none
MSExchange ADAccess Fehler RRS feed

  • Allgemeine Diskussion

  • Hallo Community,

    ich habe auf meinem Exchange 2016 immer wieder die Meldung MSExchange ADAccess Event-ID:4127

    Process powershell.exe (PID=31224). Component: Microsoft.Exchange.Data.Directory.ConfigurationSettingsADNotificationException: Fehler beim Ausführen des AD-Vorgangs. ---> Microsoft.Exchange.Data.Directory.ADTopologyUnexpectedException: Unerwarteter Fehler beim Aufruf des Microsoft Exchange Active Directory-Topologiediensts auf Server 'TopologyClientTcpEndpoint (localhost)'. Fehlerdetails: Der Zugriff wurde verweigert.. ---> System.ServiceModel.Security.SecurityAccessDeniedException: Der Zugriff wurde verweigert.

    Server stack trace: bei System.ServiceModel.Channels.ServiceChannel.ThrowIfFaultUnderstood(Message reply, MessageFault fault, String action, MessageVersion version, FaultConverter faultConverter) bei System.ServiceModel.Channels.ServiceChannel.HandleReply(ProxyOperationRuntime operation, ProxyRpc& rpc) bei System.ServiceModel.Channels.ServiceChannel.Call(String action, Boolean oneway, ProxyOperationRuntime operation, Object[] ins, Object[] outs, TimeSpan timeout) bei System.ServiceModel.Channels.ServiceChannelProxy.InvokeService(IMethodCallMessage methodCall, ProxyOperationRuntime operation) bei System.ServiceModel.Channels.ServiceChannelProxy.Invoke(IMessage message)

    Exception rethrown at [0]: bei System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage reqMsg, IMessage retMsg) bei System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData& msgData, Int32 type) bei Microsoft.Exchange.Data.Directory.TopologyDiscovery.ITopologyClient.GetServersForRole(String partitionFqdn, List`1 currentlyUsedServers, ADServerRole role, Int32 serversRequested, Boolean forestWideAffinityRequested) bei Microsoft.Exchange.Data.Directory.ServiceTopologyProvider.<>c__DisplayClass13.<internalserviceprovidergetserversforrole>b__12(IPooledServiceProxy`1 proxy) bei Microsoft.Exchange.Net.ServiceProxyPool`1.TryCallServiceWithRetry(Action`1 action, String debugMessage, WCFConnectionStateTuple proxyToUse, Int32 numberOfRetries, Boolean doNotReturnProxyOnSuccess, Exception& exception)
    --- Ende der internen Ausnahmestapelüberwachung --- bei Microsoft.Exchange.Data.Directory.ServiceTopologyProvider.GetConfigDCInfo(String partitionFqdn, Boolean throwOnFailure) bei Microsoft.Exchange.Data.Directory.TopologyProvider.PopulateConfigNamingContexts(String partitionFqdn) bei Microsoft.Exchange.Data.Directory.TopologyProvider.GetConfigurationNamingContext(String partitionFqdn) bei Microsoft.Exchange.Data.Directory.SystemConfiguration.ADSystemConfigurationSession.GetRootOrgContainer(String partitionFqdn, String domainController, NetworkCredential credential) bei Microsoft.Exchange.Data.Directory.SystemConfiguration.ConfigurationSettings.ADConfigDriver.<>c__DisplayClass2.<loadsettings>b__0() bei Microsoft.Exchange.Data.Directory.ADNotificationAdapter.RunADOperation(ADOperation adOperation, Int32 retryCount) bei Microsoft.Exchange.Data.Directory.ADNotificationAdapter.TryRunADOperation(ADOperation adOperation, Int32 retryCount) --- Ende der internen Ausnahmestapelüberwachung ---. Unable to load application settings. Exception: '%4'

    Das 'Zugriff wurde verweigert' deutet auf ein Kommunikationsproblem mit dem AD hin?

    Wo könnte ich hier ansetzen?

    Grüße

    Daniel



    Donnerstag, 27. Oktober 2016 12:59

Alle Antworten

  • Hi Daniel,

    ist IPv6 evtl. deaktiviert? Ansonsten beschreibe bitte noch Deine Umgebung:
    - Betriebssystem Exchange/Domänencontroller
    - Stand des Exchange Servers (z.B. CU3, wäre das aktuellste Update)
    - Gibt es irgendwelche bekannten Probleme, die evtl. darauf zurückzuführen sein könnten?
    - Gibt es sonst noch Meldungen in der Ereignisanzeige?


    Liebe Grüße

    Ben

    ____________________________

    MCSA Office 365

    MCSA SQL Server 2014

    MCITP Windows 7

    MCSA Windows 8/10

    MCSE Server Infrastructure

    ____________________________

    Wenn Dir meine Antwort hilft, markiere sie bitte entsprechend als Antwort. Danke! :-).

    Donnerstag, 27. Oktober 2016 13:07
  • Hi Ben,

    IPv6 ist aktiv.

    Der Exchange ist CU3 und läuft auf 2012R2, die DCs auf 2008R2.

    Es gibt noch ein Warnungen bei den Performance countern, das ist aber ne andere Baustelle.

    Grüße

    Daniel

    Donnerstag, 27. Oktober 2016 13:19
  • Konntest du das Problem lösen?

    Wäre nett wenn du am Ende auch die Lösung posten würdest - es könnte anderen wie mir helfen.

    VG

    Samstag, 9. September 2017 13:49