alphaman
Goto Top

IIS Verwaltungdienst, Exchange POP3, Routingmodul, SMTP Dienst werden immer beendet. Event ID 7031 und SMTP Fehler

Hi Leute,

wir haben hier ein FETTES Problem mit unserem Exchange Server (Win 2k3 SBS) denn dort werden x mal in der Stunde gestoppt.

Als eMail bekommen wir immer die Meldungen: SMTPSVC -Dienst ist Stopped bzw. SMTPSVC -Dienst ist Start Pending bzw. RESvc -Dienst ist Start Pending usw.

In der Ereignisanzeige sieht man die Dienste die hintereinander mit der selben Event ID 7031 mit einem Fehler beendet werden. Ich habe zwar eingestellt das die Dienste neu gestartet werden sollen wenn Sie unerwartet beendet werden sollten aber das ist ja nicht die Lösung.

Ich hab folgenden Patch gesehen, weiss aber nicht ob der so passend ist da weiterverwiesen wird auf andere Artikel und dann zum teil ganz was anderes dort steht was es behebt. http://support.microsoft.com/?id=827214
Die Fehler ID 7034 taucht aber nicht immer auf. Heute z.B. garnicht auf

In dem Zusammenhang sehe ich evtl noch ein anderes Problem das die eMail nicht richtig angenommen werden und so xxx mal pro tag wieder reinkommen.

Ich hab mal ein SMTP Log erstellt:

#Fields: date time c-ip cs-username s-sitename s-computername s-ip s-port cs-method cs-uri-stem cs-uri-query sc-status sc-win32-status sc-bytes cs-bytes time-taken cs-version cs-host cs(User-Agent) cs(Cookie) cs(Referer)

Mail die verschickt werden soll:
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionCommand SMTPSVC1 SERVERXYZ - 25 EHLO - domain.com 0 0 4 0 31 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionResponse SMTPSVC1 SERVERXYZ - 25 - - 250-domain2.de+Hello+[yyy.yyy.yyy.yyy] 0 0 39 0 63 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionCommand SMTPSVC1 SERVERXYZ - 25 MAIL - FROM:<Marc.W@domain.com> 0 0 4 0 141 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionResponse SMTPSVC1 SERVERXYZ - 25 - - 250+2.1.0+Marc.W@domain.com....Sender+OK 0 0 41 0 172 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionCommand SMTPSVC1 SERVERXYZ - 25 RCPT - TO:<m.kuhn@domain2.de> 0 0 4 0 172 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionResponse SMTPSVC1 SERVERXYZ - 25 - - 250+2.1.5+m.kuhn@domain2.de+ 0 0 31 0 203 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionCommand SMTPSVC1 SERVERXYZ - 25 XEXCH50 - 2224+2 0 0 7 0 203 SMTP - - - -
2007-02-09 15:43:08 xxx.xxx.xxx.xxx OutboundConnectionResponse SMTPSVC1 SERVERXYZ - 25 - - 504+Need+to+authenticate+first 0 0 30 0 5219 SMTP - - - -
2007-02-09 15:43:08 xxx.xxx.xxx.xxx OutboundConnectionCommand SMTPSVC1 SERVERXYZ - 25 BDAT - 29450+LAST 0 0 4 0 5219 SMTP - - - -


Eingehene Mail die immer wieder kommt:
2007-02-09 16:32:53 160.83.77.105 imr7.us.db.com SMTPSVC1 SERVERSABOCON zzz.zzz.zzz.zzz 0 EHLO - +imr7.us.db.com 250 0 304 19 0 SMTP - - - -
2007-02-09 16:32:53 160.83.77.105 imr7.us.db.com SMTPSVC1 SERVERSABOCON zzz.zzz.zzz.zzz 0 MAIL - +From:<mark-a.s@domain3.com> 250 0 47 55 47 SMTP - - - -
2007-02-09 16:32:54 160.83.77.105 imr7.us.db.com SMTPSVC1 SERVERSABOCON zzz.zzz.zzz.zzz 0 RCPT - +To:<Isabelle.G@domain.com> 250 0 0 32 0 SMTP - - - -
Mehr ist da nicht gewesen im Logfile. Kein Quit oder so.

Sorry wegen den vielen Posts. Aber ich glaube das alles irgendwie zusammenhängt und hoffe bzw. beete das mir jemand helfen kann.

Dickes danke schonmal.

Gruß,
Alphaman

Content-Key: 50991

Url: https://administrator.de/contentid/50991

Printed on: April 24, 2024 at 10:04 o'clock

Member: Dani
Dani Feb 09, 2007 at 19:29:54 (UTC)
Goto Top
G' Abend,
ist zwar nicht eine direkte Lösung aber ein guter Ansatz:
http://eventid.net/display.asp?eventid=7031&eventno=465&source= ...


Gruß
Dani
Member: Alphaman
Alphaman Feb 10, 2007 at 19:16:45 (UTC)
Goto Top
Danke für die Antwort. Ich hab es mir mal angeschaut und gesehen das sie was vom Mail Security von Symantec schreiben. Auf dem Server läuft Mail Security von Symantec. Es ist die Version 5.0.4.363. Mit der Beschreibung der Fehlermeldung von Symantec kann ich aber irgendwie nicht verstehen was die genau wollen mit der dll.

Hier mal der Link: http://service1.symantec.com/SUPPORT/ent-gate.nsf/docid/200612011634425 ...

Ich hab keinen schimmer ob es dieses Problem ist bzw. es behebt.
Member: Dani
Dani Feb 10, 2007 at 20:04:56 (UTC)
Goto Top
G' Abend,
poste doch mal den Inhalt deiner FehlerID aus der Ereignisanzeige!


Gruß
Dani
Member: Alphaman
Alphaman Feb 10, 2007 at 21:14:32 (UTC)
Goto Top
Anwendung:
Quelle: MSExchangeTransport, EventID 7004
Dies ist ein Fehlerprotokoll des SMTP-Protokolls für den virtuellen Server mit ID 1, Verbindung #4. Remotehost 'xxx.xxx.xxx.xxx' hat auf den SMTP-Befehl 'xexch50' mit '504 Need to authenticate first ' geantwortet. Der vollständige gesendete Befehl lautete 'XEXCH50 2760 3 '. Hierdurch wird die Verbindung wahrscheinlich fehlschlagen.

Diese Meldung kommt auch öfters vor.

System:
Quelle: Service Control Manager, EventID 7031
Der Dienst "IIS Verwaltungsdienst" wurde unerwartet beendet. Dies ist bereits 203 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1 Millisekunden durchgeführt: Führen Sie das konfigurierte Wiederherstellungspr.

Der Dienst "Microsoft Exchange POP3" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Der Dienst "Microsoft Exchange-Routingmodul" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Der Dienst "Simple Mail Transfer Protocol (SMTP)" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Diese 4 Meldungen kommen in einen Abstand von ca 5-40 Minuten. Immer unterschiedlich.

System:
Quelle: Service Control Manager, EventID 7032
Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Simple Mail Transfer Protocol (SMTP)" Korrekturmaßnahmen (Starten Sie den Dienst neu.) durchzuführen, ist fehlgeschlagen. Fehler:
Es wird bereits eine Instanz des Dienstes ausgeführt.

Diese Meldung kommt hin und wieder... Evtl. 1-2x am Tag.

So, das waren alle Meldungen die ich so gesehen habe. Es gibt zwar noch paar DNS Einträge vom 23.1 aber ich denke mal das dort der Server neu gestartet wurde.

Die Mail Security Software von Symantec wurde ca in KW 1 installiert und genau 1 Monat nach der Installation tauchen die Fehler auf.