XADM: Ereignis-ID 9554 wird angezeigt, nach dem Ändern von Postfachberechtigungen

Die folgende Ereignisserie kann alle 30 Minuten im Anwendungsprotokoll der Ereignisanzeige angezeigt werden: Hinweis: In der vorhergehenden Fehlermeldung ist der global eindeutige Bezeichner (GUID) des Postfachs eine eindeutige 32-stellige alphanumerische Kennung.

Dieses Verhalten kann auftreten, nachdem Sie Berechtigungen auf ein Postfach ändern.

Wiederherstellen Sie die ursprünglichen Berechtigungen mit dem geänderten Postfach, oder aktivieren Sie das Kontrollkästchen Vererbbare Berechtigungen from Parent to propagate to this Object zulassen auf der Registerkarte Sicherheit das Benutzerkonto, dessen Postfach dieses Problem führt dazu, dass, Sie um dieses Problem zu beheben. Gehen Sie hierzu folgendermaßen vor.

Schritt 1: Suchen Sie das Postfach, das dieses Problem verursacht

In einigen Fällen können Ihnen nicht bekannt, welches Postfach diesen Fehler verursacht. In diesem Fall verwenden Sie die Active Directory-Verwaltungstool (Ldp.exe), um zu ermitteln, welches Postfach dieses Problem bewirkt.

Achtung: Wenn Sie die ADSI-Bearbeitungs-Snap-in, das LDP-Dienstprogramm oder einen anderen LDAP-Client Version 3 verwenden und die Attribute von Active Directory-Objekten falsch ändern, kann dies schwerwiegende Probleme zur Folge haben. Diese Probleme können eine Neuinstallation von Microsoft Windows 2000 Server, Microsoft Exchange 2000 Server oder beiden Programmen erforderlich machen. Microsoft kann nicht dafür garantieren, dass Probleme, die ihre Ursache in einer unkorrekten Änderung von Active Directory-Objekten haben, behoben werden können. Es ist Ihr eigenes Risiko, diese Attribute zu ändern.

1. Konvertieren Sie die GUID mit 32 Zeichen aus der Beschreibung der Ereignis-ID 9554 in ein MsExchMailbox-Wert. Zu diesem Zweck aus der folgenden Schritte aus:
   1. Fügen Sie die Postfach-GUID aus dem Feld Beschreibung des Ereignisses 9554 in Editor. Beispielsweise f911a4c2-42de-42 C 1-8 d 97-abef7766063c.
      
      Hinweis: Die GUID enthält fünf Abschnitte, die durch Bindestriche voneinander getrennt sind.
   2. Geben Sie auf eine leere Zeile im Editor die Zeichen aus dem ersten Abschnitt der GUID (z. B. f911a4c2), in zwei Zeichen bestehenden Teile getrennt durch umgekehrten Schrägstrich in umgekehrter Reihenfolge. Zum Beispiel: \c2\a4\11\f9.
      
      Hinweis: Sie müssen den ersten umgekehrten Schrägstrich enthalten.
   3. Geben Sie die Zeichen aus dem zweiten Abschnitt der GUID (z. B. 42de) in zwei Zeichen bestehenden Teile getrennt durch umgekehrte Schrägstriche in umgekehrter Reihenfolge. Zum Beispiel: \de\42.
   4. Geben Sie die Zeichen aus dem dritten Abschnitt der GUID (z. B. 42 c-1) in zwei Zeichen bestehenden Teile getrennt durch umgekehrte Schrägstriche in umgekehrter Reihenfolge. Zum Beispiel: \c1\42.
   5. Geben Sie die Zeichen aus dem vierten Abschnitt der GUID (z. B. 8 d 97) in zwei Zeichen bestehenden Teile durch umgekehrte Schrägstriche voneinander getrennt sind. Zum Beispiel: \8d\97.
      
      Hinweis: Für diesen Abschnitt der GUID Sie die Reihenfolge der Abschnitte zweistelligen nicht rückgängig machen.
   6. Geben Sie die Zeichen aus dem fünften Abschnitt der GUID (z. B. abef7766063c) in zwei Zeichen bestehenden Teile durch umgekehrte Schrägstriche voneinander getrennt sind. Zum Beispiel: \ab\ef\77\66\06\3c.
      
      Hinweis: Für diesen Abschnitt der GUID Sie die Reihenfolge der Abschnitte zweistelligen nicht rückgängig machen.
   7. Fügen Sie die re-typed GUID Abschnitte zusammen, um den Wert MsExchMailbox zu bilden. Beispiel:
      \c2\a4\11\f9\de\42\c1\42\8d\97\ab\ef\77\66\06\3c
   8. Verwenden Sie in einer neuen Zeile im Editor diesen neuen MsExchMailbox-Wert zum Erstellen eines MsExchMailboxGUID-Eintrags in der folgenden ähnelt:
      (msExchMailboxGUID=\c2\a4\11\f9\de\42\c1\42\8d\97\ab\ef\77\66\06\3c)
      Hinweis: Fügen Sie die Klammern im vorstehenden Befehl.
2. Starten Sie den Active Directory-Verwaltungstool (Ldp.exe).
   
   Hinweis: Wenn die Windows 2000-Supporttools nicht installiert sind, installieren Sie Sie aus der Windows 2000-CD. Der Dateipfad ist Support\Tools\Setup.exe.
3. Klicken Sie im Menü Connection auf Connect.
4. Geben Sie im Feld Server den Namen eines Domänencontrollers (DC). Lassen Sie die Standardauswahl Anschluss als 389, es sei denn, Sie Ihre LDAP-Anschluss-Konfigurationen auf dem DC anders eingerichtet haben, und klicken Sie dann auf OK.
5. Klicken Sie im Menü -Verbindung auf Binden.
6. Geben Sie den Benutzernamen, Kennwort und Domäneninformationen für einen Benutzer mit Zugriff auf Active Directory-Stamm-Struktur anzeigen, und klicken Sie dann auf OK.
7. Klicken Sie im Menü Ansicht auf Struktur.
8. Lassen Sie das BaseDN leer, und klicken Sie dann auf OK. Standardmäßig wechselt dies den Fokus in der BaseDN der Stamm-Active Directory-Struktur.
9. Erweitern Sie den Domänencontainer (z. B. DC = Example, DC = com), klicken Sie mit der rechten Maustaste auf den Benutzercontainer, und klicken Sie dann auf Suchen.
10. Kopieren Sie den neuen Eintrag zu MsExchMailboxGUID, einschließlich der Klammern aus dem Editor, und fügen Sie ihn in das Feld Filter Ersetzen des vorhandenen Filters.
    
    Hinweis: Das Filtern sollte einen Eintrag ähnlich der folgenden enthalten:
    (msExchMailboxGUID=\c2\a4\11\f9\de\42\c1\42\8d\97\ab\ef\77\66\06\3c)
11. Klicken Sie auf Unterbaum, und klicken Sie dann auf Ausführen.
    
    Hinweis: Ändern Sie den Inhalt des Feldes <a0>Base Dn nicht.
    
    Die Postfachinformationen und den Besitzer des Postfachs werden zurückgegeben.

Schritt 2: Ändern der Postfach-Berechtigungen

1. Starten Sie das ADSIEDIT-Snap-in. Wechseln Sie zur Domänenpartition.
2. Klicken Sie mit der rechten Maustaste auf den Benutzer, deren Berechtigungen, die Sie ändern möchten, und klicken Sie dann auf Eigenschaften.
3. Klicken Sie auf die Registerkarte Sicherheit, aktivieren Sie das Kontrollkästchen Vererbbare Berechtigungen from Parent to propagate to this Object zulassen, und klicken Sie dann auf OK.
   
   Hinweis: Aktivieren Sie dieses Kontrollkästchen für das integrierte Administrator oder für die Domain \Administrator-Objekte.
4. Beenden Sie das Snap-In "Active Directory-Benutzer und -Computer".

Weitere Informationen zum Aktualisieren der Sicherheitsbeschreibung des Postfachs im Verzeichnisdienst fehlschlägt finden Sie auf folgender Website von Microsoft: