O banco de dados de Armazenamento de Informações não é montado nas identificações do evento 9519 e 9518

Após aplicar a versão Store.exe, posterior à versão 06.05.7651.26, em um computador que está executando o Microsoft Exchange Server 2003, você enfrenta os seguintes sintomas:

• Não é mais possível montar um banco de dados do Exchange.
• Os seguintes eventos são registrados no log do Aplicativo:
  
  Identificação do evento 9519

  Tipo de evento: Erro
  Origem do evento: MSExchangeIS
  Categoria do evento: Geral
  Identificação do evento: 9519
  Data: data
  Hora: hora
  Usuário: N/A
  Computador: Nome_do_servidor
  Descrição: Erro 0x89 ao iniciar o banco de dados "First Storage Group\Mailbox Store" no Armazenamento de Informações do Microsoft Exchange.
  Para obter mais informações, clique em http://www.microsoft.com/contentredirect.asp.
  Dados: 0000: 46 61 69 6c 65 64 20 74 Falha a
  0008: 6f 20 63 6f 6e 66 69 67 o config
  0010: 75 72 65 20 4d 44 42 00 urar MDB.

  Identificação do evento 9518

  Tipo de evento: Erro
  Origem do evento: MSExchangeIS
  Categoria do evento: Geral
  Identificação do evento: 9518
  Data: data
  Hora: hora
  Usuário: N/A
  Computador: Nome_do_servidor
  Descrição: Erro 0x89a ao iniciar o Grupo de Armazenamento/DC=com/DC=domínio/CN=Configuração/CN=Serviços/CN=Microsoft Exchange/CN=Nome de organização/CN=Grupos Administrativos/CN=Nome_do_Grupo_Administrativo/CN=Servidores/CN=Nome_do_servidor/CN=Armazenamento_de_informações/CN=First Storage Group no Armazenamento de Informações do Microsoft Exchange. MDB falhou ao iniciar.

Para obter mais informações sobre o hotfix 926666, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês): Observação O hotfix que está contido em 926666 é um versão do Store.exe que é superior a 06.05.7651.26. Por isso, você pode enfrentar esse problema depois de aplicar a correção.

Esse problema pode ocorrer se o serviço de Armazenamento de Informações do Microsoft Exchange enfrentar o erro ecAmbiguousAlias ao enumerar os grupos e usuários que têm permissões atribuídas para os objetos do banco de dados de armazenamento no Active Directory. O erro ocorre quando o SID (identificador de segurança) não pode ser resolvido para um único usuário. Neste cenário, o SID está presente no descritor de segurança do objeto de banco de dados que não será montado. O SID não pode ser resolvido por um único usuário se uma das seguintes condições for verdadeira:

• O SID é para um usuário ou grupo conhecido e mais de um domínio existe na floresta. Portanto, são criadas duplicatas dos objetos objectSID.
• Dois ou mais dos seguintes objetos têm valores correspondentes ou conflitantes:
  • objectSID
  • msExchMasterAccountSid
  • sIDHistory
  Esses três atributos devem ser únicos na floresta.

Como uma solução alternativa para esse problema, primeiro, verifique as permissões no ambiente do Exchange para certificar-se de que as contas ou grupos desconhecidos tenham sido definidos para as permissões do armazenamentos do Exchange. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):

Procurar por objetos conhecidos

Pesquise por meio das permissões do Exchange por objetos conhecidos, definidos nas permissões dos objetos do Exchange. Para fazer isto, execute as seguintes etapas: Aviso Se você usar o snap-in ADSI Edit, o utilitário LDP ou outro cliente LDAP versão 3 e modificar incorretamente os atributos dos objetos do Active Directory, problemas sérios poderão ocorrer. Estes problemas podem exigir a reinstalação do Microsoft Windows 2000 Server, do Microsoft Windows Server 2003, do Microsoft Exchange 2000 Server, do Microsoft Exchange Server 2003 ou do Windows e do Exchange. A Microsoft não garante que os problemas decorrentes da modificação incorreta dos atributos de objeto do Active Directory possam ser solucionados. A modificação destes atributos é de sua responsabilidade.

1. Inicie o Gerenciador do Sistema do Exchange.
2. Clique com o botão direito do mouse no nome da organização e clique em Delegar controle.
3. Execute as etapas no Administration Delegation Wizard do Exchange para remover todos os objetos conhecidos da lista de Usuários e grupos. Por exemplo, remova o grupo Builtin\Administrators e assim por diante.
4. No Gerenciador do Sistema do Exchange, expanda Grupos administrativos, clique com o botão direito do mouse em grupo administrativo e clique em Delegar controle.
5. Execute as etapas no Administration Delegation Wizard do Exchange para remover todos os objetos conhecidos da lista de Usuários e grupos.
6. Inicie a ferramenta ADSI Editar e verifique se cada armazenamento no servidor está com a caixa de seleção Permitir que as permissões herdáveis do pai sejam propagadas a este objeto e a todos os objetos filho marcada. Para fazer isto, execute as seguintes etapas:
   
   Observação A ferramenta ADSI Editar está incluída nas Ferramentas de Suporte do Windows. Para instalar as Ferramentas de Suporte do Windows, clique duas vezes em SUPTOOLS.MSI na pasta Suporte\Ferramentas no CD do Microsoft Windows Server 2003.
   1. Clique em Iniciar, em Executar, digite adsiedit.msc e clique em OK.
   2. Expanda Configuração [Nome_do_Controlador_de_Domínio.domínio.com].
   3. Expanda CN=Configuração, DC=domínio,DC=com.
   4. Expanda CN=Serviços.
   5. Expanda CN=Microsoft Exchange.
   6. Expanda CN=Nome_da_organização.
   7. Expanda CN=Grupos Administrativos.
   8. Expanda CN=Nome_do_grupo_administrativo.
   9. Expanda CN=Servidores.
   10. Expanda CN=Nome_do_servidor
   11. Expanda CN=Armazenamento_de_informações e clique em CN=Nome_do_Grupo_de_Armazenamento.
   12. No painel de resultados, clique com o botão direito do mouse em CN=Armazenamento de caixa de correio (Nome_do_servidor) e clique em Propriedades.
   13. Clique na guia Segurança e em Avançado.
   14. Verifique se a caixa de seleção Permitir que as permissões herdáveis do pai sejam propagadas a este objeto e a todos os objetos filho está marcada e clique em OK duas vezes.
   15. No painel de resultados, clique com o botão direito do mouse em CN=Armazenamento de pasta pública (Nome_do_servidor) e clique em Propriedades.
   16. Clique na guia Segurança e em Avançado.
   17. Verifique se a caixa de seleção Permitir que as permissões herdáveis do pai sejam propagadas a este objeto e a todos os objetos filho está marcada e clique em OK duas vezes.
7. Saia da ferramenta ADSI Editar, interrompa e reinicie o serviço de Armazenamento de Informações do Microsoft Exchange.
   
   Observação Às vezes, pode ser necessário reiniciar o servidor para que essas configurações tenham efeito.

SIDs conflitantes em outros atributos

Se todos os usuários conhecidos foram removidos das permissões e o servidores foram reiniciados, mas o problema persistir, provavelmente, o problema é causado por um valor conflitante em dois dos seguintes objetos:

• objectSID
• msExchMasterAccountSid
• sIDHistory

Atualmente, não há um método fácil para determinar qual dos dois objetos tem esses valores conflitantes. É aconselhável usar um dos seguintes métodos:

• Remover todos os grupos que não são padrão das permissões para os níveis de grupo da Organização e Administração.
• Contatar a Microsoft para ajudá-lo a determinar quais são os dois objetos em conflito e a resolver esse problema. Para contatar a Microsoft, visite o seguinte site da Microsoft:
  http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)

Um hotfix foi lançado para resolver esse problema. O artigo 930241 da Base de Dados de Conhecimento descreve este hotfix. Este hotfix fornece as seguintes alterações:

• Todos os objetos de grupos conhecidos serão ignorados.
• Quando dois objetos forem retornados pela pesquisa do SID, apenas uma mensagem de erro será exibida.

Para obter mais informações sobre esse hotfix, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):

A Microsoft confirmou que este é um problema nos produtos Microsoft que estão listados na seção "Aplica-se a". Estamos trabalhando em um hotfix para resolver esse problema.