Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Exchange 2003 auf Windows Server 2003 - IIS startet selbstständig neu und danach keine E-Mail-Verkehr mehr möglich

Mitglied: temuco

temuco (Level 1) - Jetzt verbinden

06.02.2013, aktualisiert 17:12 Uhr, 2971 Aufrufe, 9 Kommentare

Hallo!

Wir haben immer noch einen Exchange 2003, der auf einem eigenen Windows Server 2003 läuft. Dieser Server läuft – abgesehen von den Windows-Updates – seit vielen Jahren ohne jegliche Änderungen problemlos. Seit ca. 3 Wochen haben wir (genau seit dem 10.1.2013) immer wieder Probleme, dass der Exchange Server immer wieder keine E-Mails mehr empfangen oder versenden will.

Wir haben beispielsweise ein Programm, das ständig E-Mails beim Exchange abliefert. Wenn der Fehler auftritt, meldet das Programm folgendes:

Exception[ESocketError] Windows socket error: Es konnte keine Verbindung hergestellt werden, da der Zielcomputer die Verbindung verweigerte (10061), on API 'connect'

Nun haben wir gemerkt, wenn wir auf dem Server, auf dem Exchange läuft, den IIS-Verwaltungsdienst erneut starten, funktioniert danach der Exchange wieder fehlerfrei. Wir haben vor dem manuellen Neustart des IIS-Verwaltungsdienstes die abhängigen Dienste überprüft und festgestellt, das diese alle – wie auch der IIS-Verwaltungsdienst – liefen.

Sowohl im Anwendungs- wie auch im Systemprotokoll erscheinen beim Ausfall unten stehenden Meldungen. Ich hoffe sehr, dass jemand mir anhand von dieser Information weiter helfen kann.

Hier die Meldungen:

Anwendungsprotokoll:

Ereignistyp: Fehler
Ereignisquelle: Microsoft Exchange Server
Ereigniskategorie: Keine
Ereigniskennung: 1000
Datum: 06.02.2013
Zeit: 14:48:07
Benutzer: Nicht zutreffend
Computer: SERVER3
Beschreibung:
Die Beschreibung der Ereigniskennung ( 1000 ) in ( Microsoft Exchange Server ) wurde nicht gefunden. Der lokale Computer verfügt nicht über die zum Anzeigen der Meldungen von einem Remotecomputer erforderlichen Registrierungsinformationen oder DLL-Meldungsdateien. Möglicherweise müssen Sie das Flag /AUXSOURCE= zum Ermitteln der Beschreibung verwenden. Weitere Informationen stehen in Hilfe und Support. Ereignisinformationen: inetinfo.exe; 6.0.3790.3959; 45d69692; pp4_smtpsink.dll; 4.3.0.561; 4dd34f92; 0; 0002a041.
Daten:
0000: 41 00 70 00 70 00 6c 00 A.p.p.l.
0008: 69 00 63 00 61 00 74 00 i.c.a.t.
0010: 69 00 6f 00 6e 00 20 00 i.o.n. .
0018: 46 00 61 00 69 00 6c 00 F.a.i.l.
0020: 75 00 72 00 65 00 20 00 u.r.e. .
0028: 20 00 69 00 6e 00 65 00 .i.n.e.
0030: 74 00 69 00 6e 00 66 00 t.i.n.f.
0038: 6f 00 2e 00 65 00 78 00 o...e.x.
0040: 65 00 20 00 36 00 2e 00 e. .6...
0048: 30 00 2e 00 33 00 37 00 0...3.7.
0050: 39 00 30 00 2e 00 33 00 9.0...3.
0058: 39 00 35 00 39 00 20 00 9.5.9. .
0060: 34 00 35 00 64 00 36 00 4.5.d.6.
0068: 39 00 36 00 39 00 32 00 9.6.9.2.
0070: 20 00 69 00 6e 00 20 00 .i.n. .
0078: 70 00 70 00 34 00 5f 00 p.p.4._.
0080: 73 00 6d 00 74 00 70 00 s.m.t.p.
0088: 73 00 69 00 6e 00 6b 00 s.i.n.k.
0090: 2e 00 64 00 6c 00 6c 00 ..d.l.l.
0098: 20 00 34 00 2e 00 33 00 .4...3.
00a0: 2e 00 30 00 2e 00 35 00 ..0...5.
00a8: 36 00 31 00 20 00 34 00 6.1. .4.
00b0: 64 00 64 00 33 00 34 00 d.d.3.4.
00b8: 66 00 39 00 32 00 20 00 f.9.2. .
00c0: 66 00 44 00 65 00 62 00 f.D.e.b.
00c8: 75 00 67 00 20 00 30 00 u.g. .0.
00d0: 20 00 61 00 74 00 20 00 .a.t. .
00d8: 6f 00 66 00 66 00 73 00 o.f.f.s.
00e0: 65 00 74 00 20 00 30 00 e.t. .0.
00e8: 30 00 30 00 32 00 61 00 0.0.2.a.
00f0: 30 00 34 00 31 00 0d 00 0.4.1...
00f8: 0a 00 ..

Ereignistyp: Fehler
Ereignisquelle: .NET Runtime 2.0 Error Reporting
Ereigniskategorie: Keine
Ereigniskennung: 1000
Datum: 06.02.2013
Zeit: 14:48:23
Benutzer: Nicht zutreffend
Computer: SERVER3
Beschreibung:
Faulting application inetinfo.exe, version 6.0.3790.3959, stamp 45d69692, faulting module pp4_smtpsink.dll, version 4.3.0.561, stamp 4dd34f92, debug? 0, fault address 0x0002a041.
Daten:
0000: 41 00 70 00 70 00 6c 00 A.p.p.l.
0008: 69 00 63 00 61 00 74 00 i.c.a.t.
0010: 69 00 6f 00 6e 00 20 00 i.o.n. .
0018: 46 00 61 00 69 00 6c 00 F.a.i.l.
0020: 75 00 72 00 65 00 20 00 u.r.e. .
0028: 20 00 69 00 6e 00 65 00 .i.n.e.
0030: 74 00 69 00 6e 00 66 00 t.i.n.f.
0038: 6f 00 2e 00 65 00 78 00 o...e.x.
0040: 65 00 20 00 36 00 2e 00 e. .6...
0048: 30 00 2e 00 33 00 37 00 0...3.7.
0050: 39 00 30 00 2e 00 33 00 9.0...3.
0058: 39 00 35 00 39 00 20 00 9.5.9. .
0060: 34 00 35 00 64 00 36 00 4.5.d.6.
0068: 39 00 36 00 39 00 32 00 9.6.9.2.
0070: 20 00 69 00 6e 00 20 00 .i.n. .
0078: 70 00 70 00 34 00 5f 00 p.p.4._.
0080: 73 00 6d 00 74 00 70 00 s.m.t.p.
0088: 73 00 69 00 6e 00 6b 00 s.i.n.k.
0090: 2e 00 64 00 6c 00 6c 00 ..d.l.l.
0098: 20 00 34 00 2e 00 33 00 .4...3.
00a0: 2e 00 30 00 2e 00 35 00 ..0...5.
00a8: 36 00 31 00 20 00 34 00 6.1. .4.
00b0: 64 00 64 00 33 00 34 00 d.d.3.4.
00b8: 66 00 39 00 32 00 20 00 f.9.2. .
00c0: 66 00 44 00 65 00 62 00 f.D.e.b.
00c8: 75 00 67 00 20 00 30 00 u.g. .0.
00d0: 20 00 61 00 74 00 20 00 .a.t. .
00d8: 6f 00 66 00 66 00 73 00 o.f.f.s.
00e0: 65 00 74 00 20 00 30 00 e.t. .0.
00e8: 30 00 30 00 32 00 61 00 0.0.2.a.
00f0: 30 00 34 00 31 00 0d 00 0.4.1...
00f8: 0a 00 ..

Anschließend werden folgende Informationen protokolliert (hier nur ID und Beschreibung):

1005: RE-Dienst wurde gestartet, Version: 6.5.7638.138.1.

1008: RE-Dienstinstanz 1 wurde gestartet.

332: Der SMTP-Dienst wurde gestartet; Warteschlangen werden initialisiert.

334: Instanz 1 des SMTP-Dienstes wurde gestartet.

335: Instanz 1 des SMTP-Dienstes wurde beendet.

333: Der SMTP-Dienst wurde angehalten.

Systemprotokoll:

Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7031
Datum: 06.02.2013
Zeit: 14:48:29
Benutzer: Nicht zutreffend
Computer: SERVER3
Beschreibung:
Der Dienst "IIS Verwaltungsdienst" wurde unerwartet beendet. Dies ist bereits 3 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1 Millisekunden durchgeführt: Führen Sie das konfigurierte Wiederherstellungspr.

Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7034
Datum: 06.02.2013
Zeit: 14:48:29
Benutzer: Nicht zutreffend
Computer: SERVER3
Beschreibung:
Dienst "Microsoft Exchange-Routingmodul" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7034
Datum: 06.02.2013
Zeit: 14:48:29
Benutzer: Nicht zutreffend
Computer: SERVER3
Beschreibung:
Dienst "Simple Mail Transfer Protocol (SMTP)" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Ereignistyp: Informationen
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7035
Datum: 06.02.2013
Zeit: 14:48:31
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: SERVER3
Beschreibung:
Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "IIS Verwaltungsdienst" gesendet.

Ereignistyp: Informationen
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7036
Datum: 06.02.2013
Zeit: 14:48:32
Benutzer: Nicht zutreffend
Computer: SERVER3
Beschreibung:
Dienst "IIS Verwaltungsdienst" befindet sich jetzt im Status "Ausgeführt".

Ereignistyp: Informationen
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7035
Datum: 06.02.2013
Zeit: 14:48:32
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: SERVER3
Beschreibung:
Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "Simple Mail Transfer Protocol (SMTP)" gesendet.

Ereignistyp: Informationen
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7035
Datum: 06.02.2013
Zeit: 14:48:32
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: SERVER3
Beschreibung:
Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "Microsoft Exchange-Routingmodul" gesendet.

Ereignistyp: Informationen
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7036
Datum: 06.02.2013
Zeit: 14:48:33
Benutzer: Nicht zutreffend
Computer: SERVER3
Beschreibung:
Dienst "Microsoft Exchange-Routingmodul" befindet sich jetzt im Status "Ausgeführt".

Ereignistyp: Fehler
Ereignisquelle: SMTPSVC
Ereigniskategorie: Keine
Ereigniskennung: 115
Datum: 06.02.2013
Zeit: 14:48:37
Benutzer: Nicht zutreffend
Computer: SERVER3
Beschreibung:
Der Dienst kann keine Bindung mit Instanz 1 einrichten. Der Fehlercode befindet sich im Datenfeld.
Daten:
0000: 40 27 00 00 @'..

Ereignistyp: Informationen
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7036
Datum: 06.02.2013
Zeit: 14:48:53
Benutzer: Nicht zutreffend
Computer: SERVER3
Beschreibung:
Dienst "Simple Mail Transfer Protocol (SMTP)" befindet sich jetzt im Status "Ausgeführt".

Ereignistyp: Informationen
Ereignisquelle: IISCTLS
Ereigniskategorie: Keine
Ereigniskennung: 1
Datum: 06.02.2013
Zeit: 14:48:53
Benutzer: Nicht zutreffend
Computer: SERVER3
Beschreibung:
Befehl zum Starten von IIS von Benutzer NT-AUTORITÄT\SYSTEM erhalten. Die protokollierten Daten sind der Statuscode.
Daten:
0000: 00 00 00 00 ....

Ereignistyp: Warnung
Ereignisquelle: W3SVC
Ereigniskategorie: Keine
Ereigniskennung: 1013
Datum: 06.02.2013
Zeit: 14:50:04
Benutzer: Nicht zutreffend
Computer: SERVER3
Beschreibung:
Bei einem Prozess für Anwendungspool "ExchangeApplicationPool" hat während des Herunterfahrens ein Zeitlimit überschritten. Die Prozesskennung lautet "6124".


Herzlichen Dank!

temuco
Mitglied: catachan
06.02.2013 um 17:12 Uhr
Hi

Faulting application inetinfo.exe, version 6.0.3790.3959, stamp 45d69692, faulting module pp4_smtpsink.dll, version 4.3.0.561, stamp 4dd34f92, debug? 0

Diese dll pp4_smtpsink.dll brint anscheinend den IIS Verwqltungsdienst zum Absturz. Habt ihr zusätzliche Software laufen die sich irgendwie in den Mailverkehr einklinkt (Spamschutz am Server direkt, vb Skripte, etc..)

LG
Bitte warten ..
Mitglied: temuco
06.02.2013 um 17:15 Uhr
Ja, "BitDefender Security for Exchange" – Diese Software läuft fast solange wie der Exchange selbst.
Bitte warten ..
Mitglied: catachan
06.02.2013 um 17:16 Uhr
Hi

hats da mal Updates gegeben ? Ist die Software auf letztstand ?

LG
Bitte warten ..
Mitglied: temuco
06.02.2013 um 17:27 Uhr
Zitat von catachan:
hats da mal Updates gegeben ? Ist die Software auf letztstand ?

Ja, die Software ist auf dem neuesten Stand. Virendefinitionen und kleinere Updates innerhalb der installierten Version werden automatische durchgeführt. Produktaktualisierungen (neue Versionen) werden dagegen manuell eingespielt. In den letzten Monaten gab es allerdings keine Produktaktualisierungen. – Das Produkt ist auf dem neuesten Stand.
Bitte warten ..
Mitglied: catachan
06.02.2013 um 17:30 Uhr
Hi

Ich würde Bitdefender mal deaktivieren bzw deinstallieren und schauen ob der Fehler noch einmal auftritt
Bitte warten ..
Mitglied: temuco
06.02.2013 um 17:43 Uhr
Zitat von catachan:
Ich würde Bitdefender mal deaktivieren bzw deinstallieren und schauen ob der Fehler noch einmal auftritt

Deinstallieren... Das gleicht einem Horrortripp! Ich habe den Echtzeitschutz zunächst deaktiviert und beobachte, ob das eine Änderung bringt.

Was mich wundert, ist die Tatsache, dass die Fehler erst ab dem 10. Januar auftreten. War da nicht ein Windows-Update? Folgende wurden an dem Tag aufgespielt:

http://support.microsoft.com/kb/2742604/de
http://support.microsoft.com/kb/2756145/de

Werde ich trotzdem daraus nicht schlauer.
Bitte warten ..
Mitglied: GuentherH
06.02.2013 um 19:17 Uhr
Hi.

Ich habe den Echtzeitschutz zunächst deaktiviert und beobachte, ob das eine Änderung bringt.

Das hilft in deinem Fall gar nichts.

Deinstallieren... Das gleicht einem Horrortripp!

Warum?

War da nicht ein Windows-Update?

Warum sollen immer Windows Updates schuld daran sein? Warum kann nicht ein Update des Virenschutz Schuld daran sein?

LG Günther
Bitte warten ..
Mitglied: temuco
06.02.2013 um 21:29 Uhr
Zitat von GuentherH:
> Deinstallieren... Das gleicht einem Horrortripp!

Warum?

Weil BD im Unternehmensbereich immer für eine Überraschung gut war.


> War da nicht ein Windows-Update?

Warum sollen immer Windows Updates schuld daran sein? Warum kann nicht ein Update des Virenschutz Schuld daran sein?

Kann auch sein, aber es sind eben keine neue Versionen bzw. Updates (außer Virendefinitionen) installiert worden. Allerdings wurden am 10.1. zwei Windows-Updates installiert (siehe meinen vorigen Beitrag).
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows Server 2003 startet selbst neu
Frage von wescraven07Windows Server7 Kommentare

Hallo Admins, seit ca. 5 Tagen startet mein Windows 2003 Server ständig selbst neu, im Zkylus von ca. 24 ...

Exchange Server

Exchange 2003 soll E-Mails auf Server belassen

Frage von WirdnochExchange Server3 Kommentare

Ein herzliches Hallo an alle! Gibt es im Exchange 2003 die Möglichkeit, den Abruf der E-Mails vom "Provider" so ...

Exchange Server

E-Mail Archivierung Exchange Server

gelöst Frage von torte79Exchange Server24 Kommentare

Hallo zusammen, ich beschäftige mich gerade mit der Mail Archivierung beim Exchange Server. Wir benutzen den Exchange Server 2010. ...

Windows Tools

Exchange 2013 nach Migration kein E-Mail Versand möglich

gelöst Frage von BlackVictoryWindows Tools3 Kommentare

Guten Morgen Zuammen :) heute gilt : neuer Tag = 2 neue Fragen :) Bis jetzt lief der Mailverkehr ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 18 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 1 TagWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 1 TagiOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 2 TagenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...