none
Кто-нибудь сталкивался с таким Warning в Event Log? Exchange 2013 RRS feed

  • Вопрос

  • Process Microsoft.Exchange.Directory.TopologyService.exe (PID=2316). The Exchange computer rachel.domain does not have Audit Security Privilege on the domain controller rachel.domain . This domain controller will not be used by Exchange Active Directory Provider.


    • Изменено AndreySV 15 января 2014 г. 8:51
    15 января 2014 г. 5:33

Ответы

  •        Process Microsoft.Exchange.Directory.TopologyService.exe (PID=2316). Exchange Active Directory Provider has discovered the following servers with the following characteristics:       
     (Server name | Roles | Enabled | Reachability | Synchronized | GC capable | PDC | SACL right | Critical Data | Netlogon | OS Version)       
    In-site:
    protos.domain CDG 1 7 7 1 0 1 1 7 1
    bart.domain CDG 1 7 7 1 0 0 1 7 1       
    Out-of-site:
    rachel.domain CDG 1 7 7 1 0 0 1 7 1  

    Кстати, привет команде X5 )) я раньше в самарском филиале работал)))

       

    :)

    Проблема в том, что на последних двух контроллерах SACL right = 0. Исправляется это, в статье это описано, вот так:

    adds "DOMAIN\Exchange Enterprise Servers" and "DOMAIN\Exchange Servers" to the "Manage audit and security log" user rights assignment on the Default Domain Controllers Policy.

    Важно, чтобы на эти контроллеры распространялась эта политика "Default Domain Controllers Policy"


    Blog - Smtp25.ru

    • Помечено в качестве ответа AndreySV 15 января 2014 г. 10:25
    15 января 2014 г. 9:10
    Отвечающий

Все ответы

  • День добрый.

    Вот здесь смотрите подобные ошибки.

    Active Directory Access


    MCITP, PSLP. Знание - не уменьшает нашей глупости. Все данные приведены в виде примера и не адаптированы для вашей системы. Выполнения командлетов и внесения изменений в систему, делаете ВЫ. Все вопросы по привязке примера к вашей ситуации или адаптации решения, рассматриваются, только через заявку или кейс в техническую поддержку.

    15 января 2014 г. 6:10
    Модератор
  • К сожалению, там я ничего похожего не нашел. На англоязычных форумах нашел, что нужно проверить политики, с помощью утилиты, которая есть в дистрибутиве Exchange 2010, но в 2013-м этой утилиты нет. 
    15 января 2014 г. 8:19
  • Покажите, пожалуйста, содержимое самого последнего события с номером 2080 из application лога с Exchange сервера.

    Blog - Smtp25.ru

    15 января 2014 г. 8:21
    Отвечающий
  •        Process Microsoft.Exchange.Directory.TopologyService.exe (PID=2316). Exchange Active Directory Provider has discovered the following servers with the following characteristics:       
     (Server name | Roles | Enabled | Reachability | Synchronized | GC capable | PDC | SACL right | Critical Data | Netlogon | OS Version)       
    In-site:
    protos.domain CDG 1 7 7 1 0 1 1 7 1
    bart.domain CDG 1 7 7 1 0 0 1 7 1       
    Out-of-site:
    rachel.domain CDG 1 7 7 1 0 0 1 7 1  

    Кстати, привет команде X5 )) я раньше в самарском филиале работал)))

       
    • Изменено AndreySV 15 января 2014 г. 8:47
    15 января 2014 г. 8:46
  •        Process Microsoft.Exchange.Directory.TopologyService.exe (PID=2316). Exchange Active Directory Provider has discovered the following servers with the following characteristics:       
     (Server name | Roles | Enabled | Reachability | Synchronized | GC capable | PDC | SACL right | Critical Data | Netlogon | OS Version)       
    In-site:
    protos.domain CDG 1 7 7 1 0 1 1 7 1
    bart.domain CDG 1 7 7 1 0 0 1 7 1       
    Out-of-site:
    rachel.domain CDG 1 7 7 1 0 0 1 7 1  

    Кстати, привет команде X5 )) я раньше в самарском филиале работал)))

       

    :)

    Проблема в том, что на последних двух контроллерах SACL right = 0. Исправляется это, в статье это описано, вот так:

    adds "DOMAIN\Exchange Enterprise Servers" and "DOMAIN\Exchange Servers" to the "Manage audit and security log" user rights assignment on the Default Domain Controllers Policy.

    Важно, чтобы на эти контроллеры распространялась эта политика "Default Domain Controllers Policy"


    Blog - Smtp25.ru

    • Помечено в качестве ответа AndreySV 15 января 2014 г. 10:25
    15 января 2014 г. 9:10
    Отвечающий
  • Спасибо. Я статью как раз таки и проглядел. Сделал, все как написано. Будем проверять.
    15 января 2014 г. 10:02