문의자
Exchange server事件日志 5000报错

질문
-
你好!
我在邮箱服务器事件日志中发现一个通是出现下面此类报错,该报错是什么原因引起的?该如何解决?请详细说明。谢谢!
环境为exchange server 2013 CU20
报错信息如下:
未能保存此 cmdlet 调用的管理审核日志。
组织: First Organization
日志内容:
Cmdlet Name: Disable-Mailbox
Object Modified: xxxx.com.cn/01裴晓
Parameter: Identity = xxx.com.cn/01裴晓
Parameter: Confirm = False
Parameter: ErrorAction = Stop
Caller: xxx.com.cn/管理/服务帐号/exchangewebservice
ExternalAccess: False
Succeeded: True
Run Date: 2019-08-14T03:18:44
OriginatingServer: TBMAILM05 (15.00.1473.004)
错误:
Microsoft.Exchange.Data.ApplicationLogic.AuditLogAccessDeniedException: The requesting account doesn't have permission to access the audit log. ---> System.Web.Services.Protocols.SoapException: 请求帐户无权对令牌进行序列化。
在 System.Web.Services.Protocols.SoapHttpClientProtocol.ReadResponse(SoapClientMessage message, WebResponse response, Stream responseStream, Boolean asyncCall)
在 System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
在 Microsoft.Exchange.SoapWebClient.EWS.ExchangeServiceBinding.GetFolder(GetFolderType GetFolder1)
在 Microsoft.Exchange.Data.ApplicationLogic.EwsAuditClient.CallEwsWithRetries(LID lid, Func`1 delegateEwsCall, Func`3 responseMessageProcessor, Func`3 responseErrorProcessor)
--- 内部异常堆栈跟踪的结尾 ---
在 Microsoft.Exchange.Data.ApplicationLogic.EwsAuditClient.CallEwsWithRetries(LID lid, Func`1 delegateEwsCall, Func`3 responseMessageProcessor, Func`3 responseErrorProcessor)
在 Microsoft.Exchange.Data.ApplicationLogic.EwsAuditClient.CheckAndCreateWellKnownFolder(DistinguishedFolderIdNameType parentFolder, DistinguishedFolderIdNameType targetFolder, FolderIdType& targetFolderId)
在 Microsoft.Exchange.ProvisioningAgent.EwsAuditLogger.InitializeAdminAuditLogsFolder()
在 Microsoft.Exchange.ProvisioningAgent.AuditLoggerFactory.Create(ExchangePrincipal principal, ArbitrationMailboxStatus status)
在 Microsoft.Exchange.ProvisioningAgent.ConfigWrapper.get_MailboxLogger()
在 Microsoft.Exchange.ProvisioningAgent.AdminLogProvisioningHandler.WriteAuditRecord(Stopwatch stopwatch)
모든 응답
-
您好,
从报错来看是和运行了 Disable-Mailbox 命令有关。请问您之前是不是运行了Disable-Mailbox相关命令,或是通过EAC进行了禁用邮箱的操作?
在禁用邮箱的过程中是否有出现一些报错或警告?如果可以重现该报错,希望您能提供下运行命令时出现的警告或报错。您可以截图到回复中,但请注意覆盖掉个人信息。
一般情况下,Event ID 5000是和系统邮箱SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9}有关。您可以使用下面的命令检查下该系统邮箱在哪个数据库上,并检查下该数据库状态、是否正常工作:
get-mailbox -arbitration -identity "SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9}" | FL Name,DisplayName,ServerName,Database,AdminDisplayVersion Get-MailboxDatabaseCopyStatus <db name> | fl name,status,contentindexstate
此致,
Lydia Zhou
如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.
- 답변으로 제안됨 Lydia ZhouMicrosoft contingent staff, Moderator 2019년 8월 16일 금요일 오전 1:35
-
您好,
目前为止有任何更新吗?如果您已经解决了问题,可以与我们分享吗?这也许会帮助更多有类似问题的人。
此致,
Lydia Zhou
如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.
-
您好,
您也可以使用下面的命令尝试重建下SystemMailbox {e0dc1c29-89c3-4034-b678-e6c29d823ed9}:
.\Setup.exe /IAcceptExchangeServerLicenseTerms /PrepareAD
参考信息:重新创建 Microsoft Exchange 发现系统邮箱
注意到您目前使用的Exchange服务器版本是exchange server 2013 CU20,目前最新版本是cu23。您也可以将服务器升级到最新版本,一些问题可能在升级过程中得到解决。如果想对CU23了解更多,您可以查看:Cumulative Update 23 for Exchange Server 2013,Exchange 2013 CU23 Released
此致,
Lydia Zhou
如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.
- 편집됨 Lydia ZhouMicrosoft contingent staff, Moderator 2019년 8월 22일 목요일 오전 6:06
- 답변으로 제안됨 Lydia ZhouMicrosoft contingent staff, Moderator 2019년 8월 26일 월요일 오전 1:23
-
您好,
虽然目前服务器可以正常工作,如果您仍然想要解决这个报错问题,可以尝试下上面的建议。之后如果需要进一步的帮助或者有新的进展,欢迎随时回复。
此致,
Lydia Zhou
如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.
- 답변으로 제안됨 Lydia ZhouMicrosoft contingent staff, Moderator 2019년 9월 4일 수요일 오전 1:34