none
RPC Client Access Logging - Aktiv aber keine Logs RRS feed

  • Frage

  • Hallo Leute,

    mir ist aufgefallen, dass bei einem Mailbox Server keine Logdateien (RCA_2015xxxx-1.LOG) unter "Microsoft\Exchange Server\V14\Logging\RPC Client Access" generiert werden. Die Datei "Microsoft.Exchange.RpcClientAccess.Service.exe.config" ist identisch zu den anderen Servern aber dort werden täglich Logs generiert. Das System wurde dieses Jahr aufgesetzt und alle Exchange Server haben den folgenden Patchstand: Exchange 2010 SP3 UR 8v2

    MfG Paul
    • Bearbeitet Lexxitus Sonntag, 14. Juni 2015 18:53 Ergänzung
    Sonntag, 14. Juni 2015 18:51

Antworten

  • Logs gibs natürlich nur wenn auch Zugriffe stattfinden. In den RCA_Logs auf einem Mailboxserver findest du nur Zugriffe auf die PF Datenbanken. Wenn keine PF Datenbank auf dem Server, dann auch keine Logs. 

    Wenn du dir den Inhalt mal anschaust, dann wirst du nur IDs der PF Datenbanken finden.

    Grüße

    Jörg

    • Als Antwort markiert Lexxitus Dienstag, 16. Juni 2015 12:33
    Dienstag, 16. Juni 2015 07:05

Alle Antworten

  • Hallo Lexxitus

    Der Microsoft Exchange RPC Client Access Service läuft auf dem Mailbox Server?

    Ich sehe bei mir auf den Mailbox Servern im RCA Log nur die Zugriffe auf den Public Folder Store. Zugriffe auf Public Folder enden bei Exchange 2010 noch auf dem Mailbox Server.

    Wenn du keine Public Folder Datenbank  hast, könnte dies die Erklärung sein dass nichts geloggt wird.


    Georg

    • Als Antwort vorgeschlagen fgeo-ch Freitag, 19. Juni 2015 06:17
    Montag, 15. Juni 2015 10:48
  • Hallo Geaorg,

    ja es ist ein Mailbox Server wie oben beschrieben und auf diesem läuft gegenüber den anderen keine Öffentliche Ordner DB. Ich habe auf den Exchange Server keinen Dienst "Microsoft Exchange RPC Client Access Service" bzw. einen der dem ähneln würde.

    MfG Paul

    Montag, 15. Juni 2015 11:22
  • Kannst du mal in einer CMD folgendes ausführen:

    sc query MSExchangeRPC

    Das ist der RPC Service auf dem Mailboxserver.

    Montag, 15. Juni 2015 11:54
  • Ich denke der MSExchangeRPC Service wird auf einer Mailbox Rolle nur installiert, wenn Public Folders in der Exchange Organisation vorhanden sind.

    https://technet.microsoft.com/en-us/library/ee423542(v=exchg.141).aspx

    Optional (Mailbox), Required (Client Access)

    https://technet.microsoft.com/en-us/library/ee332317(v=exchg.141).aspx

    Microsoft Outlook still connects directly to the Mailbox server to access Public Folder databases. If a client tries to connect to a Mailbox server for public folder access, the RPC Client Access service (MsExchangeRpc) answers the RPC endpoint. If the endpoint is on a server that has the Mailbox server role installed, the RPC Client Access service will only allow public folder logons and will provide a referral to a Client Access server or a Client Access server array. If the endpoint is on a Client Access server or Client Access server array, it will allow only Private folder logons and will provide a referral to a Mailbox server for public folder access.


    Georg

    • Als Antwort vorgeschlagen fgeo-ch Freitag, 19. Juni 2015 06:17
    • Nicht als Antwort vorgeschlagen fgeo-ch Freitag, 19. Juni 2015 06:17
    Montag, 15. Juni 2015 12:44
  • Der Dienst "Microsoft Exchange-RPC-Clientzugriffsdienst" läuft natürlich auf dem Server da es ein Mailbox Server ist. Der Server ist auch schon seit Monaten produktiv und hält als einziger keine PublicFolder DB. Die Datenbanken der Kunden nutzen die PublicFolder DB von einen anderen Server.

    Montag, 15. Juni 2015 13:27
  • Logs gibs natürlich nur wenn auch Zugriffe stattfinden. In den RCA_Logs auf einem Mailboxserver findest du nur Zugriffe auf die PF Datenbanken. Wenn keine PF Datenbank auf dem Server, dann auch keine Logs. 

    Wenn du dir den Inhalt mal anschaust, dann wirst du nur IDs der PF Datenbanken finden.

    Grüße

    Jörg

    • Als Antwort markiert Lexxitus Dienstag, 16. Juni 2015 12:33
    Dienstag, 16. Juni 2015 07:05
  • Danke Jörg das erklärt natürlich einiges ;-)
    Dienstag, 16. Juni 2015 12:33