none
Exchange server事件日志 5000报错 RRS feed

  • 질문

  • 你好!

        我在邮箱服务器事件日志中发现一个通是出现下面此类报错,该报错是什么原因引起的?该如何解决?请详细说明。谢谢!

        环境为exchange server 2013 CU20

    报错信息如下:

    未能保存此 cmdlet 调用的管理审核日志。
    组织: First Organization 
    日志内容:
    Cmdlet Name: Disable-Mailbox
    Object Modified: xxxx.com.cn/01裴晓
    Parameter: Identity = xxx.com.cn/01裴晓
    Parameter: Confirm = False
    Parameter: ErrorAction = Stop
    Caller: xxx.com.cn/管理/服务帐号/exchangewebservice
    ExternalAccess: False
    Succeeded: True
    Run Date: 2019-08-14T03:18:44
    OriginatingServer: TBMAILM05 (15.00.1473.004)
     
    错误:
    Microsoft.Exchange.Data.ApplicationLogic.AuditLogAccessDeniedException: The requesting account doesn't have permission to access the audit log. ---> System.Web.Services.Protocols.SoapException: 请求帐户无权对令牌进行序列化。
       在 System.Web.Services.Protocols.SoapHttpClientProtocol.ReadResponse(SoapClientMessage message, WebResponse response, Stream responseStream, Boolean asyncCall)
       在 System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
       在 Microsoft.Exchange.SoapWebClient.EWS.ExchangeServiceBinding.GetFolder(GetFolderType GetFolder1)
       在 Microsoft.Exchange.Data.ApplicationLogic.EwsAuditClient.CallEwsWithRetries(LID lid, Func`1 delegateEwsCall, Func`3 responseMessageProcessor, Func`3 responseErrorProcessor)
       --- 内部异常堆栈跟踪的结尾 ---
       在 Microsoft.Exchange.Data.ApplicationLogic.EwsAuditClient.CallEwsWithRetries(LID lid, Func`1 delegateEwsCall, Func`3 responseMessageProcessor, Func`3 responseErrorProcessor)
       在 Microsoft.Exchange.Data.ApplicationLogic.EwsAuditClient.CheckAndCreateWellKnownFolder(DistinguishedFolderIdNameType parentFolder, DistinguishedFolderIdNameType targetFolder, FolderIdType& targetFolderId)
       在 Microsoft.Exchange.ProvisioningAgent.EwsAuditLogger.InitializeAdminAuditLogsFolder()
       在 Microsoft.Exchange.ProvisioningAgent.AuditLoggerFactory.Create(ExchangePrincipal principal, ArbitrationMailboxStatus status)
       在 Microsoft.Exchange.ProvisioningAgent.ConfigWrapper.get_MailboxLogger()
       在 Microsoft.Exchange.ProvisioningAgent.AdminLogProvisioningHandler.WriteAuditRecord(Stopwatch stopwatch) 

    2019년 8월 14일 수요일 오전 3:41

모든 응답

  • 您好,

    从报错来看是和运行了 Disable-Mailbox 命令有关。请问您之前是不是运行了Disable-Mailbox相关命令,或是通过EAC进行了禁用邮箱的操作?

    在禁用邮箱的过程中是否有出现一些报错或警告?如果可以重现该报错,希望您能提供下运行命令时出现的警告或报错。您可以截图到回复中,但请注意覆盖掉个人信息。

    一般情况下,Event ID 5000是和系统邮箱SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9}有关。您可以使用下面的命令检查下该系统邮箱在哪个数据库上,并检查下该数据库状态、是否正常工作:

    get-mailbox -arbitration -identity "SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9}" | FL Name,DisplayName,ServerName,Database,AdminDisplayVersion Get-MailboxDatabaseCopyStatus <db name> | fl name,status,contentindexstate

    此致,

    Lydia Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2019년 8월 14일 수요일 오전 8:49
    중재자
  • 您好,

    目前为止有任何更新吗?如果您已经解决了问题,可以与我们分享吗?这也许会帮助更多有类似问题的人。

    此致,

    Lydia Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2019년 8월 19일 월요일 오전 9:26
    중재자
  • 你好!

        谢谢你给的方案,问题还是存在,现在知道原因不会对服务器正常运作造成影响。

    2019년 8월 21일 수요일 오전 2:27
  • 您好,

    您也可以使用下面的命令尝试重建下SystemMailbox {e0dc1c29-89c3-4034-b678-e6c29d823ed9}:

    .\Setup.exe /IAcceptExchangeServerLicenseTerms /PrepareAD

    参考信息:重新创建 Microsoft Exchange 发现系统邮箱

    注意到您目前使用的Exchange服务器版本是exchange server 2013 CU20,目前最新版本是cu23。您也可以将服务器升级到最新版本,一些问题可能在升级过程中得到解决。如果想对CU23了解更多,您可以查看:Cumulative Update 23 for Exchange Server 2013Exchange 2013 CU23 Released

    此致,

    Lydia Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2019년 8월 22일 목요일 오전 6:06
    중재자
  • 您好,

    虽然目前服务器可以正常工作,如果您仍然想要解决这个报错问题,可以尝试下上面的建议。之后如果需要进一步的帮助或者有新的进展,欢迎随时回复。

    此致,

    Lydia Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2019년 8월 28일 수요일 오전 1:21
    중재자