none
Microsoft Exchange Search Indexer的錯誤訊息 RRS feed

  • 問題

  • Dear 各位達人

    最近在伺服器(Windows 2008 AD+Exchange 2007)看到下列訊息,經過爬文後得知Microsoft Exchange Search Indexer似乎是用來進行郵件內文搜尋的功能,但為何會出現該錯誤訊息呢?想要將它關閉但又怕會造成Exchange運作不正常,所以請各位指導一下,感謝各位。


    記錄檔名稱:         Security
    來源:            Microsoft-Windows-Security-Auditing
    日期:            2010/10/13 下午 06:09:32
    事件識別碼:         4625
    工作類別:          登入
    等級:            資訊
    關鍵字:           稽核失敗
    使用者:           不適用
    電腦:            xxx.xxxxxx.com.tw
    描述:
    帳戶無法登入。

     

    主旨:
            安全性識別碼:               S-1-5-18
            帳戶名稱:               XXX$
            帳戶網域:               XXXXXX
            登入識別碼:           0x3e7

    登入類型:                       3

    登入失敗的帳戶:
            安全性識別碼:               S-1-0-0
            帳戶名稱:               XXX$
            帳戶網域:              
           
    失敗資訊:

            失敗原因:      不明的使用者名稱或錯誤密碼。
            狀態:               0xc000006d
            子狀態:           0xc0000064
     

    處理程序資訊:

            呼叫者處理程序識別碼:       0x644
            呼叫者處理程序名稱:   C:\Program Files\Microsoft\Exchange Server\Bin\Microsoft.Exchange.Search.ExSearch.exe

    網路資訊:

            工作站名稱:   XXX
            來源網路位址:       -
            來源連接埠:           -
     

    詳細驗證資訊:
            登入處理程序:               Advapi
            驗證封裝:       Negotiate
            轉送的服務:   -
            封裝名稱 (僅限 NTLM):       -
            金鑰長度:               0

     
    當登入要求失敗的時候,就會產生這個事件。這個事件在嘗試存取的電腦上產生。
    主旨欄位顯示要求登入的本機系統上的帳戶。這通常是發生在服務 (例如伺服器服務) 或是本機處理程序 (例如 Winlogon.exe 或 Services.exe)。
    登錄類型欄位顯示要求的登入類型。最常見的類型是 2 (互動式) 與 3 (網路)。
    處理程序資訊欄位顯示系統上哪個帳戶與處理程序要求登入。
    網路資訊欄位顯示遠端登入要求的來源。工作站名稱不是每次都有,並可能在某些狀況是空白。

    驗證資訊欄位提供關於此次特定登入要求的詳細資訊。
            - 轉送的服務欄位顯示哪一個中介服務已經加入這個登入要求。
            - 封裝名稱欄位顯示在 NTLM 通訊協定中使用哪一個子協定。
            - 金鑰長度欄位顯示產生的工作階段金鑰長度。如果沒有要求工作階段金鑰則為 0。

    2010年10月22日 上午 06:23

解答

  • Hi,

    調整一下 Registry 再重新開機試試看囉~~

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]
    "ServicesPipeTimeout"=dword:00015f90

     

    Regards,
    Lingo Chiang


    ~以無法為法,以無限為限~不在線上就在羽球館
    2010年10月31日 下午 03:30
    版主

所有回覆

  • Hi,

    請問您的 Exchange 2007 是否有安裝最新的 Service Pack ?

    http://www.microsoft.com/downloads/details.aspx?FamilyID=1687160b-634a-43cb-a65a-f355cff0afa6&displayLang=zh-tw  --> Exchange 2007 sp3

    http://www.microsoft.com/downloads/details.aspx?FamilyID=ae45d06e-dcb7-43d8-b1ff-d3953836425b&displayLang=zh-tw  --> Exchange 2007 SP3 的更新彙總套件 1 (KB2279665)

     

    安裝之後再觀察看看囉~~^^

     

    Regards,
    Lingo Chiang


    ~以無法為法,以無限為限~不在線上就在羽球館
    2010年10月22日 上午 08:40
    版主
  • Dear Lingo

    感謝您的回覆,我還沒裝說,預計在這星期安裝後再看看,感謝您嚕。所以這是Bug嚕 >  <"

    2010年10月28日 上午 02:42
  • Dear Lingo

    救命啊!我在安裝SP3時,發生了一個失敗,導致MSExchangeTransport'無法進入狀態 'Running',變成我必須手動啟動服務才能讓Exchnage可以正常的寄/收郵件,這應該要如何處理=  ="

    安裝訊息如下:

    摘要: 10 個項目。9 個成功,1 個失敗。
    經過時間: 00:43:05

    組織準備
    已完成

    經過時間: 00:05:36
    正在準備安裝
    已完成

    經過時間: 00:01:01


    移除 Exchange 檔案
    已完成

    經過時間: 00:17:53


    正在準備檔案
    已完成

    經過時間: 00:00:01


    複製 Exchange 檔案
    已完成

    經過時間: 00:05:44


    Hub Transport Role
    已完成

    經過時間: 00:05:54


    Client Access Role
    已完成

    經過時間: 00:02:11


    Mailbox Role
    已完成

    經過時間: 00:03:25


    管理工具
    已完成

    經過時間: 00:00:43


    正在完成安裝
    失敗

    錯誤:
    此伺服器上的服務 'MSExchangeTransport' 無法進入狀態 'Running'。

    無法啟動服務 MSExchangeTransport (於電腦 '.' 上)。

    服務並未以適時的方式回應啟動或控制請求。

    經過時間: 00:00:32

    2010年10月29日 下午 12:42
  • Dear Lingo

    關於那個錯誤訊息,我有爬了一下Google兄,其問題是指向IPv6,可是在Exchange Server上,我有指定IPv6與啟用,所以會出現這個訊息的原因是?

    2010年10月29日 下午 01:03
  • Hi,

    把 ipv6 啟用後重新開機狀況還是一樣嗎 ?

    http://technet.microsoft.com/en-us/library/bb878057.aspx

    如何使用Registry 將IPv6整個Disable的方法,Windows Server 2008中的IPv6只能停用而不能移除 !

     

    Regards,
    Lingo Chiang


    ~以無法為法,以無限為限~不在線上就在羽球館
    2010年10月29日 下午 05:59
    版主
  • Dear Lingo

    IPv6一直都是有啟用的,現在遇到的問題是我只要將系統重新開機,在MSExchangeTransport服務部份,都無法正常自動啟動,一定都需要我手動啟動才行,導致Mail部份都沒辦法正常使用,想請教一下,我還能再重新安裝SP3嗎?還是有其他的方法能解決我的問題 >  <"

    2010年10月30日 上午 08:50
  • Hi,

    調整一下 Registry 再重新開機試試看囉~~

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]
    "ServicesPipeTimeout"=dword:00015f90

     

    Regards,
    Lingo Chiang


    ~以無法為法,以無限為限~不在線上就在羽球館
    2010年10月31日 下午 03:30
    版主
  • Dear Lingo

    這看來是將Timeout的設定調長,我先試看看吧,感謝您的協助。

    不過我還是有問題想請教一下,為何在安裝SP3會遇這個問題啊.....

    2010年11月1日 上午 12:40
  • Hi,

    我是覺得 Exchange 2007 一直有這個問題 !

     

    Regards,
    Lingo Chiang


    ~以無法為法,以無限為限~不在線上就在羽球館
    2010年11月1日 上午 05:46
    版主
  • Dear Lingo

    我倒是覺得是SP3造成=  =",因為我還未安裝前,都沒遇到過=  =",難不成是時機問題@Q@

    2010年11月1日 上午 09:36
  • Dear Lingo

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]"ServicesPipeTimeout"=dword:00015f90

    上面的機碼是要用新增的嗎?因為我在機碼中並未找到ServicesPipeTimeout這個設定

    2010年11月1日 上午 10:13
  • Hi,

    如果沒有舊新增一個囉,注意大小寫喔 ! 祝順利

     

    Regards,
    Lingo


    ~以無法為法,以無限為限~不在線上就在羽球館
    2010年11月1日 下午 03:50
    版主
  • Dear Lingo

    抱歉,這麻久才回覆,雖然我未新增該機碼,但之前設備都有重新開機並未再發生服務無法啟動,先感謝您的回覆了^^

    2010年12月20日 上午 05:42