Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Exchange 2010 SP1 Event ID 17 RBAC

Frage Microsoft Exchange Server

Mitglied: PatBackfire

PatBackfire (Level 1) - Jetzt verbinden

12.07.2012 um 16:59 Uhr, 6671 Aufrufe, 4 Kommentare

Hallo liebe Exchange-Experten,

Ich habe da mal ein Problem. Wie schwerwiegend dies ist, vermag ich noch nicht einzuschätzen...
Wir haben eine Exchange-Umgebung mit zwei Exchange-Servern (jeweils mit CAS+HT) in einem CAS Array sowie zwei Mailboxservern in einer DAG. Auf beiden MBX-Servern taucht täglich im Application-Eventlog ein Error mit der EventID 17 auf. Sieht dann so aus:

(Process w3wp.exe, PID 296) "RBAC authorization returns Access Denied for user Domain/Server/MBXServer. Reason: No role assignments associated with the specified user were found on Domain Controller DC"

Dieses Event kommt immer dann, wenn der Networker-Client versucht die Mailbox-DBs zu sichern, was in der Folge fehlschlägt.
Bei Recherchen habe ich diverse Forenbeiträge gefunden, in denen dieses Event bezüglich Benutzerkonnten diskutiert wird. Aber da es hier um ein Computerkonto geht, macht das ganze für mich keinen Sinn.
Kennt jemand von Euch das Problem und hat dazu vielleicht sogar eine Lösung ?

Vielen Dank für Eure Hilfe!!!
Pat

Mitglied: Ausserwoeger
13.07.2012 um 12:24 Uhr
Warum ComputerKonto ? Auf dem Server\Rechner auf dem gesichert wird ist ja ein Benutzer angemeldet bzw. ist in der Sicherungssoftware ein user hinterlegt mit dem diese anforderung gemacht wird.

Wie wird den gesichert ? Der User der die Sicherung durchführt bzw. mit dem das Sicherungsprogramm arbeitet hat jedenfalls nicht genug rechte um das zu tun was er soll.

Das hier hab ich auf anhieb dazu gefunden.

RBAC stands for Role Based Access Control. This is the new permission model for Exchange 2010.
Someone is attempting to run the Exchange Management Console or Exchange Management Shell commands that does not have the correct permissions to do so.
In Active Directory Users and Computers you will find a new container called Microsoft exchange Security Groups. Add the user to one of the groups there as appropiate. That will resolve the error.

LG
Bitte warten ..
Mitglied: PatBackfire
16.07.2012 um 09:48 Uhr
Moin!

Die Networker-Services auf dem Mailboxserver melden sich als lokaler Systemaccount an. Daher wohl das Comuterkonto im RBAC-Event.

Ich habe mal die beiden Mailboxserver in die Organization Management-Gruppe aufgenommen (was sicher keine schöne Lösung ist, denn diese Gruppen sind ja eigentlich für Benutzerkonten gedacht), damit war die Meldung verschwunden!
Die Sicherung funktioniert leider immer noch nicht. Das ist dann aber offensichtlich ein Fall für den EMC-Support !

Danke für die Hilfe und LG
Bitte warten ..
Mitglied: Ausserwoeger
16.07.2012 um 10:11 Uhr
Naja du könntest die Services auch von System auf Administrator umstellen und den benutzer zu RBAC hinzufügen. Oder einen eigenen Backup User erstellen der die Sicherung durchführt.

Welchen Fehler hast du den bei deiner Sicherung ? Welches Sicherungsprogramm benutzt du den ?

LG
Bitte warten ..
Mitglied: PatBackfire
17.07.2012 um 09:16 Uhr
Ja, das habe ich jetzt mal gemacht. Und schon ist der Fehler weg !
Das Backup läuft auch wieder. Wir sichern mit Networker NMM. Das Problem war, dass in der Forward Lookup Zone der Host-Eintrag für die DAG plötzlich verschwunden war. Das ist mir nicht aufgefallen, da sich die DAG durchaus mit Ping und nslookup ansprechen ließ (netbios sei dank!), von der Unix-Kiste im anderen Netz, auf der der Networker-Server läuft, ging das aber nicht. Wieder was gelernt !

Vielen Dank für Deine Hilfe und LG!!!
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Updaterollup 17 für Exchange Server 2010 Servicepack 3 (4)

Link von sabines zum Thema Exchange Server ...

Exchange Server
gelöst RU 17 Exchange 2010 . Erfahrungen? (12)

Frage von keine-ahnung zum Thema Exchange Server ...

Exchange Server
Problem mit Exchange 2010 und Cache Modus (1)

Frage von Leo-le zum Thema Exchange Server ...

Exchange Server
Events auf dem Exchange Server 2013 (2)

Frage von ucme2010 zum Thema Exchange Server ...

Neue Wissensbeiträge
Sicherheit

How I hacked hundreds of companies through their helpdesk

Information von SeaStorm zum Thema Sicherheit ...

Erkennung und -Abwehr

Ccleaner-Angriff war nur auf große Unternehmen gemünzt

(10)

Information von Lochkartenstanzer zum Thema Erkennung und -Abwehr ...

Sicherheit

Eventuell neue Lücke in Intels ME

Information von sabines zum Thema Sicherheit ...

Heiß diskutierte Inhalte
Humor (lol)
Freidach Beitrag (36)

Frage von Penny.Cilin zum Thema Humor (lol) ...

Windows 7
SSD - Win7 Lags (19)

Frage von ph5555 zum Thema Windows 7 ...