ID události 2080 z MSExchangeDSAccess

Souhrn

V aktualizaci Service Pack 2 (SP2) serveru Exchange 2000 a Exchange 2003 DSAccess (Directory Service Access součást) vygeneruje událost zjišťování topologie serveru Exchange 2000 nebo protokolu aplikací serveru Exchange 2003. Tento článek popisuje, jak můžete použít informace obsažené v události ID 2080 pomoci diagnostikovat problémy Exchange DSAccess.

Další informace

Chcete-li zobrazit tuto událost, je třeba zvýšit diagnostiky přihlášení MSExchangeDSAccess kategorie:
  1. Ze serveru Exchange 2000 nebo Exchange 2003 klepněte na tlačítko Start, přejděte na příkaz programy, přejděte na položku Microsoft Exchangea potom klepněte na tlačítko Správce systému.
  2. Rozbalte název organizace, rozbalte položku Administrative Groups, rozbalte Příslušnou skupinu pro správua potom rozbalte položku servery.
  3. Klepněte pravým tlačítkem myši použít Exchange server názeva potom klepněte na příkaz Vlastnosti.
  4. Klepněte na kartu Protokolování diagnostiky klepněte MSExchangeDSAccess službu v levém podokně a v pravém podokně klepněte na příkaz topologii .
  5. Nastavit úroveň protokolování na hodnotu Střední nebo vyšší, klepněte na tlačítko použíta potom klepněte na tlačítko OK.
  6. Pokud je to možné restartujte server Exchange zobrazit počáteční topologie zjišťování.
Zjišťování topologie zvýšit na vyšší úroveň diagnostiky uvidíte následující ID události v protokolu aplikace:

Event Type: Information
Event Source: MSExchangeDSAccess
Event Category: Topology
Event ID: 2080
Computer: MyComputer
Description:
Process MAD.EXE (PID=1808). DSAccess has discovered the following servers with the following characteristics:
(Server name | Roles | Reachability | Synchronized | GC capable | PDC | SACL right | Critical Data | Netlogon | OS Version)
In-site:
domaincontroller1.company.com CDG 7 7 1 0 0 1 7 1
domaincontroller2.company.com CDG 7 7 1 0 1 1 7 1
domaincontroller3.company.com CDG 7 7 1 0 1 1 7 1
Out-of-site:

For more information, click http://search.support.microsoft.com/search/?adv=1.

Následující seznam popisuje sloupců v události ID 2080 a jejich obsah:

  • Název serveru: V prvním sloupci označuje název řadiče domény, který odpovídá zbývající data v řádku.
  • Role: druhý sloupec ukazuje, zda konkrétní server může sloužit jako konfigurace řadiče domény (hodnotu ve sloupci C), řadič domény (hodnotu ve sloupci D) nebo server globálního katalogu (hodnotu ve sloupci G) pro tento konkrétní server Exchange. Dopis v tomto sloupci znamená, že server lze použít pro určené funkce a spojovník (-) znamená, že pro tuto funkci nelze použít na serveru. V příkladu je popsáno dříve v tomto článku role sloupec obsahuje hodnotu CDG zobrazit, že služba může použít server pro všechny tři funkce.
  • Dostupnosti: třetí sloupec ukazuje, zda je server dostupný připojení protokolu TCP (Transmission Control). Tyto příznaky bit hodnotu nebo jsou spojeny. 0x1 znamená server je dostupný jako server globálního katalogu (port 3268), 0x2 znamená server je dostupný jako řadič domény (port 389) a 0x4 znamená, že server je dostupný jako konfigurace řadiče domény (port 389). Jinými slovy Pokud serveru je dostupný jako server globálního katalogu a jako řadič domény, ale není jako konfigurace řadiče domény, je hodnota 3. V příkladu je popsáno dříve v tomto článku hodnota 7 ve třetím sloupci znamená, že je server dosažitelné jako globální katalogový server jako řadič domény a jako konfigurace řadiče domény (0x1 | 0x2 | 0x4 = 0x7).
  • Synchronized: čtvrtý sloupec ukazuje, zda příznak "isSynchronized" objektu rootDSE řadiče domény je nastaven na hodnotu TRUE. Tyto hodnoty pomocí stejné bitové příznaky, které jsou propojeny na hodnotu nebo jako příznaky, které se používají ve sloupci dostupnosti.
  • GC schopný: pátém sloupci je logický výraz, který uvádí, zda je řadič domény serverem globálního katalogu.
  • Primární řadič domény: šestém sloupci je logický výraz, který uvádí, zda je řadič domény primární řadič domény pro jeho doménu.
  • Seznam SACL doprava: sedmém sloupci je logický výraz, který uvádí, zda DSAccess má správná oprávnění ke čtení SACL (část nTSecurityDescriptor) proti této adresářové služby.
  • Důležitá Data: osmém sloupci je logický výraz, který uvádí, zda DSAccess nalézt v kontejneru konfigurace řadiče domény, které jsou uvedeny ve sloupci název serveru tento server Exchange.
  • Kontrola Netlogon: deváté sloupec (přidáno v serveru Exchange 2000 s aktualizací SP3) uvádí, zda DSAccess úspěšně připojen k služba Net Logon v řadiči domény. To vyžaduje použití pro vzdálené volání procedur (RPC) a toto volání může selhat z jiných důvodů než server, který je dolů. Například brány firewall může blokovat toto volání. Takže pokud 7 v devátém sloupci, znamená to úspěšná kontrola služby Net Logon pro každou roli (řadič domény, konfigurace řadiče domény a globální katalog).
  • Verze OS: desátá sloupec (přidáno v serveru Exchange 2003) uvádí, zda operačního systému řadiče domény uvedené v seznamu, je spuštěn alespoň systém Microsoft Windows 2000 Service Pack 3 (SP3). Server Exchange 2003 používá pouze řadiče domény nebo servery globálního katalogu se systémem Windows 2000 SP3 nebo novější. Logický výraz 1 znamená řadiče domény jsou splněny požadavky operačního systému serveru Exchange 2003 pro použití v DSAccess.

Jak používat informace v události ID 2080 diagnostikovat problémy DSAccess

Při kontrole zprávy události ID 2080, podívejte se na sloupec role nejprve. Měla by existovat alespoň jeden server, který může služba C role, alespoň jeden server, který může služba D role a alespoň jeden server, který může služba G role. Pokud je pomlčka místo písmene v některém z těchto prostorů, zkontrolujte topologii. Potvrďte, že nejméně jeden řadič domény a server jeden globální katalog v lokalitě serveru Exchange je s nejnižší spojení nákladů nebo v nejbližší připojených sítí.

Dále vyhledejte ve sloupci dostupnosti . Obecně jeden z několika možných čísla v tomto sloupci zobrazí. Pokud řadič domény je řadič domény, ale není serverem globálního katalogu (role sloupec zobrazuje CD -), toto číslo je 6 (0x2 | 0x4) označuje, že je dostupná pro připojení TCP port řadiče domény na serveru (389). Pokud je řadič domény serverem globálního katalogu (role sloupec zobrazuje "CDG"), je toto číslo 7 (0x1 | 0x2 | 0x4), což znamená, že port řadiče domény (389) na server a server globálního katalogu portu (3268) jsou dostupná prostřednictvím připojení TCP. Pokud vidíte zde další čísla (zvláště 0), pravděpodobně došlo k potížím s připojením serveru Exchange adresářové službě.

Dále podívejte se na sloupci vpravo SACL . DSAccess nepoužívá libovolný řadič domény, který nemá oprávnění ke čtení SACL na atributu nTSecurityDescriptor v řadiči domény. Musí mít alespoň jeden server, který splňuje všechny role (C, D nebo G), která je dosažitelná pro tuto roli (příznak příslušného bitu připojen pomocí hodnoty ve sloupci dostupnosti OR) a 1 , jsou uvedeny ve sloupci vpravo SACL . Pokud nemáte tyto servery, potvrdit, že řadič domény, který zobrazuje 0 v sloupci vpravo SACL byl prepped domény a pak potvrďte, že jsou správně nakonfigurovány služby aktualizace příjemce.


Další informace o problémech SeSecurityPrivilege a policytest doprava klepněte na následující číslo článku znalostní báze Microsoft Knowledge Base:

314294 XADM: Exchange 2000 chybové zprávy jsou generovány SeSecurityPrivilege a Policytest problémy
Pokud kroky popsané v tomto článku problém nevyřeší, zachycení spuštění RegTrace DSAccess a počáteční topologie zjišťování. Postupujte následovně:
  1. Ukončete všechny procesy DSAccess. Na funkčnosti serveru Exchange 2000 nebo Exchange 2003 mají obvykle následující procesy DSAccess načten:

    • MAD.exe (MSExchangeSA)
    • Emsmta.exe (MSExchangeMTA)
    • Store.exe (MSExchangeIS)
    • Winmgmt.exe (WinMgmt)
    • Inetinfo.exe (několik služeb v rámci)
    • Exmgmt.exe (MSExchangeMGMT)

    Jestliže není možné restartovat server, stále můžete zastavit všechny služby, které používají DSAccess spuštěním následujících příkazů:


    • net stop /y msexchangesa
    • příkaz net stop iisadmin /y
    • příkaz net stop winmgmt/y

    Potvrďte, že všechny procesy pomocí DSAccess přestaly, spusťte následující příkaz:
    Tlist -m dsaccess.dll
    Pokud se zobrazí následující výstup, jste úspěšně ukončili všechny procesy pomocí DSAccess:
    Pomocí DSACCESS nalézt žádné úkoly. KNIHOVNA DLL
  2. Zapnete trasování. Další informace o způsobu zapnutí trasování klepněte na následující číslo článku znalostní báze Microsoft Knowledge Base:

    238614 XCON: jak nastavit Regtrace pro server Exchange 2000
  3. Spusťte Exchange System Attendant (Chcete-li spustit systémový hlídač serveru Exchange z příkazového řádku, zadejte příkaz net start msexchangesa).
  4. Čekání záchranu přejít v prohlížeči událostí události topologie DSAccess zastavit postup RegTrace a potom obraťte se na Microsoft služby (technické) k interpretaci výstupu. Další informace o kontaktování podpory naleznete na webu Microsoft Services:

    http://support.microsoft.com/contactus/?ws=supportquestion.asp?sd=gn&fr=0
Vlastnosti

ID článku: 316300 - Poslední kontrola: 20. 1. 2017 - Revize: 2

Váš názor