを確認済みです。

Mbconn.exe ユーティリティは、Exchange 2000 Server の CD-ROM に収録されています。このユーティリティは一般に、代替サーバー データベースの回復時に Exmerge.exe と併用されます。代替サーバーの回復時には、データベース内のデータを取り出すため、Active Directory フォレスト内の Exchange 2000 データベースを別のフォレスト内の回復サーバー上で起動します。このような場合には、Mbconn を使ってまず回復対象の各メールボックスの Active Directory ユーザー アカウントを生成します。その後、Exmerge を使って、回復用のデータベースのデータを稼動中のデータベースにマージします。

Mbconn では LDIF 形式のファイルを生成することができるので、生成されたファイルを Ldifde.exe で Active Directory にインポートすることも可能です。Mbconn のエクスポート ファイルは、以前の Exchange Server の DS/IS 整合性調整機能と同じような機能を実行します。つまり、Mbconn のエクスポート ファイルは、Exchange データベース内で "孤立した" メールボックスに対応するディレクトリ アカウントを作成するので、再びそれらのメールボックスにアクセスできるようになります。生成されたファイルでアカウントの削除や属性の追加などを行ってから、インポートすることも可能です。

注 データベース内のメールボックス テーブルには特定のユーザー アカウントへの接続に必要な一部の属性しか格納されていません。それ以外の電話番号などの属性を自動的に再入力することはできません。

代替サーバー回復時のセットアップ手順については、次の Microsoft Web サイトのホワイト ペーパー 「Exchange 2000 Server Database Recovery」を参照してください。

この資料は米国 Microsoft Corporation から提供されている Knowledge Base の Article ID 301585? (http://support.microsoft.com/kb/301585/EN-US/ ) (最終更新日 2001-08-31) をもとに作成したものです。

この資料に含まれているサンプル コード/プログラムは英語版を前提に書かれたものをありのままに記述しており、日本語環境での動作は確認されておりません。