[Exchange2003] kccevent/systemlog test failed

[wjjkoevoets]

Ik wilde net Exchange 2003 gaan installeren en heb vervolgens de instructies gevolgd en dcdiag gedraaid op de server maar er werden meerdere wazige problemen geconstateerd waar ik niets of alleen wazige informatie over kan vinden. Het betreft de volgende fouten.

code:

      Starting test: kccevent
         An Error Event occured.  EventID: 0xC0000490
            Time Generated: 03/26/2008   22:22:01
            Event String: Internal error: An Active Directory error has

         An Error Event occured.  EventID: 0xC00005BC
            Time Generated: 03/26/2008   22:22:01
            Event String: The Intersite Messaging service using the SMTP

         ......................... KOEVOETSSERVER failed test kccevent
      Starting test: systemlog
         An Error Event occured.  EventID: 0x00000457
            Time Generated: 03/26/2008   21:47:37
            (Event String could not be retrieved)
         An Error Event occured.  EventID: 0xC00003EC
            Time Generated: 03/26/2008   22:25:14
            (Event String could not be retrieved)
         An Error Event occured.  EventID: 0xC0003A9D
            Time Generated: 03/26/2008   22:25:14
            (Event String could not be retrieved)
         ......................... KOEVOETSSERVER failed test systemlog

De eerste fout kwam voornamelijk voor bij demotion van een andere domaincontroller, maar ik heb er maar een en er is nooit een andere geweest dus dat is het geval niet bij mij.

Netdiag log geeft verders geen noemenswaardige meldingen. Allemaal passed/skipped.

Nu kan het zijn dat dit verder geen of weinig invloed zal hebben op de Exchange installatie, maar ik wil het eerst zeker weten, voordat ik zomaar de boel klakkeloos ga installeren.

[Pwigle]

Is het soms een Domain Controller?

[ Voor 7% gewijzigd door Pwigle op 28-03-2008 13:34 ]

[Jazzy]

Wis je eventlogs eens, reboot de server en draai de test opnieuw. Vertel gelijk wat meer over je netwerk...

[Pwigle]

Overigens zijn deze "(Event String could not be retrieved)" meldingen afkomstig uit een bug van DCDIAG. Daar zou ik niet te hard naar zoeken.

Wat mijn aandacht trekt is "Internal error: An Active Directory error has"....

[wjjkoevoets]

Uhm.... Ok dit is een beetje vreemd. Ik heb mijn eventlogs verwijderd en de server opnieuw opgestart en plots is wel alles goed...

code:

Domain Controller Diagnosis

Performing initial setup:
   Done gathering initial info.

Doing initial required tests
   
   Testing server: Default-First-Site\KOEVOETSSERVER
      Starting test: Connectivity
         ......................... KOEVOETSSERVER passed test Connectivity

Doing primary tests
   
   Testing server: Default-First-Site\KOEVOETSSERVER
      Starting test: Replications
         ......................... KOEVOETSSERVER passed test Replications
      Starting test: NCSecDesc
         ......................... KOEVOETSSERVER passed test NCSecDesc
      Starting test: NetLogons
         ......................... KOEVOETSSERVER passed test NetLogons
      Starting test: Advertising
         ......................... KOEVOETSSERVER passed test Advertising
      Starting test: KnowsOfRoleHolders
         ......................... KOEVOETSSERVER passed test KnowsOfRoleHolders
      Starting test: RidManager
         ......................... KOEVOETSSERVER passed test RidManager
      Starting test: MachineAccount
         ......................... KOEVOETSSERVER passed test MachineAccount
      Starting test: Services
         ......................... KOEVOETSSERVER passed test Services
      Starting test: ObjectsReplicated
         ......................... KOEVOETSSERVER passed test ObjectsReplicated
      Starting test: frssysvol
         ......................... KOEVOETSSERVER passed test frssysvol
      Starting test: frsevent
         ......................... KOEVOETSSERVER passed test frsevent
      Starting test: kccevent
         ......................... KOEVOETSSERVER passed test kccevent
      Starting test: systemlog
         ......................... KOEVOETSSERVER passed test systemlog
      Starting test: VerifyReferences
         ......................... KOEVOETSSERVER passed test VerifyReferences
   
   Running partition tests on : TAPI3Directory
      Starting test: CrossRefValidation
         ......................... TAPI3Directory passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... TAPI3Directory passed test CheckSDRefDom
   
   Running partition tests on : ForestDnsZones
      Starting test: CrossRefValidation
         ......................... ForestDnsZones passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... ForestDnsZones passed test CheckSDRefDom
   
   Running partition tests on : DomainDnsZones
      Starting test: CrossRefValidation
         ......................... DomainDnsZones passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... DomainDnsZones passed test CheckSDRefDom
   
   Running partition tests on : Schema
      Starting test: CrossRefValidation
         ......................... Schema passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Schema passed test CheckSDRefDom
   
   Running partition tests on : Configuration
      Starting test: CrossRefValidation
         ......................... Configuration passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Configuration passed test CheckSDRefDom
   
   Running partition tests on : <domeinnaam>
      Starting test: CrossRefValidation
         ......................... <domeinnaam> passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... <domeinnaam> passed test CheckSDRefDom
   
   Running enterprise tests on : <domeinnaam>
      Starting test: Intersite
         ......................... <domeinnaam> passed test Intersite
      Starting test: FsmoCheck
         ......................... <domeinnaam> passed test FsmoCheck

Is het soms een Domain Controller?

Ja, de enige

Wis je eventlogs eens, reboot de server en draai de test opnieuw. Vertel gelijk wat meer over je netwerk...

Dit loste het probleem dus op . Netwerk is vrij simpel eigenlijk, beetje een ouderwetsere standaard configuratie:
Router > Server > Switch > clients. Draait AD en wat andere standaard services. Verder geen vreemde dingen.

Overigens zijn deze "(Event String could not be retrieved)" meldingen afkomstig uit een bug van DCDIAG. Daar zou ik niet te hard naar zoeken.

Wat mijn aandacht trekt is "Internal error: An Active Directory error has"....

Weer wat bijgeleerd, bedankt voor de tip. Gelukkis is de AD error nu ook weg.

Mijn dank is wederom groot.

[Jazzy]

De reden dat het 'opgelost' is simpel: De check gaat kijken in het eventlog en maakt meldingen van relevante records. Door het wissen ben je verlost van sterk verouderde foutmeldingen. Wanneer er toch nog fouten zouden zijn dan komen die meestal te voorschijn tijdens de bootprocedure, vandaar de herstart.

Overigens wordt Exchange op een domain controller ster afgeraden, bij deze ook door mij. Als je hier meer over wilt weten dan moet je maar even Googlen op dit onderwerp.

[wjjkoevoets]

Ik heb hier inderdaad wel vaker iets over gehoord. En heb net al wat minpunten ondtekt:

The server must NOT be a cluster. Exchange 2003 clusters co-existing on Active Directory servers is not supported by Microsoft.
Installing Exchange 2003 and Active Directory on the same server has a significant performance impact.
The server must be a Global Catalog server (not just a DC).
DSAccess/DSProxy/Cat will not load-balance or fail-over to another DC/GC.
Avoid the use of the /3GB switch, otherwise the Exchange cache might monopolize system memory. Additionally, the number of user connections should be very low, therefore the /3GB switch should not be required.
All services run under LocalSystem so there is a greater risk of exposure should a security bug be found (e.g. a bug in AD which allows an attacker to access the AD will also allow them to access Exchange, and vice-versa)
If Exchange administrators will be able to logon to the local server. Because they have physical console access to a DC, potentially they can elevate their permissions in the AD.
It may take approximately 10 minutes for the server to shutdown. This is because the AD service (LSASS.EXE) shuts down before the Exchange services, and DSAccess will go through several timeouts before shutting down. The workaround for this issue is to manually stop the Exchange services (specifically the Store) before initiating a system shutdown or restart.

Gelukkig is deze server niet van dusdanig belang dat ik me hier erg druk over maak, toch bedankt voor het advies.