MSExchangeAL und die Ereigniskennung 8270
Beim Aufsetzen eines Exchange 2003 Servers in einer Unterdomäne tauchte im Ereignisprotokoll die Meldung “LDAP gab beim Importieren der Transaktion dn: <SID=0102000000000005200000002A020000>
changetype: Modify member:add:<GUID=3439AED7-09D9-4A54-9C61-055545337741>
den Fehler [34] Nicht verfügbar zurück. DC=(…)04,DC=(…),DC=local” aus.
Über die Seite mcseboard.de kam ich auf die Lösung. Dank der beiden Scripte von “Theo Dor”
on error resume next
const SID = “0102000000000005200000002A020000″
set Objekt = nothing
set Objekt = GetObject(”LDAP://<SID=” & SID & “>”)
Ausgabe = “”
if not Objekt is nothing then
Ausgabe = Objekt.Get(”distinguishedName”)
else
Ausgabe = “Kein passendes Objekt gefunden”
end if
msgbox Ausgabe
und
on error resume next
const GUID = “3439AED7-09D9-4A54-9C61-055545337741″
set Objekt = nothing
set Objekt = GetObject(”LDAP://<GUID=” & GUID & “>”)
Ausgabe = “”
if not Objekt is nothing then
Ausgabe = Objekt.Get(”distinguishedName”)
else
Ausgabe = “Kein passendes Objekt gefunden”
end if
msgbox Ausgabe
welche ich auf dem Domänen-Controller der Unterdomäne startete, fand ich heraus, dass die SID 0102000000000005200000002A020000 zur Gruppe “Prä-Windows 2000 kompatibler Zugriff” (der Unterdomäne) und die GUID 3439AED7-09D9-4A54-9C61-055545337741 zur Gruppe “Exchange Domain Servers” der übergeordneten Domäne gehört.
Auf dem Domänen-Controller der Unterdomäne waren in der Gruppe “Prä-Windows 2000 kompatibler Zugriff” bereits die Gruppen “Exchange Domain Servers” anderer Unterdomänen eingetragen - nur die Gruppe der übergeordneten Domäne fehlte…
Anschließend tauchte selbe Meldung wieder auf, dieses Mal fehlte in der Gruppe mit der GUID 522AD3E6-A496-4D14-BD8C-190852E6C185 (”Exchange Enterprise Servers” der übergeordneten Domäne) der Eintrag “Exchange Domain Servers” der besagten Unterdomäne. Dank der Scripte ließ sich das aber auch schnell herausfinden.
