[Exchange 2007] MapiExceptionNoAccess

[Xof]

Ik ben nu al een aantal dagen bezig om een probleem op te lossen met Exchange 2007 op Windows Server 2008 (alles op 1 server) en ik zit echt helemaal vast. Ik heb last van het volgende:

Exchange handelt 95% van alle binnenkomende mail helemaal goed af. Bij een aantal mails gaat het mis, het gaat hierbij altijd om dezelfde mailservers.
Alle mailtjes verstuurd vanaf een @home adres komen bijvoorbeeld niet aan. Diegene die een mail stuurt krijgt de volgende foutmelding terug.

550 5.2.0 STOREDRV.Deliver: The Microsoft Exchange Information Store service reported an error. The following information should help identify the cause of this error: ""MapiExceptionNoAccess:16.18969:FD000000, 17.27161:000000007C000000000000002E00000000000000, 255.23226:00000000, 255.27962:7A000000, 255.27962:56000000, 255.17082:05000780, 0.16993:80030400, 4.21921:05000780, 255.27962:FA000000, 255.1494:00000000, 255.26426:56000000, 4.6363:0F010480, 2.31229:00000000, 4.1091:05000780, 4.4603:05000780, 4.5323:05000780, 255.1750:0F010480, 0.26849:00000000, 255.21817:05000780, 0.24529:05000780, 4.18385:05000780"".",2955,1,,<c7f9e615-ef2a-4ee3-a8fa-beadf28f7ea3

Mijn zoektocht is begonnen bij het googlen naar MapiExceptionNoAccess, hier is helaas erg weinig over te vinden. De enige tip die ik kon vinden is via ADSI edit te kijken of de Public Folder Database via 'terugwerkende kracht' de optie "inherrited rights" overal aanstond. Dit was dus gewoon het geval.

Hierna heb ik gekeken naar de rechten op de Public Folder Database.. hieruit kwam naar voren dat de user "Anonymous" een contributor is, wat dus de goede setting is.
Dus ben ik maar alle logs door gaan kijken, alles lijkt gewoon goed te gaan.

SMTP log:

SMTPSubmit SMTPAcceptAuthenticationFlag SMTPAcceptAnySender SMTPAcceptAuthoritativeDomainSender AcceptRoutingHeaders,Set Session Permissions
"220 mijnserver.domein.nl Microsoft ESMTP MAIL Service ready at Wed, 21 May 2008 11:00:42 +0200",
EHLO smtpq1.tilbu1.nb.home.nl,
250-mijnserver.domein.nl Hello [213.51.146.200],
250-SIZE,
250-PIPELINING,
250-DSN,
250-ENHANCEDSTATUSCODES,
250-STARTTLS,
250-X-ANONYMOUSTLS,
250-AUTH NTLM,
250-X-EXPS GSSAPI NTLM,
250-8BITMIME,
250-BINARYMIME,
250-CHUNKING,
250-XEXCH50,
250 XRDST,
<,MAIL FROM:<***censored***@home.nl> SIZE=7138,
*,08CA87BE611708EF;2008-05-21T09:00:43.480Z;1,receiving message
250 2.1.0 Sender OK,
<,RCPT TO [e-mail]>,

Daar gaat dus helemaal goed.. hierna heb ik pipelinetracing aangezet om een mailbericht te volgen. Alles verloopt precies zoals het moet en het bericht wordt dus netjes geaccepteerd (passeert dus netjes alle spamchecks), maar het komt dus niet in de maildatabase en geeft een MapiExceptionNoAccess error.

Timestamp : 21-5-2008 11:01:07
SessionId : 08CA87BE611708EF
IPAddress : 213.51.146.200
MessageId : <004901c8bb21$28640ea0$6b02a8c0@xxxx>
P1FromAddress : ***censored***@home.nl
P2FromAddresses : {***censored***@home.nl}
Recipients : {[e-mail]}
Agent : Content Filter Agent
Event : OnEndOfData
Action : AcceptMessage
SmtpResponse :
Reason : SCL
ReasonData : 0
Diagnostics :

Wat ik begrijp is dat MapiExceptionNoAccess te maken heeft met het feit dat het mailbericht niet weggeschreven kan worden, maar waar kan ik ergens een log vinden waar het precies misgaat.. ik heb het idee dat ik geen logs meer kan bekijken.

Het vreemde is dus dat het altijd weer dezelfde mailservers gaan. Deze servers onderling verschillen wel weer qua mailsoftware. De een gebruikt Exim en de ander weer Exchange. Ook de manier waarop het verzonden wordt zie ik geen overeenkomsten. De ene gebruikt TLS en de ander weer niet.

Ik hoop dat iemand me verder kan helpen

[alt-92]

Je gebruikt uiteraard wel Exchange2007 Sp1 omdat dat de enige supported combinatie met 2008 Server is toch?

[sanfranjake]

alt-92 schreef op donderdag 22 mei 2008 @ 06:06:
Je gebruikt uiteraard wel Exchange2007 Sp1 omdat dat de enige supported combinatie met 2008 Server is toch?

Je kan het zonder SP1 niet eens installeren, dus dat zal wel ja

[Xof]

Uhm ja inderdaad was ik vergeten, het is inderdaad met SP1

[Verwijderd]

Welke permissies heeft de Everyone groep op Exchange organisatie level? Staat daar Create named properties in this information store bij?

[ Voor 31% gewijzigd door Verwijderd op 22-05-2008 14:18 ]

[Xof]

Die stond er dus gewoon niet bij
Vinkje aanzetten en problem fixed, thanks!

[StarWing]

misschien nog een nuttige vraag hierover, staat dit default aan of uit in een kale ex2007 installatie ?

[Xof]

Default zal dit waarschijnlijk gewoon aangestaan hebben. Maar ik ben met rechten bezig geweest om twee 'bedrijven' uit elkaar te halen. Dus dat de ene bedrijf niet in het adresboek van de andere kan kijken etc.
Dit kon alleen gerealiseerd worden door in ADSI edit de rechten hiervan goed te zetten. Waarschijnlijk heb ik per ongeluk de permissie van Everyone een keer verwijderd.

[Verwijderd]

Default staat dat aan inderdaad, maar ik heb dit eerder gezien nl...

http://blogs.msdn.com/dgo...l-be-out-in-february.aspx is een goede link trouwens.