Problembehandlung von Exchange Management Pack

 

Letztes Änderungsdatum des Themas: 2006-11-17

Mehrere bekannte Probleme und Fehlkonfigurationen können Fehler mit dem Exchange Management Pack bewirken. In diesem Thema werden die Probleme behandelt, die häufig auftreten, und es wird deren Lösungen vorgestellt. Außerdem wird auf Tools verwiesen, die Sie zum Beheben anderer Probleme verwenden können, die möglicherweise in Ihrer Umgebung auftreten.

Dieser Leitfaden beschäftigt sich nicht mit der Wiederherstellung nach Datenverlusten. Informationen zur Wiederherstellung nach Datenverlusten finden Sie in der Dokumentation zu MOM 2005 (Microsoft® Operations Manager) unter https://go.microsoft.com/fwlink/?linkid=35627.

Problembehandlung für Exchange Management Pack-Bereitstellungen

Dieser Abschnitt unterstützt Sie beim Beheben von Problemen, die beim Ausführen des Exchange Management Pack-Konfigurationstools auftreten können.

ExMOM 8203-Warnung

Diese Warnung wird ausgegeben, wenn Sie einen Front-End-Server als Basis für das Kontopostfach für den Postfachzugriff ausgewählt haben. Front-End-Server dürfen nicht zum Speichern von Postfächern verwendet werden. Um dieses Problem zu beheben, verschieben Sie das Postfach auf einen Back-End-Server, oder deaktivieren eine der folgenden Regeln bzw. beide Regeln:

  • Microsoft Exchange Server 2003\Zustandsüberwachung und Leistungsschwellenwerte\Serverkonfiguration und Sicherheitsüberwachung\Prüfen auf Postfächer auf Front-End-Servern
  • Microsoft Exchange Server 2003\Zustandsüberwachung und Leistungsschwellenwerte\Serverkonfiguration und Sicherheitsüberwachung\Auf einem Front-End-Server gespeicherte Postfächer

Berechtigungsbezogene Fehler, wenn der Konfigurations-Assistent über das Netzwerk ausgeführt wird

Der folgende Fehler tritt auf, wenn Sie versuchen, das Konfigurationstool über ein Netzlaufwerk auszuführen:

Error: Request for the permission of type System.Security.Permissions.EnvironmentPermission, mscorlib, Version=1.0.5000.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 failed

Dieser Fehler ist das Ergebnis neuer Sicherheitseinschränkungen in .NET Framework, um Ihren Computer und das Netzwerk zu schützen. Das Exchange Management Pack-Konfigurationstool muss lokal installiert werden, damit Sie es ausführen können.

Das Konfigurationstool muss an einem Speicherort installiert werden, der zu einer Sicherheitsrichtliniengruppe mit der Berechtigung FullTrust gehört. Obwohl die lokalen Laufwerke zur Sicherheitsrichtliniengruppe "Zone – Arbeitsplatz" gehören, die die Berechtigung FullTrust besitzt, gehören die Netzwerkfreigaben und zugeordneten Netzlaufwerke zur Sicherheitsrichtliniengruppe "Zone – Intranet", die die Berechtigung LocalIntranet besitzt und ggf. die Ausführung der Konfigurationsanwendung verhindert.

Domänenübergreifendes Konfigurieren der MAPI-Anmeldeüberprüfungstests

Im Allgemeinen sollten Sie ein Postfachzugriffskonto verwenden, das in Ihrer Ressourcendomäne des Servercomputers mit Exchange definiert ist, nicht in Ihrer Benutzerdomäne. Standardmäßig erstellt der Konfigurations-Assistent Postfächer und Benutzerkonten, die Sie für Nachrichtenübermittlungstests in der gleichen Domäne wie der Servercomputer mit Exchange verwenden, den Sie überwachen. Dies kann ein Problem darstellen, wenn sich Ihr MOM-Server und die Domänenbenutzerkonten in einer übergeordneten Domäne befinden und der Servercomputer mit Exchange, auf dem das Testpostfach gespeichert ist, in einer untergeordneten Domäne angesiedelt ist.

So konfigurieren Sie die Überwachungsumgebung für die Unterstützung dieses Szenarios

  1. Verwenden Sie Active Directory-Benutzer und -Computer, um die vom Konfigurations-Assistenten erstellten Postfächer und Benutzerkonten zu löschen.

  2. Erstellen Sie neue Postfächer und Benutzerkonten in der gewünschten Domäne (in diesem Szenario z. B. in der übergeordneten Domäne). Sie benötigen ein Postfach für jede Datenbank, für die der MAPI-Anmeldeüberprüfungstest ausgeführt werden soll, und Sie sollten die Postfächer ServernameMOM, ServernameMOM01 usw. nennen, wobei Servername der Name des Servercomputers mit Exchange ist, den Sie überwachen. Der Anzeigename und der Alias für diese Konten muss identisch sein, andernfalls funktioniert die automatische Namensauflösung nicht ordnungsgemäß.

  3. Warten Sie, bis die Replikation des Active Directory®-Verzeichnisdiensts abgeschlossen ist. Diese Konten müssen auf den globalen Katalogserver repliziert werden, der vom Konfigurations-Assistenten verwendet wird, damit MOM sie erkennt.

  4. Führen Sie den Konfigurations-Assistenten aus, und überprüfen Sie, ob der Assistent die Konten ordnungsgemäß erkennt, die Sie für den MAPI-Anmeldetext erstellt haben.

Denken Sie daran, dass es wichtig ist, dass sowohl der Konfigurations-Assistent als auch das Skript, das den MAPI-Anmeldeüberprüfungstest durchführt, in der Lage sein muss, die neuen Konten beim Abfragen des globalen Katalogservers zu finden. Zwischen den Domänencontrollern entsteht eine Replikationswartezeit, und es kann eine Weile dauern, bis die von Ihnen erstellten Konten auf den globalen Katalogserver repliziert wurden, der vom Konfigurations-Assistenten und vom Skript verwendet wird.

Konfigurieren des Postfachzugriffskontos

Der Konfigurations-Assistent konfiguriert das Postfachzugriffskonto ordnungsgemäß. Wenn die Konfiguration des Postfachzugriffskontos geändert wird, kann das Exchange Management Pack mehrere Tests nicht durchführen. In diesem Abschnitt werden die Einstellungen beschrieben, die vom Konfigurations-Assistenten konfiguriert werden. Wenn diese Einstellungen geändert werden, werden von der MAPI-Anmeldung abhängige Tests nicht ordnungsgemäß ausgeführt.

Um die Regeln zu verwenden, die von einer MAPI-Anmeldung bei Exchange abhängig sind, müssen Sie mindestens ein Postfach (das als Agent-Zugriffskonto bezeichnet wird) auf jedem Servercomputer mit Exchange erstellen, der überwacht wird. Um auf diese Postfächer zugreifen zu können, benötigt das Exchange Management Pack ein Domänenbenutzerkonto (das Postfachzugriffskonto), das auf alle Agent-Postfächer auf allen Servern zugreifen kann. Dem Postfachzugriffskonto muss die Funktion Exchange-Administrator - Nur Ansicht zugewiesen werden, damit Postfachstatistikinformationen zum Servercomputer mit Exchange für die 100 wichtigsten Postfachberichte abgerufen werden können.

Die Regeln, die eine MAPI-Anmeldung bei Exchange erfordern, verlangen ein Testpostfachkonto auf jedem Server, der Exchange ausführt. Die folgenden Regeln und zugehörigen Berichte sind verfügbar:

Regelgruppe: Serververfügbarkeit\MAPI-Anmeldeüberprüfung und Verfügbarkeitsbericht

Regelname: Informationsspeicherverfügbarkeit überprüfen – MAPI-Anmeldung\ Bericht: Exchange Server-Verfügbarkeit

Regelgruppe: Serververfügbarkeit\Überprüfung der Nachrichtenübermittlung

Regelname: Nachrichtenübermittlungsnachrichten senden

Regelname: Nachrichtenübermittlungsnachrichten empfangen

Regelgruppe: Berichterfassungsregeln\Postfachstatistikanalyse

Regelname: Berichterfassungsregeln – Postfachstatistikanalyse, Berichte: Postfachberichte im Ordner "Exchange-Postfach- und Ordnergrößen"

Regelgruppe: Berichterfassungsregeln\Öffentliche Ordner-Statistikanalyse

Regelname: Berichterfassung – Öffentliche Ordner-Statistik, Berichte: Öffentliche Ordner-Berichte im Ordner "Exchange-Postfach- und Ordnergrößen"

noteAnmerkung:
Skripts im Exchange Management Pack verwenden das Postfachzugriffskonto für den Zugriff auf Testpostfächer. Diese Skripts erfordern nicht, dass Microsoft Outlook® auf dem Server installiert ist, der Exchange ausführt. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 266418 "Microsoft unterstützt nicht die Installation von Exchange Server-Komponenten und Outlook auf dem gleichen Computer" (https://go.microsoft.com/fwlink/?LinkId=3052&kbid=266418).

Erstellen des Postfachzugriffskontos

Die folgenden Verfahren beschreiben das Erstellen eines Postfachzugriffskontos sowie das Zuweisen der Funktion Exchange-Administrator - Nur Ansicht zu diesem Konto.

So erstellen Sie das Postfachzugriffskonto

  1. Öffnen Sie auf einem Computer, auf dem die Exchange-Verwaltungstools installiert sind, Active Directory-Benutzer und -Computer.

  2. Erweitern Sie im linken Bereich die Domäne. Klicken Sie mit der rechten Maustaste auf die Organisationseinheit, die den E-Mail-aktivierten Benutzer enthalten soll, zeigen Sie auf Neu, und klicken Sie dann auf Benutzer.

  3. Geben Sie im Dialogfeld Neues Objekt - Benutzer in den Feldern Vorname, Initialen, Nachname und Benutzeranmeldename die Benutzerinformationen ein, und klicken Sie dann auf Weiter.

  4. Geben Sie in den Feldern Kennwort und Kennwort bestätigen ein Kennwort für den neuen Benutzer ein. Wählen Sie die zutreffenden Kennwortoptionen aus, und klicken Sie dann auf Weiter.

  5. Deaktivieren Sie das Kontrollkästchen Exchange-Postfach erstellen. Klicken Sie auf Weiter, überprüfen Sie die Informationen für den neuen Benutzer, und klicken Sie dann auf Fertig stellen.

So weisen Sie dem Postfachzugriffskonto die Funktion "Exchange-Administrator - Nur Ansicht" zu

  1. Öffnen Sie den System-Manager.

  2. Klicken Sie im linken Bereich mit der rechten Maustaste auf die Organisation oder die administrative Gruppe, an die Sie Verwaltungsberechtigungen vergeben möchten, und klicken Sie dann auf Objektverwaltung zuweisen.

  3. Klicken Sie auf der Seite Willkommen beim Assistenten für die Zuweisung von Verwaltungsberechtigungen auf Exchange-Objekte auf Weiter.

  4. Klicken Sie auf der Seite Benutzer oder Gruppen auf Hinzufügen, um einem neuen Benutzer oder einer neuen Gruppe Verwaltungsberechtigungen zu erteilen.

  5. Klicken Sie in Objektverwaltung zuweisen auf Durchsuchen, und wählen Sie dann das soeben erstellte Domänenkonto aus.

    noteAnmerkung:
    Wählen Sie aus der Dropdownliste Suchen in aus, wo Sie suchen möchten. Sie können eine Liste der Benutzer und Gruppen des gesamten Active Directory oder auch nur einer bestimmten Domäne anzeigen lassen. Sie können den Namen des Benutzers oder der Gruppe auch in das Feld Name eingeben. Sie müssen die Namen einzeln eingeben.
  6. Nachdem Sie das Domänenbenutzerkonto ausgewählt haben, wählen Sie im Dialogfeld Objektverwaltung zuweisen in der Liste Funktion die folgende Verwaltungsberechtigung für die Gruppe oder den Benutzer aus:

    Exchange-Administrator - Nur Ansicht: Diese Option ermöglicht das Anzeigen der Exchange-Konfigurationsinformationen.

    noteAnmerkung:
    Um die Funktion eines vorhandenen Benutzers oder einer vorhandenen Gruppe zu ändern, markieren Sie den Benutzer bzw. die Gruppe, klicken auf Bearbeiten und wählen anschließend eine neue Funktion aus. Um einen Benutzer oder eine Gruppe zu entfernen, wählen Sie den Benutzer bzw. die Gruppe aus und klicken dann auf Entfernen.
  7. Um die Berechtigungen zuzuweisen, klicken Sie auf Weiter und anschließend auf Beenden.

--------

Erstellen des Testpostfachkontos

Die folgenden Regeln erfordern die Konfiguration eines Testpostfachkontos auf jedem Server, der Exchange ausführt.

Regelgruppe: Berichterfassungsregeln\MAPI-Anmeldeüberprüfung und Verfügbarkeitsbericht und auch Überwachung der Verfügbarkeit\MAPI-Anmeldeüberprüfung und Verfügbarkeitsbericht

Regelname: Informationsspeicherverfügbarkeit überprüfen – MAPI-Anmeldung\ Bericht: Exchange Server-Verfügbarkeit - Verwendete Agent-Postfächer: <Servername>MOM<optionales Suffix>

Regelgruppe: Überwachung der Verfügbarkeit\Nachrichtenfluss überprüfen

Regelname: Nachrichtenübermittlungsnachrichten senden

Regelname: Nachrichtenübermittlungsnachrichten empfangen - verwendetes Agent-Postfach: Nur <Servername>MOM

Regelgruppe: Berichterfassungsregeln\Postfachstatistikanalyse

Regelname: Berichterfassungsregeln – Postfachstatistikanalyse, Berichte: Postfachberichte im Ordner "Exchange-Postfach- und Ordnergrößen", verwendetes Agent-Postfach: Nur <Servername>MOM

Regelgruppe: Berichterfassungsregeln\Öffentliche Ordner-Statistikanalyse

Regelname: Berichterfassung – Öffentliche Ordner-Statistik, Berichte: Öffentliche Ordner-Berichte im Ordner "Exchange-Postfach- und Ordnergrößen", verwendetes Agent-Postfach: Nur <Servername>MOM

noteAnmerkung:
Erstellen Sie keine Agent-Postfächer auf Front-End-Servern mit Exchange.

So erstellen und konfigurieren Sie ein Testpostfachkonto

  1. Öffnen Sie auf einem Computer, auf dem Exchange-System-Manager installiert ist, Active Directory-Benutzer und -Computer.

  2. Erstellen Sie wie folgt ein Benutzerkonto für jeden Servercomputer mit Exchange:

  3. Benutzername von ServernameMOM, wobei Servername der Name des Servercomputers mit Exchange ist. Wen es sich um einen Exchange-Cluster handelt, ist der Servername der Name des virtuellen Servercomputers mit Exchange. Wenn der Servername z. B. ExServer1 lautet, heißt das Testkonto ExServer1MOM.

  4. Das zugehörige Postfach für das Konto muss auf einem Servercomputer mit Exchange gespeichert sein. Jeder Servercomputer mit Exchange muss ein Agent-Postfach besitzen, das für einen der lokalen Informationsspeicher konfiguriert ist.

    noteAnmerkung:
    Wenn auf einem Server mehrere Informationsspeicher vorhanden sind, können Sie weitere Testpostfachkonten mit dem Anmeldenamen <Servername>MOM# hinzufügen, wobei "#" eine beliebige Zahl oder Zeichenfolge sein kann. Das erste Testpostfachkonto muss den Namen <Servername>MOM tragen, weil es das einzige Postfach ist, das von der Überprüfung der Nachrichtenübermittlung sowie den Postfach- und Öffentlichen Ordner-Analysen verwendet wird. Wenn auf einem Server mehrere Informationsspeicher vorhanden sind, können Sie weitere Testpostfachkonten mit dem Anmeldenamen <Servername>MOM# hinzufügen, wobei "#" eine beliebige Zahl oder Zeichenfolge sein kann.
    Außerdem darf die Gesamtlänge des Namens des Testpostfachkontos maximal 20 Zeichen betragen.
  5. Benutzer kann das Kennwort nicht ändern.

  6. Kennwort läuft nie ab.

  7. Konto ist deaktiviert.

    noteAnmerkung:
    Deaktivieren Sie nicht das Kontrollkästchen Exchange-Postfach erstellen.
  8. Nachdem das Konto erstellt wurde, klicken Sie im Menü Ansicht auf Erweiterte Funktionen.

  9. Klicken Sie mit der rechten Maustaste auf dieses Testpostfachkonto, klicken Sie auf Eigenschaften, und klicken Sie dann auf die Registerkarte Exchange - Erweitert. Wenn diese Registerkarte nicht vorhanden ist, vergewissern Sie sich, dass Erweiterte Funktionen im vorherigen Schritt ausgewählt wurde.

  10. Klicken Sie auf Postfachberechtigungen, und klicken Sie dann auf Hinzufügen.

  11. Fügen Sie das Postfachzugriffskonto hinzu, und klicken Sie dann auf OK.

  12. Erteilen Sie dem Postfachzugriffskonto im Feld Berechtigungen die Berechtigung Vollständiger Postfachzugriff.

  13. Wählen Sie auf der Registerkarte Postfachberechtigungen das Konto Selbst aus.

  14. Klicken Sie unter Berechtigungen auf Zugeordnetes externes Konto, und klicken Sie dann auf OK.

  15. Klicken Sie auf die Registerkarte Sicherheit, und wählen Sie dann Postfachzugriffskonto aus. (Sie müssen das Postfachzugriffskonto ggf. hinzufügen, wenn es nicht unter den Konten aufgeführt wird. Wählen Sie das Postfachzugriffskonto aus der Liste aller Konten aus).

  16. Während das Postfachzugriffskonto ausgewählt ist, aktivieren Sie im Feld Berechtigungen unter der Spalte Zulassen die Kontrollkästchen Empfangen als und Senden als und klicken dann auf OK.

    noteAnmerkung:
    Das Agent-Postfach kann im globalen Adressbuch nicht auf ausgeblendet festgelegt werden, weil die Anmeldung an einem Konto in diesem Zustand nicht möglich ist.

Rechte des Postfachzugriffskontos

Der Konfigurations-Assistent erstellt und konfiguriert das Postfachzugriffskonto in Active Directory. Dem Postfachzugriffskonto werden die folgenden Zugriffssteuerungseinträge (Access Control Entries, ACEs) zugewiesen:

  • ADS_RIGHTS_ENUM.ADS_RIGHT_READ_CONTROL
  • ADS_RIGHTS_ENUM.ADS_RIGHT_DS_READ_PROP
  • ADS_RIGHTS_ENUM.ADS_RIGHT_DS_LIST_OBJECT
  • ADS_RIGHTS_ENUM.ADS_RIGHT_ACTRL_DS_LIST

Diese ACEs werden an den folgenden Speicherorten zugewiesen, wobei ViewStoreStatus eine Exchange-spezifische Eigenschaft ist, durch die das Postfachzugriffskonto Informationsspeicherinformationen anzeigen kann. Die folgende Tabelle zeigt die Rechte des Postfachzugriffskontos.

LDAP-Objekt Wird in der LDAP-Struktur vererbt. ViewStoreStatus

Konfigurationscontainer

Nein

Nein

Exchange-Organisation

Nein

Nein

Adresslistencontainer

Ja

Nein

Adressierungscontainer

Ja

Nein

Administratorgruppencontainer

Nein

Nein

Ausgewählter Administratorgruppencontainer

Ja

Ja

Container für globale Einstellungen

Ja

Nein

Empfängerrichtliniencontainer

Ja

Nein

Systemrichtliniencontainer

Ja

Nein

Außerdem wird die Postfachzugriffskonto-SID der Eigenschaft msExchAdmins des Exchange-Organisationsobjekts hinzugefügt. Dieser Vorgang bewirkt, dass das Postfachzugriffskonto im Assistenten für die Zuweisung von Verwaltungsberechtigungen angezeigt wird.

Allgemeine Probleme

Zwar kann es in einigen Bereitstellungen und Konfigurationen zu Problemen kommen - durch Befolgen der folgenden bewährten Methoden können jedoch auch viele Probleme vermieden werden. Wenn ein Problem auftritt, muss es unbedingt behandelt werden. In diesem Abschnitt werden allgemeine Problembereiche behandelt, und es werden einige Lösungstechniken zur Verfügung gestellt.

Fehlkonfigurationen

Fehlkonfigurationen können dazu führen, dass das Exchange Management Pack Probleme in Ihrer Umgebung nicht erkennt. In diesem Thema werden mehrere allgemeine Fehler durch Fehlkonfigurationen behandelt. Diese Fehler sind den folgenden Kategorien zuzuordnen:

  • Fehler des Konfigurations-Assistenten
  • Berechtigungs- und Verzeichniszugriffsfehler
  • Fehler, die durch Aktualisierungen entstehen

Fehler des Konfigurations-Assistenten

Für die folgenden Berichte muss der Konfigurations-Assistent ausgeführt werden, und die MAPI-Anmelde- und/oder Nachrichtenübermittlungstests müssen aktiviert sein.

  • Exchange-Datenbankgrößen
  • Exchange-Postfächer
  • Exchange Server-Konfiguration
  • Zugestelte E-Mail - Top 100 Empfängerpostfächer nach Anzahl
  • Zugestelte E-Mail - Top 100 Empfängerpostfächer nach Größe
  • Postfächer mit größtem Wachstum
  • Top 100 Postfächer (nach Größe)

Der Konfigurations-Assistent überschreibt nicht den Wert in BEAccount, wenn ein solcher vorhanden ist. Wenn Sie das auf dem Back-End-Server definierte Postfach ändern möchten, das das Front-End-Überwachungsskript für Anmeldetests verwendet, führen Sie die folgenden Schritte aus.

So ändern Sie das auf dem Back-End-Server definierte Postfach

  1. Führen Sie den Konfigurations-Assistenten aus, und deaktivieren Sie Front-End-Überwachung. Auf diese Weise wird der für das BEAccount definierte Wert entfernt.

  2. Führen Sie den Konfigurations-Assistenten aus, und wählen Sie die Back-End- und Front-End-Server aus, die Sie überwachen möchten.

Damit der Konfigurations-Assistent auf einem Front-End-Server erfolgreich ausgeführt wird, muss mindestens ein Back-End-Server vorhanden sein, der mindestens ein Testpostfach für Outlook Web Access-Anmeldungen besitzt, sowie ein Postfachzugriffskonto für Outlook Mobile Access- und Exchange ActiveSync®-Ameldungen. Wenn auf keinem der Back-End-Server, mit denen der Front-End-Server kommuniziert, ein Testpostfach oder Postfachzugriffskonto verfügbar ist, gibt der Konfigurations-Assistent einen Fehler zurück, der angibt, dass kein Testpostfach für die Front-End-Überwachung gefunden werden konnte.

Damit für den Front-End-Server die Outlook Web Access-, Outlook Mobile Access- und Exchange ActiveSync-Verfügbarkeitsskripts ordnungsgemäß funktionieren, ist SSL auf dem Front-End-Servercomputer mit Exchange 2003 erforderlich. Wenn Sie überprüfen möchten, ob SSL für jedes virtuelle Verzeichnis konfiguriert ist, führen Sie die im Abschnitt "Konfigurieren von SSL" an früherer Stelle in diesem Leitfaden beschriebenen Schritte aus.

Berechtigungs- und Verzeichniszugriffsfehler

Wenn Probleme mit dem MAPI-Anmeldeüberprüfungsskript mit den Ereignis-IDs 9981 und 9016 auftreten, sollten Sie sicherstellen, dass das Postfachzugriffskonto über vollständige Postfachrechte für das Postfach verfügt, das für den MAPI-Anmeldetest verwendet wird. Sie können diese Informationen überprüfen, indem Sie sich am Testpostfach mithilfe des Postfachzugriffskontos anmelden.

Wenn Sie einen Fehler des Typs MAPI_E_NOT_FOUND erhalten, sollten Sie Folgendes überprüfen:

  • Das Postfachzugriffskonto muss berechtigt sein, in das Verzeichnis %systemroot%\temp\exmppd zu schreiben und aus diesem zu lesen. In diesem Verzeichnis werden temporäre MAPI-Anmeldeprofile erstellt. Um sicherzustellen, dass Ihr Konto über die erforderlichen Berechtigungen verfügt, melden Sie sich beim Server mit dem Postfachzugriffskonto an, und erstellen Sie eine Testdatei in diesem Verzeichnis.
  • Das Postfachzugriffskonto muss über lokale Anmelderechte für jeden Servercomputer mit Exchange verfügen. Diese Rechte sind für die MAPI-Anmelde- und -Nachrichtenübermittlungstests erforderlich. Der Konfigurations-Assistent gewährt automatisch die erforderlichen Rechte.
  • Der Registrierungswert HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Messaging Subsystem\ProfileDirectory muss auf den wert von %systemroot%\temp\exmppd festgelegt werden. Beispiel: c:\winnt\temp\exmppd.

Das ausdrückliche Ändern der Standardzugriffsberechtigungen bewirkt, dass dem Systemkonto keine Standardzugriffsberechtigungen erteilt werden. Wenn Sie den Standardzugriffsberechtigungen manuell ein Konto hinzugefügt haben, wird die Ereignis-ID 9986 nicht auf dem MOM-Server ausgegeben, nachdem Sie den Agent auf dem Servercomputer mit Exchange installiert haben. Sie finden das Ereignis 9986 in der Ereignisanzeige auf dem MOM-Server, indem Sie nach Ereignissen suchen, die einem bestimmten Servercomputer mit Exchange zugeordnet sind. Sie erhalten dann nachfolgende Fehler, die auf ein Berechtigungsproblem hinweisen. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 274696 "Aktionen wie Suchen und Drag-and-Drop funktionieren nicht, weil die Standardzugriffsberechtigungen im Tool 'Dcomcnfg.exe' geändert wurden" unter der Adresse https://go.microsoft.com/fwlink/?linkid=3052&kbid=274696.

So beheben Sie dieses Problem

  1. Fügen Sie das Systemkonto und das interaktive Konto der Standardzugriffs-Berechtigungsliste gemäß Knowledge Base-Artikel 274696 hinzu.

  2. Deinstallieren Sie MOM vollständig.

  3. Löschen Sie das MOM-Installationsverzeichnis und die -Registrierungsschlüssel, und starten Sie dann den Server neu.

  4. Verwenden Sie den Agent-Manager, um den MOM-Agent auf Ihren Servercomputer mit Exchange neu zu installieren.

  5. An diesem Punkt sollte das Ereignis 9986 für Ihren Servercomputer mit Exchange ausgegeben werden. Führen Sie den Konfigurations-Assistenten aus, und schließen Sie die Konfiguration des Exchange Management Packs ab.

**Vererbte Berechtigungen vom Typ "Verweigern" führen zu einem Fehler des MAPI-Anmeldungsüberprüfungstests.**Wenn die Berechtigungen "Senden als" und "Empfangen als" für Ihre Organisation auf Organisationsebene auf "Verweigern" festgelegt wurden, kann das Postfachzugriffskonto sich nicht beim Servercomputer mit Exchange anmelden.

So beheben Sie dieses Problem

  1. Entfernen Sie die Zugriffssteuerungseinträge, die die Berechtigungen „Empfangen als“ und „Senden als“ verweigern, vom Organisationsobjekt.

  2. Erstellen Sie ein neues Postfachzugriffskonto.

  3. Überprüfen Sie, ob das neue Postfachzugriffskonto Namen in der globalen Adressliste auflösen kann.

  4. Führen Sie den Konfigurations-Assistenten aus.

Active Directory-Probleme führen zu zeitweiligen Fehlern des MAPI-Anmeldeüberprüfungsskripts. Die MAPI-Anmeldung verursacht einen Fehler, wenn nicht auf einen Domänencontroller zugegriffen werden kann oder der Domänencontroller nicht rechtzeitig antwortet.

So beheben Sie dieses Problem

  1. Starten Sie den Exchange-Systemaufsichtsdienst, wenn dieser noch nicht gestartet wurde.

  2. Überprüfen Sie die Konfiguration für die Agent-Postfächer, und korrigieren Sie ggf. Fehler in der Konfiguration.

  3. Vergewissern Sie sich, dass auf die Domänencontroller in der Domäne zugegriffen werden kann und Benutzer sich mithilfe von Outlook anmelden können.

Fehler bei der Ausführung des Nachrichtenübermittlungsskripts, und Sie erhalten Fehler des Typs MAPI_E_AMBIGUOUS_RECIP. Dieser Fehler kann auftreten, wenn der Anzeigename des Postfachzugriffskontos und der samAccountName nicht identisch sind. Dies führt zu einem Fehler bei der Auflösung nicht eindeutiger Namen.

So beheben Sie dieses Problem

  1. Löschen Sie das Postfachzugriffskonto.

  2. erstellen Sie ein neues Postfachzugriffskonto, dessen vollständiger Name MOM# lautet, wobei "#" eine eindeutige Ziffer für jedes Konto ist.

Fehler, die durch Aktualisierungen entstehen

In Exchange Server 2003 berücksichtigt die Regel "Mailbox Statistics", die eine Liste der 100 wichtigsten Postfächer nach Größe generiert, möglicherweise keine Postfächer, die aus Exchange Server 5.5 migriert wurden. Daher können auf Ihrem Server größere Postfächer als im Bericht angegeben vorhanden sein. Diese Postfächer werden auch nicht in der Leistungsansicht "Postfachgröße" und "Postfach: Nachrichtenanzahl" angezeigt.

So beheben Sie dieses Problem

  1. Vergewissern Sie sich, dass Sie die richtige Version der Binärdatei ausführen, die zum Erfassen von Postfachstatistikdaten verwendet wird. Die aktuelle Version ist EMPMB.EXE. Die veraltete Version ist ExchMBStat.exe.

  2. Installieren Sie Exchange Server 2003 Service Pack 1.

Wenn MOM Änderungen an einem Servercomputer mit Exchange bereitstellt, wird ggf. ein Microsoft Operations Manager-Ereignis ausgegeben, das angibt, dass der MOM-Leistungsanbieter nicht auf den Leistungsindikator zugreifen konnte.

So beheben Sie dieses Problem

  1. Vergewissern Sie sich, dass der betreffende Leistungsindikator ordnungsgemäß auf Ihrem System installiert ist.

  2. Vergewissern Sie sich, dass die richtige Computergruppe Ihren Regeln zugeordnet ist. Wenn Sie Ihren Regeln die richtige Computergruppe zuordnen, können nur Front-End-Serverregeln mit Ihren Front-End-Servern und nur Back-End-Serverregeln mit Ihren Back-End-Servern ausgeführt werden.

  3. Löschen Sie Regeln, die auf Legacyindikatoren verweisen, die nicht mehr verwendet werden.

Überflüssige Warnungen

Ein lästiges Problem mit Warnungen tritt auf, wenn diese überflüssigerweise generiert werden und kein echtes Problem melden. Problematisch ist es aber auch, wenn für ein bestimmtes Problem keine Warnungen generiert werden. Der erste Schritt beim Bestimmen der Ursache besteht im Überprüfen der Regel, die die Warnung generiert. Wenn Schwellenwerte, Antworten und andere Einstellungen sinnvoll sind, besteht der zweite Schritt im Überprüfen der Protokolle auf Fehler und Ereignisse.

Die Warnungsoptimierung kann auch durch außer Kraft setzen erfolgen. Das Exchange Management Pack beinhaltet die Option zum Deaktivieren von Regeln sowie zum Ändern von Einstellungen innerhalb von Regeln. Wenn die Warnung z. B. aus Leistungsdaten generiert wird, kann der Schwellenwert geändert werden.

Die Schwellenwert-Verarbeitungsregel "Datenträgerlatenz beim Schreiben > 50 ms" generiert überflüssige Warnungen für Server mit mehreren physischen Datenträgern. Diese Regel sammelt Daten aus dem Microsoft Windows NT®-Leistungsindikatorobjekt "PhysicalDisk", Leistungsindikator "Durchschn. Datenträgerschreibvorgänge/Sek.", in dem der Anbieter auf <Alle> Instanzen festgelegt ist. Da _Total instance ein Gesamtwert ist, wird der Schwellenwert selbst dann überschritten, wenn keine Ursache für einen Alarm vorhanden ist. In diesem Fall sollten Sie die Regel so neu konfigurieren, dass nur eine Warnung generiert wird, wenn ein einzelner Datenträger den Schwellenwert überschreitet.

So konfigurieren Sie diese Regel

  1. Suchen Sie Microsoft Operations Manager\Management Packs\Regelgruppen\Microsoft Exchange Server\Microsoft Exchange Server 2003 in der MOM 2005-Administratorkonsole.

  2. Klicken Sie im linken Bereich mit der rechten Maustaste auf Microsoft Exchange Server, und klicken Sie dann auf Regelgruppe erstellen.

  3. Geben Sie im Dialogfeld Eigenschaften von Regelgruppe - Allgemein einen Namen für die Regelgruppe ein, und klicken Sie dann auf Weiter.

  4. Geben Sie im Dialogfeld Eigenschaften von Regelgruppe - Knowledge Base die Informationen ein, auf die Operatoren und Administratoren beim Verwalten dieser Regelgruppe zugreife können sollen, und klicken Sie dann auf Fertig stellen.

  5. Klicken im Dialog Microsoft Operations Manager auf Ja, um die Regeln in dieser Regelgruppe bereitzustellen.

  6. Klicken Sie im Dialogfeld Eigenschaften von Regelgruppe auf der Registerkarte Computergruppen auf Hinzufügen, um dieser Regel Computergruppen hinzuzufügen, und klicken Sie dann auf OK.

  7. Suchen Sie in der MOM 2005-Administratorkonsole Microsoft Operations Monitor\Management Packs\Regelgruppen\Microsoft Exchange Server\Microsoft Exchange Server 2003\Zustandsüberwachung und Leistungsschwellenwerte\Schwellenwerte für Serverleistung\Leistungsregeln.

  8. Klicken Sie im linken Bereich auf Leistungsregeln, und klicken Sie dann im rechten Bereich mit der rechten Maustaste auf Datenträgerlatenz beim Schreiben > 50 ms. Klicken Sie auf Eigenschaften.

  9. Deaktivieren Sie im Dialogfeld Eigenschaften von Schwellenwertregel auf der Registerkarte Allgemein das Kontrollkästchen Diese Regel ist aktiviert, und klicken Sie dann auf OK.

  10. Klicken Sie im rechten Bereich mit der rechten Maustaste auf Datenträgerlatenz beim Schreiben > 50 ms, und klicken Sie dann auf Kopieren.

  11. Erweitern Sie im linken Bereich die Regelgruppe, die Sie zuvor in diesem Verfahren erstellt haben, klicken Sie auf Leistungsregeln, und klicken Sie dann im rechten Bereich mit der rechten Maustaste auf den Leerraum und dann auf Einfügen.

  12. Klicken Sie im rechten Fensterbereich mit der rechten Maustaste auf die kopierte Regel, und klicken Sie dann auf Eigenschaften.

  13. Klicken Sie im Dialogfeld Eigenschaften für Schwellenwertregel auf die Registerkarte Kriterium.

  14. Klicken Sie auf der Registerkarte Kriterium auf Erweitert.

  15. Legen Sie im Dialogfeld Erweiterte Kriterien das Feld Feld auf Instanz fest, legen Sie das Feld Bedingung auf ungleich fest, geben Sie Gesamt in das Feld Wert ein, und klicken Sie dann auf Zur Liste hinzufügen.

  16. Klicken Sie auf Schließen.

  17. Klicken Sie im Dialogfeld Eigenschaften für Schwellenwertregel auf die Registerkarte Allgemein.

  18. Stellen Sie auf der Registerkarte Allgemein sicher, dass das Kontrollkästchen Diese Regel ist aktiviert aktiviert ist, und klicken Sie dann auf OK.

Paging

Bei Pagingbenachrichtigungen sendet MOM sendet eine Benachrichtigung an Ihr Pagergerät, wenn ein Warnungsschwellenwert überschritten wird. Paging ist nur eine von mehreren Optionen. Gehen Sie zum Behandeln von Problemen mit Pagingbenachrichtigungen folgendermaßen vor:

  • Konfigurieren Sie die Warnung so, dass ein anderer Typ von Benachrichtigung verwendet wird, z. B. ein Skript oder E-Mail. Wenn die Warnung die Benachrichtigung auslöst, liegt das Problem nicht bei der Warnung selbst oder bei der Benachrichtigungsverarbeitung innerhalb von MOM.
  • Vergewissern Sie sich, dass das Pagergerät die Benachrichtigungen ordnungsgemäß empfängt. Wenn das Pagergerät Benachrichtigungen ordnungsgemäß empfängt, liegt das Problem nicht beim Gerät.

Wenn beide Schritte ohne Fehler abgeschlossen werden, liegt möglicherweise ein Konfigurationsproblem mit dem Pagergerät in der Warnung selbst vor.

Regeln

Probleme durch nicht ordnungsgemäßes Ausführen von Regeln haben häufig die folgenden Ursachen:

  • Skripts werden auf dem Servercomputer mit Exchange nicht ausgeführt. Weitere Informationen finden Sie unter Exchange Management Pack-Skriptabhängigkeiten
  • MOM-Testpostfächer sind nicht ordnungsgemäß konfiguriert. Weitere Informationen finden Sie unter "Berechtigungs- und Verzeichniszugriffsfehler" weiter oben in diesem Thema.

Skripts

Wenn Skripts nicht ausgeführt werden, funktionieren Regeln, Berichte und Ansichten nicht ordnungsgemäß. Gehen Sie zum Behandeln von Problemen mit Skripts folgendermaßen vor:

  • Vergewissern Sie sich, dass die Skripts in einer Umgebung ordnungsgemäß ausgeführt werden, die von MOM unabhängig ist. Wenn die Skripts ordnungsgemäß funktionieren, liegt das Problem nicht in der Kodierung der Skripts.
  • Führen Sie das MOM Resource Kit-Dienstprogramm RunMOMScript aus. Das MOM-Dienstprogramm RunMOMScript ist ein Befehlszeilenprogramm zum Testen und für die Problembehandlung der MOM-Skriptsyntax und -Programmlogikfehler, bevor Skripts in einer Produktionsumgebung bereitgestellt werden. Dieses Tool finden Sie im Microsoft Operations Manager 2000 Resource Kit unter https://go.microsoft.com/fwlink/?linkid=36078.
  • Stellen Sie sicher, dass alle Abhängigkeiten ordnungsgemäß funktionieren. Skriptabhängigkeiten werden unter Exchange Management Pack-Skriptabhängigkeiten sowie im Microsoft Knowledge Base-Artikel 814631, "Abhängigkeiten für Exchange 2000 Management Pack-Skripts in MOM SP1" unter https://go.microsoft.com/fwlink/?linkid=3052&kbid=814631 beschrieben.

Wenn diese drei Überprüfungen ohne Probleme abgeschlossen werden, sollten Sie sich an den Microsoft Software Service wenden.