Keine Hauptkonto-SID

[Dieses Thema beschäftigt sich mit einem besonderen Problem, das von Exchange Server Analyzer angezeigt wird. Die Problembehandlung sollte nur auf Systeme angewendet werden, auf denen Exchange Server Analyzer ausgeführt wird und dieses spezielle Problem auftritt. Exchange Server Analyzer (als kostenloser Download verfügbar) trägt remote Konfigurationsdaten von allen Servern in der Topologie zusammen und analysiert diese Daten automatisch. Der sich ergebende Bericht enthält ausführliche Informationen zu wichtigen Konfigurationskonflikten, möglichen Problemen und Produkteinstellungen, die nicht den Standardeinstellungen entsprechen. Indem Sie diese Empfehlungen beachten, können Sie bessere Leistung, Skalierbarkeit, Zuverlässigkeit und Betriebszeit erzielen. Weitere Informationen zum Tool sowie zum Download der aktuellsten Version finden Sie unter "Microsoft Exchange Analyzers" unter der Adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Letztes Änderungsdatum des Themas: 2007-02-14

Microsoft Exchange Analyzer fragt die Microsoft WMI-Klasse (Windows Management Instrumentation – Windows-Verwaltungsinstrumentation) Win32_NTLogEvent ab, um zu ermitteln, ob innerhalb der letzten Stunde für MSExchangeIS eine Warnung für ein Ereignis 9548 aufgetreten ist.

Stellt der Exchange Analyzer fest, dass innerhalb der letzten Stunde eine 9548-Ereigniswarnung protokolliert wurde, zählt er die Gesamtanzahl der in dieser Stunde erfassten Warnungen für das Ereignis 9548.

Wenn Exchange Analyzer feststellt, dass in der letzten Stunde 20 oder mehr Warnungen für ein Ereignis 9548 protokolliert wurden, wird eine Warnung angezeigt.

Diese Warnung weist darauf hin, dass möglicherweise deaktivierte Active Directory-Verzeichnisdienst-Benutzerkonten vorliegen, die Exchange Server-Postfächern zugeordnet sind und über ungültige msExchMasterAccountSID-Attribute verfügen.

Ein Postfach auf einem Server mit Microsoft Exchange Server 2003 oder Exchange 2000 Server ist nur verfügbar, wenn es einem Active Directory-Verzeichnisdienst-Benutzerkonto zugeordnet ist. Diese Verknüpfung wird teilweise durch Festlegen des Active Directory-Attributs msExchMasterAccountSid für das Postfach erreicht. Das Active Directory-Konto, mit der das Exchange-Postfach verknüpft ist, kann entweder aktiviert oder deaktiviert sein. Die Benutzer von deaktivierten Konten sollten allerdings über das Attribut msExchMasterAccountSid verfügen.

Ist der Wert des Attributs msExchMasterAccountSid eines deaktivierten Benutzerkontos leer oder beschädigt, und wird eine Zugriffssteuerungsliste (Access Control List, ACL) erstellt, die dieses Benutzerkonto enthält, können Leistungsprobleme auftreten, wenn die ACL zum Zugriff auf Postfach- oder Öffentliche Ordner-Ressourcen verwendet wird.

So beheben Sie diese Warnung

• Stellen Sie sicher, dass Exchange Server 2003 Service Pack 2 (SP2) mit dem in Microsoft Knowledge Base-Artikel 916783, "Ein Hotfix ist verfügbar, das ändert, wie Exchange Server 2003 SP2 ein deaktiviertes Active Directory-Benutzerkonto behandelt, das einem Exchange Server 2003-Postfach zugeordnet ist, behandelt" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=916783) angegebenen Hotfix installiert ist.
• Untersuchen Sie die ACL und das Benutzerkonto, auf das sich die 9548-Ereigniswarnung bezieht, um zu ermitteln, ob der Wert des Attributs msExchMasterAccountSid leer oder beschädigt ist. Generieren Sie bei Bedarf einen gültigen msExchMasterAccountSID-Attributwert für das Konto mithilfe der Anweisungen in Microsoft Knowledge Base-Artikel 328880, "Beheben von Problemen mit der Leistung Öffentlicher Ordner aufgrund von ACL-Konvertierungen in Exchange 2000 und in Exchange 2003" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=328880)
• Entfernen Sie das deaktivierte Benutzerkonto aus der ACL. Beachten Sie dazu die Anweisungen in Microsoft Knowledge Base-Artikel 278966, "Verschieben eines Exchange-Ressourcenpostfachs oder Anmelden bei diesem Postfach nicht möglich" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=278966)