無法在目錄服務中更新信箱安全性描述元

 

上次修改主題的時間: 2009-07-15

Operations Manager 的 Microsoft Exchange Server 2007 管理組件可監視執行 Exchange Server 2007 之電腦上的 Windows 應用程式記錄檔,並於記錄下列「詳細資料」表格中所指定的事件時產生此警示。

若您使用的是 Microsoft Operations Manager 2005,要進一步了解此警示的詳細資訊,請執行下列一或多項操作:

  • 從操作員主控台選取此警示,然後按一下 [內容] 索引標籤。檢閱包括您環境特定變數的警示描述。

  • 從操作員主控台按一下 [事件] 索引標籤,然後按兩下清單中您要檢閱事件描述的事件。檢閱符合此 Operations Manager 警示準則而加以記錄的事件。

若您使用的是 System Center Operations Manager 2007,要進一步了解此警示,請執行下列一或多項操作:

  • 從 Operations 主控台,連按兩下該警示,然後按一下 [一般] 索引標籤。檢閱包括您環境特定變數的警示描述。

  • 從 Operations 主控台,連按兩下該警示,然後按一下 [警示內容] 索引標籤。檢閱符合此 Operations Manager 警示準則而加以記錄的事件。

詳細資料

產品

Exchange

版本

8.0 (Exchange Server 2007)

識別碼

9554

來源

MSExchangeIS*

警示類型

Warning

MOM 規則路徑

Microsoft Exchange Server/Exchange 2007/Mailbox/Information Store

MOM 規則名稱

無法在目錄服務中更新信箱安全性描述元。

說明

此警告事件表示特定信箱的目錄權限有問題。使用者在存取其帳戶時可能會遇到問題。

使用者動作

若要解決此警告,請在目錄中搜尋 msExchMailboxGUID 以找出信箱,然後還原適當的信箱權限。

步驟 1:找出發生問題的信箱

如果不知道哪個信箱造成問題,請使用 Active Directory 管理工具 (LDP.exe) 來判定信箱名稱。若要做這樣的處理,請遵循下列步驟:

  1. 在 Exchange Mailbox Server 的應用程式記錄檔中,找出事件識別碼 9554。此事件包含 32 個字元的 GUID,您可用於識別信箱。例如,事件描述內含的 GUID 可能類似下列範例 GUID:

    f911a4c2-42de-42c1-8d97-abef7766063c

  2. 將 32 個字元的 GUID 轉換為 msExchMailbox 值。若要做這樣的處理,請遵循下列步驟:

    1. 將事件識別碼 9554 的 [描述] 方塊中的信箱識別碼 GUID 貼到文字編輯器 (例如記事本) 中。GUID 是由五個以連字號分隔的區段所構成。

    2. 在記事本的空白行中,以反向順序輸入 GUID 第一個區段的字元 (f911a4c2),兩個字元一組並以反斜線字元隔開。例如,輸入 \c2\a4\11\f9

      note附註:
      必須包含開頭的反斜線字元。
    3. 在同一行中以反向順序輸入 GUID 第二個區段的字元 (42de),兩個字元一組並以反斜線字元隔開。例如,輸入 \de\42

    4. 以反向順序輸入 GUID 第三個區段的字元 (42c1),兩個字元一組並以反斜線字元隔開。例如,輸入 \c1\42

    5. 輸入 GUID 第四個區段的字元 (8d97),兩個字元一組並以反斜線字元隔開。例如,輸入 \8d\97

      note附註:
      對於 GUID 的這個區段,請勿反轉兩個字元區段的順序。
    6. 輸入 GUID 第五個區段的字元 (abef7766063c),兩個字元一組並以反斜線字元隔開。例如,輸入 \ab\ef\77\66\06\3c

      note附註:
      對於 GUID 的這個區段,請勿反轉兩個字元區段的順序。
    7. 一起新增每個重新輸入的 GUID 區段,以構成 msExchMailbox 值。例如,最終的 GUID 區段應顯示如下:

      \c2\a4\11\f9\de\42\c1\42\8d\97\ab\ef\77\66\06\3c

    8. 在記事本的新行上,使用此新的 msExchMailbox 值建立類似下面的 msExchMailboxGUID 項目:

      (msExchMailboxGUID=\c2\a4\11\f9\de\42\c1\42\8d\97\ab\ef\77\66\06\3c)

      note附註:
      必須在此字元字串中包含括號。
  3. 啟動 Active Directory 管理工具 (LDP.exe)。此工具隨附於 Windows Server CD 上的 Windows 支援工具中。

  4. 按一下 [連線] 功能表上的 [連線]。

  5. 在 [伺服器] 方塊中輸入網域控制站的名稱。除非已在網域控制站上設定不同的 LDAP 通訊埠組態,否則請將預設通訊埠選取項目保留為 389,然後按一下 [確定]。

  6. 按一下 [連線] 功能表上的 [繫結]。

  7. 輸入有權檢視 Active Directory 根樹狀目錄之使用者的使用者名稱、密碼及網域資訊,然後按一下 [確定]。

  8. 按一下 [檢視] 功能表上的 [樹狀目錄]。

  9. 將 [BaseDN] 方塊空白,然後按一下 [確定]。根據預設,這會將焦點切換至 Active Directory 根樹狀目錄的 BaseDN。

  10. 展開網域控制站 (DC=example,DC=com),在使用者的容器上按一下滑鼠右鍵,然後按一下 [搜尋]。

  11. 從記事本複製新的 msExchMailboxGUID 項目,將它貼到 [篩選器] 方塊中,以取代現有的篩選器。[篩選器] 方塊現在應包含類似下面的項目:

    (msExchMailboxGUID=\c2\a4\11\f9\de\42\c1\42\8d\97\ab\ef\77\66\06\3c)

  12. 按一下 [樹狀子目錄],然後按一下 [執行]。請勿修改 [基本 DN] 方塊的內容。

    系統會傳回信箱資訊和信箱擁有者。

步驟 2:修改信箱權限

  1. 啟動 [ADSI 編輯器] 工具,然後移至網域分割。

  2. 在先前傳回的使用者帳戶上按一下滑鼠右鍵,然後按一下 [內容]。

  3. 按一下 [安全性] 索引標籤,按一下以選取 [允許父系可繼承的權限傳播到這個物件] 核取方塊,然後按一下 [確定]。

    note附註:
    若是 Built-in\Administrator 帳戶或任何 <Domain>\Administrator 物件,請勿按選這個核取方塊。
  4. 結束 [ADSI 編輯器] 嵌入式管理單元。

更多資訊

若要根據產生此警示的準則來搜尋 Microsoft 知識庫文章,請瀏覽搜尋支援知識庫 (KB) 網站。

若要檢閱可能未由 Exchange Server 2007 警示所陳述的 Exchange 2007 事件訊息文章,請參閱事件和錯誤訊息中心

UNRESOLVED_TOKEN_VAL(InstallBPATool)