none
Проблема с некоторыми службами после установки сертификата. RRS feed

  • Общие обсуждения

  • Добрый день!

    Была проблема с SSL сертификатами на сервере Exchange. По ссылке соответствующая тема: https://social.technet.microsoft.com/Forums/ru-RU/2800b91b-206c-4c3e-8c1b-c56047426cc4/10551088108610731083107710841072-1089?forum=ExchangeServer2016

    Вопрос был решен использованием split DNS

    После реализации данного решения возникли следующие проблемы:

    1. У доменных пользователей, которые подключаются автоматически при запуске системы появляется следующее окно:

    Нажатие кнопки Да позволяет продолжить работу, но тем не менее, хотелось бы избавиться от этой ошибки.

    2. Не работает OWA. Никаких вопросов к сертификату, но как только ввожу логин\пароль непредвиденная ошибка:

    При этом в центре администрирования во вкладке Серверы/Виртуальные каталоги я изменил все имена в соответствии с новым сертификатом.

    Не совсем понимаю в какую сторону мне копать, надеюсь на совет уважаемых коллег.


    1 октября 2018 г. 14:38

Все ответы

  • 1) Проблема только у существующих юзеров или у новых тоже? Чтобы проверить, залогиньтесь любым пользователем на тачке, на которую ранее не заходили.

    Также киньте вывод команды:

    Get-ClientAccessService | fl

    И ещё, то имя, которое вы заштриховали, оно локальное или нет?

    2) Киньте вывод:

    Get-OwaVirtualDirectory | fl

    1 октября 2018 г. 19:09
  • Get-ClientAccessService | fl

    RunspaceId                           : 084aae49-d798-49ec-b524-227e1eb1e11c
    Name                                 : MAILSERV
    Fqdn                                 : MAILSERV.*********
    ClientAccessArray                    :
    OutlookAnywhereEnabled               : True
    AutoDiscoverServiceCN                : MAILSERV
    AutoDiscoverServiceClassName         : ms-Exchange-AutoDiscover-Service
    AutoDiscoverServiceInternalUri       : https://mailserv.*********/Autodiscover/Autodiscover.xml
    AutoDiscoverServiceGuid              : 77378f46-2c66-4aa9-a6a6-3e7a48b19596
    AutoDiscoverSiteScope                : {Default-First-Site-Name}
    AlternateServiceAccountConfiguration :
    IsOutOfService                       : False
    Identity                             : MAILSERV
    IsValid                              : True
    ExchangeVersion                      : 0.1 (8.0.535.0)
    DistinguishedName                    : CN=MAILSERV,CN=Servers,CN=Exchange Administrative Group
                                           (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=***,CN=Microsoft
                                           Exchange,CN=Services,CN=Configuration,DC=***,DC=*******
    Guid                                 : a47dcf6e-c531-4977-bae4-ed6029a2dcdd
    ObjectCategory                       : ***********/Configuration/Schema/ms-Exch-Exchange-Server
    ObjectClass                          : {top, server, msExchExchangeServer}
    WhenChanged                          : 10/1/2018 2:05:52 PM
    WhenCreated                          : 5/3/2018 3:36:30 PM
    WhenChangedUTC                       : 10/1/2018 11:05:52 AM
    WhenCreatedUTC                       : 5/3/2018 12:36:30 PM
    OrganizationId                       :
    Id                                   : MAILSERV
    OriginatingServer                    : PDC.********

    bjectState                          : Unchanged

    Get-OwaVirtualDirectory | fl

    RunspaceId                                          : 084aae49-d798-49ec-b524-227e1eb1e11c

    DirectFileAccessOnPublicComputersEnabled            : True
    DirectFileAccessOnPrivateComputersEnabled           : True
    WebReadyDocumentViewingOnPublicComputersEnabled     : True
    WebReadyDocumentViewingOnPrivateComputersEnabled    : True
    ForceWebReadyDocumentViewingFirstOnPublicComputers  : False
    ForceWebReadyDocumentViewingFirstOnPrivateComputers : False
    WacViewingOnPublicComputersEnabled                  : True
    WacViewingOnPrivateComputersEnabled                 : True
    ForceWacViewingFirstOnPublicComputers               : False
    ForceWacViewingFirstOnPrivateComputers              : False
    RemoteDocumentsActionForUnknownServers              : Block
    ActionForUnknownFileAndMIMETypes                    : Allow
    WebReadyFileTypes                                   : {.xlsx, .pptx, .docx, .xls, .rtf, .ppt, .pps, .pdf, .dot, .doc}
    WebReadyMimeTypes                                   : {application/vnd.openxmlformats-officedocument.presentationml.pre
                                                          sentation, application/vnd.openxmlformats-officedocument.wordproc
                                                          essingml.document, application/vnd.openxmlformats-officedocument.
                                                          spreadsheetml.sheet, application/vnd.ms-powerpoint,
                                                          application/x-mspowerpoint, application/vnd.ms-excel,
                                                          application/x-msexcel, application/msword, application/pdf}
    WebReadyDocumentViewingForAllSupportedTypes         : True
    WebReadyDocumentViewingSupportedMimeTypes           : {application/msword, application/vnd.ms-excel,
                                                          application/x-msexcel, application/vnd.ms-powerpoint,
                                                          application/x-mspowerpoint, application/pdf, application/vnd.open
                                                          xmlformats-officedocument.wordprocessingml.document, application/
                                                          vnd.openxmlformats-officedocument.spreadsheetml.sheet, applicatio
                                                          n/vnd.openxmlformats-officedocument.presentationml.presentation}
    WebReadyDocumentViewingSupportedFileTypes           : {.doc, .dot, .rtf, .xls, .ppt, .pps, .pdf, .docx, .xlsx, .pptx}
    AllowedFileTypes                                    : {.rpmsg, .xlsx, .xlsm, .xlsb, .vstx, .vstm, .vssx, .vssm, .vsdx,
                                                          .vsdm, .tiff, .pptx, .pptm, .ppsx, .ppsm, .docx...}
    AllowedMimeTypes                                    : {image/jpeg, image/png, image/gif, image/bmp}
    ForceSaveFileTypes                                  : {.svgz, .html, .xml, .swf, .svg, .spl, .htm, .dir, .dcr}
    ForceSaveMimeTypes                                  : {Application/x-shockwave-flash, Application/octet-stream,
                                                          Application/futuresplash, Application/x-director,
                                                          application/xml, image/svg+xml, text/html, text/xml}
    BlockedFileTypes                                    : {.vsmacros, .msh2xml, .msh1xml, .diagcab, .ps2xml, .ps1xml,
                                                          .mshxml, .gadget, .mhtml, .xbap, .psc2, .psc1, .msh2, .msh1,
                                                          .jnlp, .aspx...}
    BlockedMimeTypes                                    : {application/x-javascript, application/javascript,
                                                          application/msaccess, x-internet-signup, text/javascript,
                                                          application/prg, application/hta, text/scriplet}
    RemoteDocumentsAllowedServers                       : {}
    RemoteDocumentsBlockedServers                       : {}
    RemoteDocumentsInternalDomainSuffixList             : {}
    FolderPathname                                      :
    Url                                                 : {}
    LogonFormat                                         : UserName
    ClientAuthCleanupLevel                              : High
    LogonPagePublicPrivateSelectionEnabled              : False
    LogonPageLightSelectionEnabled                      : False
    FreCardsEnabled                                     : True
    InternalSPMySiteHostURL                             :
    ExternalSPMySiteHostURL                             :
    WacEditingEnabled                                   : True
    DropboxAttachmentsEnabled                           : True
    BoxAttachmentsEnabled                               : True
    OneDriveAttachmentsEnabled                          : True
    GoogleDriveAttachmentsEnabled                       : True
    ClassicAttachmentsEnabled                           : True
    ReferenceAttachmentsEnabled                         : True
    SaveAttachmentsToCloudEnabled                       : True
    ThirdPartyAttachmentsEnabled                        : True
    IsPublic                                            : False
    ExternalDownloadHostName                            :
    InternalDownloadHostName                            :
    FilterWebBeaconsAndHtmlForms                        : UserFilterChoice
    NotificationInterval                                : 120
    DefaultTheme                                        :
    UserContextTimeout                                  : 60
    ExchwebProxyDestination                             :
    VirtualDirectoryType                                :
    OwaVersion                                          : Exchange2013
    ServerName                                          : MAILSERV
    InstantMessagingCertificateThumbprint               :
    InstantMessagingServerName                          :
    RedirectToOptimalOWAServer                          : True
    DefaultClientLanguage                               : 0
    LogonAndErrorLanguage                               : 0
    UseGB18030                                          : False
    UseISO885915                                        : False
    OutboundCharset                                     : AutoDetect
    GlobalAddressListEnabled                            : True
    OrganizationEnabled                                 : True
    ExplicitLogonEnabled                                : True
    OWALightEnabled                                     : True
    DelegateAccessEnabled                               : True
    IRMEnabled                                          : True
    CalendarEnabled                                     : True
    ContactsEnabled                                     : True
    TasksEnabled                                        : True
    JournalEnabled                                      : True
    NotesEnabled                                        : True
    RemindersAndNotificationsEnabled                    : True
    PremiumClientEnabled                                : True
    SpellCheckerEnabled                                 : True
    SearchFoldersEnabled                                : True
    SignaturesEnabled                                   : True
    ThemeSelectionEnabled                               : True
    JunkEmailEnabled                                    : True
    UMIntegrationEnabled                                : True
    WSSAccessOnPublicComputersEnabled                   : True
    WSSAccessOnPrivateComputersEnabled                  : True
    ChangePasswordEnabled                               : True
    UNCAccessOnPublicComputersEnabled                   : True
    UNCAccessOnPrivateComputersEnabled                  : True
    ActiveSyncIntegrationEnabled                        : True
    AllAddressListsEnabled                              : True
    RulesEnabled                                        : True
    PublicFoldersEnabled                                : True
    SMimeEnabled                                        : True
    RecoverDeletedItemsEnabled                          : True
    InstantMessagingEnabled                             : True
    TextMessagingEnabled                                : True
    ForceSaveAttachmentFilteringEnabled                 : False
    SilverlightEnabled                                  : True
    PlacesEnabled                                       : False
    WeatherEnabled                                      : True
    LocalEventsEnabled                                  : False
    InterestingCalendarsEnabled                         : True
    AllowCopyContactsToDeviceAddressBook                : True
    AnonymousFeaturesEnabled                            : True
    IntegratedFeaturesEnabled                           : True
    DisplayPhotosEnabled                                : True
    SetPhotoEnabled                                     : True
    PredictedActionsEnabled                             : False
    UserDiagnosticEnabled                               : False
    ReportJunkEmailEnabled                              : True
    WebPartsFrameOptionsType                            : SameOrigin
    AllowOfflineOn                                      : AllComputers
    SetPhotoURL                                         :
    InstantMessagingType                                : None
    Exchange2003Url                                     :
    FailbackUrl                                         :
    Name                                                : owa (Default Web Site)
    InternalAuthenticationMethods                       : {Basic, Fba}
    MetabasePath                                        : IIS://MAILSERV.******/W3SVC/1/ROOT/owa
    BasicAuthentication                                 : True
    WindowsAuthentication                               : False
    DigestAuthentication                                : False
    FormsAuthentication                                 : True
    LiveIdAuthentication                                : False
    AdfsAuthentication                                  : False
    OAuthAuthentication                                 : False
    DefaultDomain                                       : **********
    GzipLevel                                           : Low
    WebSite                                             : Default Web Site
    DisplayName                                         : owa
    Path                                                : C:\Program Files\Microsoft\Exchange
                                                          Server\V15\FrontEnd\HttpProxy\owa
    ExtendedProtectionTokenChecking                     : None
    ExtendedProtectionFlags                             : {}
    ExtendedProtectionSPNList                           : {}
    AdminDisplayVersion                                 : Version 15.1 (Build 1415.2)
    Server                                              : MAILSERV
    InternalUrl                                         : https://xxxxxxxxxxxxxx/owa
    ExternalUrl                                         : https://xxxxxxxxxxxxxx/owa
    ExternalAuthenticationMethods                       : {Fba}
    AdminDisplayName                                    :
    ExchangeVersion                                     : 0.10 (14.0.100.0)
    DistinguishedName                                   : CN=owa (Default Web
                                                          Site),CN=HTTP,CN=Protocols,CN=MAILSERV,CN=Servers,CN=Exchange
                                                          Administrative Group (FYDIBOHF23SPDLT),CN=Administrative
                                                          Groups,CN=***,CN=Microsoft
                                                          Exchange,CN=Services,CN=Configuration,DC=***,DC=*******
    Identity                                            : MAILSERV\owa (Default Web Site)
    Guid                                                : b6130758-b5b5-4114-a8eb-66d14207b8ee
    ObjectCategory                                      : *******/Configuration/Schema/ms-Exch-OWA-Virtual-Directory
    ObjectClass                                         : {top, msExchVirtualDirectory, msExchOWAVirtualDirectory}
    WhenChanged                                         : 10/1/2018 2:39:38 PM
    WhenCreated                                         : 5/3/2018 3:47:03 PM
    WhenChangedUTC                                      : 10/1/2018 11:39:38 AM
    WhenCreatedUTC                                      : 5/3/2018 12:47:03 PM
    OrganizationId                                      :
    Id                                                  : MAILSERV\owa (Default Web Site)
    OriginatingServer                                   : PDC.**********
    IsValid                                             : True
    ObjectState                                         : Changed


    Имена, заштрихованные ранее и закрытые ***** в выводе команды выше - локальные, закрытые xxxxxxx - публичные.

    1) Утром у всех пользователей, подключенных по Autodiscover, а не по imap почта вообще перестала запускаться, запрашивает пароль, при вводе верного пароля все равно запрашивает его повторно и так до бесконечности, пришлось временно подключить их по imap.

    У нового пользователя такая же проблема.

    2 октября 2018 г. 6:59
  • Адрес внутри параметра AutoDiscoverServiceInternalUri должен быть внешним, вы ведь split-dns настраивали. Выполните команду:

    Get-ClientAccessServer | Set-ClientAccessServer -AutoDiscoverServiceInternalUri "https://xxxxxxxxxxxxxxxx/autodiscover/autodiscover.xml"

    Вместо xxxxxxxxxxxxxxxx впишите внешний адрес, который изнутри разрешается в локальный адрес сервера (это и есть split-dns).

    Вместо настройки imap юзеров можно было посадить на owa.


    • Изменено Egor Vasilev 2 октября 2018 г. 7:12
    2 октября 2018 г. 7:08
  • ClientAccessService а не Server? 

    Выполнил,но не помогло к сожалению.

    OWA не работает в принципе, непредвиденная ошибка вылетает, скрин кидал в начальном вопросе.

    2 октября 2018 г. 8:29
  • Во всплывающем окне с сертификатом какое вверху показывает имя сервера - локальное или внешнее?

    По поводу owa: попробуйте пересоздать виртуальный каталог.

    2 октября 2018 г. 8:32
  • Во всплывающем окне с сертификатом какое вверху показывает имя сервера - локальное или внешнее?

    Уже нет всплывающего окна, теперь просто не подключаются пользователи, аутлук запрашивает пароль, после ввода правильного пароля запрашивает его заново и так до бесконечности.

    Касательно owa: сбросил настройки, пересоздал заново, система попросила перезапустить ISS командой issreset /noforce, после выполнения команды iss полностью лег, так что перестал работать не только owa, но и весь сервер перестал работать)

    В данный момент он лежит и не подает признаков жизни.

    2 октября 2018 г. 9:01
  • Значит где-то накосячили. Какие ошибки сейчас сыплет сервер? Службы эксча все запущены?

    2 октября 2018 г. 9:14
  • В данный момент он лежит и не подает признаков жизни.

    Сервер работает, но ни консоль, ни веб панель администратора через WEB не работают. Ребут не помогает.
    2 октября 2018 г. 9:15
  • 1. Проверьте запущены ли все службы Exchange. Если нет, запустите. Проконтролируйте, чтобы службы действительно запустились, а то они могут снова отвалиться через пару минут после включения

    2. Ребутните сервер и выпишите сюда все ошибки из ивент вьювера. Разделы Система и Приложение, нужны описание, источник и код события

    Не пытайтесь все сделать быстро и сразу, разбирайтесь постепенно с каждой ошибкой. Переходите к следующей как только устраните предыдущую или поймете, что ни один из опробованных способов не помог

    2 октября 2018 г. 19:58
  • 1. Все службы Exchange запущены, и не отваливаются.

    2. Из журнала System:

    a) Event 10016

    Source DistributedCOM

    The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID 
    {8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
     and APPID 
    {F72671A9-012C-4725-9D2F-2A4D32D65169}
     to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (Using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

    Из журнала Aplication

    b) Event 1010

    Source MSExchangeFastSearch

    The description for Event ID 1010 from source MSExchangeFastSearch cannot be found. Either the component that raises this event is not installed on your local computer or the installation is corrupted. You can install or repair the component on the local computer.

    If the event originated on another computer, the display information had to be saved with the event.

    The following information was included with the event: 

    Microsoft.Exchange.Search.Fast.PerformingFastOperationException: An Exception was received during a FAST operation. ---> System.ServiceModel.FaultException: Invocation of method GetFlows failed on all available service instances.

    Server stack trace: 
       at System.ServiceModel.Channels.ServiceChannel.HandleReply(ProxyOperationRuntime operation, ProxyRpc& rpc)
       at System.ServiceModel.Channels.ServiceChannel.Call(String action, Boolean oneway, ProxyOperationRuntime operation, Object[] ins, Object[] outs, TimeSpan timeout)
       at System.ServiceModel.Channels.ServiceChannelProxy.InvokeService(IMethodCallMessage methodCall, ProxyOperationRuntime operation)
       at System.ServiceModel.Channels.ServiceChannelProxy.Invoke(IMessage message)

    Exception rethrown at [0]: 
       at System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage reqMsg, IMessage retMsg)
       at System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData& msgData, Int32 type)
       at Microsoft.Ceres.ContentEngine.Admin.FlowService.IFlowServiceManagementAgent.GetFlows()
       at Microsoft.Exchange.Search.Fast.FastManagementClient.PerformFastOperation[TManagementAgent,TResult](AgentHandle`1 agentHandle, Func`2 function, String eventLogKey)
       --- End of inner exception stack trace ---

    the message resource is present but the message is not found in the string/message table

    c) Event 1012

    Source MSExchangeIS

    Exchange Server Information Store has encountered an error while executing a full-text index query ("and(subject:string("SearchQueryStxProbe*", mode="and"), folderid:string("446DE048085BAD4C9B4B2DE8D7BED49300000000010C0000"))"). Error information: System.ServiceModel.EndpointNotFoundException: The message could not be dispatched because the service at the endpoint address 'net.pipe://localhost/3867' is unavailable for the protocol of the address.

    Server stack trace: 
       at System.Runtime.AsyncResult.End[TAsyncResult](IAsyncResult result)
       at System.ServiceModel.Channels.CommunicationObject.EndOpen(IAsyncResult result)

    Exception rethrown at [0]: 
       at System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage reqMsg, IMessage retMsg)
       at System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData& msgData, Int32 type)
       at System.ServiceModel.ICommunicationObject.EndOpen(IAsyncResult result)
       at Microsoft.Exchange.Search.OperatorSchema.PagingImsFlowExecutor.CreateProxyFromChannelFactory(ChannelFactory`1 factory, Action channelFactoryDelegate)
       at Microsoft.Exchange.Search.OperatorSchema.PagingImsFlowExecutor.AcquireProxy()
       at Microsoft.Exchange.Search.OperatorSchema.PagingImsFlowExecutor.ExecuteServiceCall(IProcessingEngineChannel& serviceProxy, Action`1 call, Int32 retryCount)
       at Microsoft.Exchange.Search.OperatorSchema.PagingImsFlowExecutor.ExecuteSearchFlow(String flowName, Dictionary`2 inputData)
       at Microsoft.Exchange.Search.OperatorSchema.PagingImsFlowExecutor.<ExecuteInternal>d__66.MoveNext()
       at Microsoft.Exchange.Search.OperatorSchema.PagingImsFlowExecutor.<ExecuteSimple>d__32.MoveNext()
       at Microsoft.Exchange.Server.Storage.FullTextIndex.FullTextIndexQuery.ExecutePagedFullTextIndexQuery(Guid databaseGuid, Guid mailboxGuid, Int32 mailboxNumber, String query, CultureInfo culture, Guid correlationId, Boolean needConversationId, QueryLoggingContext loggingContext, PagedQueryResults pagedQueryResults, QueryIntent intent)
       at Microsoft.Exchange.Server.Storage.StoreCommonServices.FastStoreFullTextIndexQuery.ExecuteOnePage(Context context, MailboxState mailboxState, Boolean needConversationDocumentId, SearchExecutionDiagnostics diagnostics)

    d) Event 1032

    Source MSExchangeDiagnostics

    The EDS Job manager failed to start the following jobs: 
    Job: 'PFAssistantLog' creation failed.
    Job: 'OwaClientLog' creation failed.
    Job: 'OwaClientLocation' creation failed.
    Job: 'OAuthCafeLog' creation failed.
    Job: 'OABDownloadLog' creation failed.
    Job: 'MRSAvailabilityLog' creation failed.

    e) Event 2004 

    Source MSExchange OAuth

    Unable to find the certificate with thumbprint 1D6D292B6A1996AA596D0FD8D6B71C1A68277A49 in the current computer or the certificate is missing private key. The certificate is needed to sign the outgoing token.

    f)  Event 2001

    Source MSExchange Certificate Notification

    A transient failure has occurred. The problem may resolve itself. Diagnostic information:

    Microsoft.Exchange.Data.DataSourceOperationException: The request failed. Unable to connect to the remote server ---> Microsoft.Exchange.WebServices.Data.ServiceRequestException: The request failed. Unable to connect to the remote server ---> System.Net.WebException: Unable to connect to the remote server ---> System.Net.Sockets.SocketException: No connection could be made because the target machine actively refused it 192.168.4.42:444
       at System.Net.Sockets.Socket.DoConnect(EndPoint endPointSnapshot, SocketAddress socketAddress)
       at System.Net.ServicePoint.ConnectSocketInternal(Boolean connectFailure, Socket s4, Socket s6, Socket& socket, IPAddress& address, ConnectSocketState state, IAsyncResult asyncResult, Exception& exception)
       --- End of inner exception stack trace ---
       at System.Net.HttpWebRequest.GetRequestStream(TransportContext& context)
       at System.Net.HttpWebRequest.GetRequestStream()
       at Microsoft.Exchange.WebServices.Data.ServiceRequestBase.EmitRequest(IEwsHttpWebRequest request)
       at Microsoft.Exchange.WebServices.Data.ServiceRequestBase.BuildEwsHttpWebRequest()
       --- End of inner exception stack trace ---
       at Microsoft.Exchange.WebServices.Data.ServiceRequestBase.BuildEwsHttpWebRequest()
       at Microsoft.Exchange.WebServices.Data.ServiceRequestBase.ValidateAndEmitRequest(IEwsHttpWebRequest& request)
       at Microsoft.Exchange.WebServices.Data.MultiResponseServiceRequest`1.Execute()
       at Microsoft.Exchange.WebServices.Data.ExchangeService.FindFolders(FolderId parentFolderId, SearchFilter searchFilter, FolderView view)
       at Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.InvokeServiceCall[T](Func`1 callback)
       --- End of inner exception stack trace ---
       at Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.InvokeServiceCall[T](Func`1 callback)
       at Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.GetOrCreateFolderCore(String folderName, FolderId parentFolder, Func`1 creator)
       at Microsoft.Exchange.Data.Storage.Management.AsyncOperationNotificationDataProvider.GetDefaultFolder()
       at Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.get_DefaultFolder()
       at Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.<>c__DisplayClass24_0`1.<InternalFindPaged>b__0()
       at Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.InvokeServiceCall[T](Func`1 callback)
       at Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.<InternalFindPaged>d__24`1.MoveNext()
       at Microsoft.Exchange.Data.Storage.Management.AsyncOperationNotificationDataProvider.<GetNotificationDetails>d__17.MoveNext()
       at System.Linq.Enumerable.WhereEnumerableIterator`1.MoveNext()
       at Microsoft.Exchange.Servicelets.CertificateNotificationServicelet.RemoveAllNotification()
       at Microsoft.Exchange.Servicelets.CertificateNotificationServicelet.UpdateDataInMbx(List`1 certificates)
       at Microsoft.Exchange.Servicelets.CertificateNotificationServicelet.Work()

    g) Event 4002

    Source MSExchange AuditLogSearch

    A runtime exception occurred in AuditLogSearchServicelet's worker while processing a request. Exception: 
    Microsoft.Exchange.Data.DataSourceOperationException: The request failed. Unable to connect to the remote server ---> Microsoft.Exchange.WebServices.Data.ServiceRequestException: The request failed. Unable to connect to the remote server ---> System.Net.WebException: Unable to connect to the remote server ---> System.Net.Sockets.SocketException: No connection could be made because the target machine actively refused it 192.168.4.42:444
       at System.Net.Sockets.Socket.DoConnect(EndPoint endPointSnapshot, SocketAddress socketAddress)
       at System.Net.ServicePoint.ConnectSocketInternal(Boolean connectFailure, Socket s4, Socket s6, Socket& socket, IPAddress& address, ConnectSocketState state, IAsyncResult asyncResult, Exception& exception)
       --- End of inner exception stack trace ---
       at System.Net.HttpWebRequest.GetRequestStream(TransportContext& context)
       at System.Net.HttpWebRequest.GetRequestStream()
       at Microsoft.Exchange.WebServices.Data.ServiceRequestBase.EmitRequest(IEwsHttpWebRequest request)
       at Microsoft.Exchange.WebServices.Data.ServiceRequestBase.BuildEwsHttpWebRequest()
       --- End of inner exception stack trace ---
       at Microsoft.Exchange.WebServices.Data.ServiceRequestBase.BuildEwsHttpWebRequest()
       at Microsoft.Exchange.WebServices.Data.ServiceRequestBase.ValidateAndEmitRequest(IEwsHttpWebRequest& request)
       at Microsoft.Exchange.WebServices.Data.MultiResponseServiceRequest`1.Execute()
       at Microsoft.Exchange.WebServices.Data.ExchangeService.FindFolders(FolderId parentFolderId, SearchFilter searchFilter, FolderView view)
       at Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.InvokeServiceCall[T](Func`1 callback)
       --- End of inner exception stack trace ---
       at Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.InvokeServiceCall[T](Func`1 callback)
       at Microsoft.Exchange.Data.Storage.Management.EwsStoreDataProvider.GetOrCreateFolderCore(String folderName, FolderId parentFolder, Func`1 creator)
       at Microsoft.Exchange.Data.Storage.Management.AuditLogSearchEwsDataProvider.<FindIds>d__1`1.MoveNext()
       at Microsoft.Exchange.Servicelets.AuditLogSearch.TenantWorker.GetSearchWorker(ADUser arbMbx)
       at Microsoft.Exchange.Servicelets.AuditLogSearch.TenantWorker.RunSearchesInternal(ADUser tenant)
       at Microsoft.Exchange.Servicelets.AuditLogSearch.TenantWorker.<>c__DisplayClass9_0.<RunSearches>b__0()

     h)  Event 16024

    Source MSExchangeSubmission

    The description for Event ID 16024 from source MSExchangeSubmission cannot be found. Either the component that raises this event is not installed on your local computer or the installation is corrupted. You can install or repair the component on the local computer.

    If the event originated on another computer, the display information had to be saved with the event.

    The following information was included with the event: 

    Faulted
    Exceptions Encountered - System.AggregateException: One or more errors occurred. ---> System.Reflection.TargetInvocationException: Exception has been thrown by the target of an invocation. ---> System.IO.FileNotFoundException: Could not load file or assembly 'Microsoft.Forefront.AntiSpam.SpamEngine, Version=15.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35' or one of its dependencies. The system cannot find the file specified.
       at Microsoft.Exchange.Transport.Agent.Malware.SubmissionMalwareAgentFactory..ctor()
       --- End of inner exception stack trace ---
       at System.RuntimeTypeHandle.CreateInstance(RuntimeType type, Boolean publicOnly, Boolean noCheck, Boolean& canBeCached, RuntimeMethodHandleInternal& ctor, Boolean& bNeedSecurityCheck)
       at System.RuntimeType.CreateInstanceSlow(Boolean publicOnly, Boolean skipCheckThis, Boolean fillCache, StackCrawlMark& stackMark)
       at System.Activator.CreateInstance(Type type, Boolean nonPublic)
       at System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes, StackCrawlMark& stackMark)
       at System.Activator.CreateInstance(Type type, BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
       at System.Reflection.Assembly.CreateInstance(String typeName, Boolean ignoreCase, BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.FactoryTable.<>c__DisplayClass20_0.<CreateAgentFactory>b__0(Assembly assembly)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.FactoryTable.LoadAssemblyAndCreateInstance[T](AgentInfo agentInfo, CreateInstance`1 createInstance, String& agentPath, Exception& exception)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.FactoryTable.CreateAgentFactory(AgentInfo agentInfo)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.FactoryTable..ctor(IEnumerable agents, FactoryInitializer factoryInitializer)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.FactoryTable.CreateDefaultFactoryTable(IEnumerable agents, FactoryInitializer factoryInitializer)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.RuntimeSettings..ctor(IMExConfiguration config, String agentGroup, FactoryInitializer factoryInitializer, IAgentGrayExceptionHandler agentGrayExceptionHandler, IExecutionStatisticsCollectorFactory statisticCollectorFactory, ITransportComponentConfiguration settingsConfiguration)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.RuntimeSettingsFactory.CreateDefaultRuntimeSettings(IMExConfiguration config, String agentGroup, FactoryInitializer factoryInitializer, IAgentGrayExceptionHandler agentGrayExceptionHandler, IExecutionStatisticsCollectorFactory statisticCollectorFactory, ITransportComponentConfiguration settingsConfiguration)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.RuntimeSettingsFactory.Create(IMExConfiguration config, String agentGroup, FactoryInitializer factoryInitializer, IAgentGrayExceptionHandler agentGrayExceptionHandler, IExecutionStatisticsCollectorFactory statisticCollectorFactory, ITransportComponentConfiguration settingsConfiguration)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.MExRuntime..ctor(String configFile, String agentGroup, ProcessTransportRole processTransportRole, IAgentGrayExceptionHandler agentGrayExceptionHandler, IExecutionStatisticsCollectorFactory statisticCollectorFactory, FactoryInitializer factoryInitializer, ITransportComponentConfiguration transportComponentConfiguration)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.MExRuntime.CreateInstance(String configFile, String agentGroup, ProcessTransportRole processTransportRole, IAgentGrayExceptionHandler agentGrayExceptionHandler, IExecutionStatisticsCollectorFactory statisticCollectorFactory, FactoryInitializer factoryInitializer, ITransportComponentConfiguration transportComponentConfiguration)
       at Microsoft.Exchange.MailboxTransport.StoreDriver.Shared.MExWrapper..ctor(String configFilePath, ProcessTransportRole role, LatencyAgentGroup latencyAgentGroup, String agentGroup, Func`2 getGrayExceptionContextData)
       at Microsoft.Exchange.MailboxTransport.StoreDriver.Shared.MExWrapper.CreateDefaultMExWrapper(String configFilePath, ProcessTransportRole role, LatencyAgentGroup latencyAgentGroup, String agentGroup, Func`2 getGrayExceptionContextData)
       at Microsoft.Exchange.MailboxTransport.StoreDriver.Shared.MExWrapper.Create(String configFilePath, ProcessTransportRole role, LatencyAgentGroup latencyAgentGroup, String agentGroup, Func`2 getGrayExceptionContextData)
       at Microsoft.Exchange.MailboxTransport.Submission.Categorizer.SubmissionCategorizerComponent.LoadWorker()
       at Microsoft.Exchange.MailboxTransport.Submission.Categorizer.SubmissionCategorizerComponent.<Load>b__36_0()
       at System.Threading.Tasks.Task.Execute()
       --- End of inner exception stack trace ---
    ---> (Inner Exception #0) System.Reflection.TargetInvocationException: Exception has been thrown by the target of an invocation. ---> System.IO.FileNotFoundException: Could not load file or assembly 'Microsoft.Forefront.AntiSpam.SpamEngine, Version=15.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35' or one of its dependencies. The system cannot find the file specified.
       at Microsoft.Exchange.Transport.Agent.Malware.SubmissionMalwareAgentFactory..ctor()
       --- End of inner exception stack trace ---
       at System.RuntimeTypeHandle.CreateInstance(RuntimeType type, Boolean publicOnly, Boolean noCheck, Boolean& canBeCached, RuntimeMethodHandleInternal& ctor, Boolean& bNeedSecurityCheck)
       at System.RuntimeType.CreateInstanceSlow(Boolean publicOnly, Boolean skipCheckThis, Boolean fillCache, StackCrawlMark& stackMark)
       at System.Activator.CreateInstance(Type type, Boolean nonPublic)
       at System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes, StackCrawlMark& stackMark)
       at System.Activator.CreateInstance(Type type, BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
       at System.Reflection.Assembly.CreateInstance(String typeName, Boolean ignoreCase, BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.FactoryTable.<>c__DisplayClass20_0.<CreateAgentFactory>b__0(Assembly assembly)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.FactoryTable.LoadAssemblyAndCreateInstance[T](AgentInfo agentInfo, CreateInstance`1 createInstance, String& agentPath, Exception& exception)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.FactoryTable.CreateAgentFactory(AgentInfo agentInfo)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.FactoryTable..ctor(IEnumerable agents, FactoryInitializer factoryInitializer)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.FactoryTable.CreateDefaultFactoryTable(IEnumerable agents, FactoryInitializer factoryInitializer)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.RuntimeSettings..ctor(IMExConfiguration config, String agentGroup, FactoryInitializer factoryInitializer, IAgentGrayExceptionHandler agentGrayExceptionHandler, IExecutionStatisticsCollectorFactory statisticCollectorFactory, ITransportComponentConfiguration settingsConfiguration)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.RuntimeSettingsFactory.CreateDefaultRuntimeSettings(IMExConfiguration config, String agentGroup, FactoryInitializer factoryInitializer, IAgentGrayExceptionHandler agentGrayExceptionHandler, IExecutionStatisticsCollectorFactory statisticCollectorFactory, ITransportComponentConfiguration settingsConfiguration)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.RuntimeSettingsFactory.Create(IMExConfiguration config, String agentGroup, FactoryInitializer factoryInitializer, IAgentGrayExceptionHandler agentGrayExceptionHandler, IExecutionStatisticsCollectorFactory statisticCollectorFactory, ITransportComponentConfiguration settingsConfiguration)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.MExRuntime..ctor(String configFile, String agentGroup, ProcessTransportRole processTransportRole, IAgentGrayExceptionHandler agentGrayExceptionHandler, IExecutionStatisticsCollectorFactory statisticCollectorFactory, FactoryInitializer factoryInitializer, ITransportComponentConfiguration transportComponentConfiguration)
       at Microsoft.Exchange.Data.Transport.Internal.MExRuntime.MExRuntime.CreateInstance(String configFile, String agentGroup, ProcessTransportRole processTransportRole, IAgentGrayExceptionHandler agentGrayExceptionHandler, IExecutionStatisticsCollectorFactory statisticCollectorFactory, FactoryInitializer factoryInitializer, ITransportComponentConfiguration transportComponentConfiguration)
       at Microsoft.Exchange.MailboxTransport.StoreDriver.Shared.MExWrapper..ctor(String configFilePath, ProcessTransportRole role, LatencyAgentGroup latencyAgentGroup, String agentGroup, Func`2 getGrayExceptionContextData)
       at Microsoft.Exchange.MailboxTransport.StoreDriver.Shared.MExWrapper.CreateDefaultMExWrapper(String configFilePath, ProcessTransportRole role, LatencyAgentGroup latencyAgentGroup, String agentGroup, Func`2 getGrayExceptionContextData)
       at Microsoft.Exchange.MailboxTransport.StoreDriver.Shared.MExWrapper.Create(String configFilePath, ProcessTransportRole role, LatencyAgentGroup latencyAgentGroup, String agentGroup, Func`2 getGrayExceptionContextData)
       at Microsoft.Exchange.MailboxTransport.Submission.Categorizer.SubmissionCategorizerComponent.LoadWorker()
       at Microsoft.Exchange.MailboxTransport.Submission.Categorizer.SubmissionCategorizerComponent.<Load>b__36_0()
       at System.Threading.Tasks.Task.Execute()<---
    .

    the message resource is present but the message is not found in the string/message table

    i) Event 1003

    Source PerfLib

    Windows cannot load the extensible counter DLL MSExchange Store Interface. The first four bytes (DWORD) of the Data section contains the Windows error code.

    Windows cannot load the extensible counter DLL MSExchange ADAccess. The first four bytes (DWORD) of the Data section contains the Windows error code.

    Windows cannot load the extensible counter DLL ESE. The first four bytes (DWORD) of the Data section contains the Windows error code.

     

    j) Event 1008

    Source PerfLib 

    The Open Procedure for service "BITS" in DLL "C:\Windows\System32\bitsperf.dll" failed. Performance data for this service will not be available. The first four bytes (DWORD) of the Data section contains the error code.

    Вот это ошибки, которые я обнаружил в журналах. Немного в неверном порядке записал, Чем ниже ошибка в списке, тем раньше она произошла.

    8 октября 2018 г. 8:21