Exchange 2010 SP1 Event ID 17 RBAC
Hallo liebe Exchange-Experten,
Ich habe da mal ein Problem. Wie schwerwiegend dies ist, vermag ich noch nicht einzuschätzen...
Wir haben eine Exchange-Umgebung mit zwei Exchange-Servern (jeweils mit CAS+HT) in einem CAS Array sowie zwei Mailboxservern in einer DAG. Auf beiden MBX-Servern taucht täglich im Application-Eventlog ein Error mit der EventID 17 auf. Sieht dann so aus:
(Process w3wp.exe, PID 296) "RBAC authorization returns Access Denied for user Domain/Server/MBXServer. Reason: No role assignments associated with the specified user were found on Domain Controller DC"
Dieses Event kommt immer dann, wenn der Networker-Client versucht die Mailbox-DBs zu sichern, was in der Folge fehlschlägt.
Bei Recherchen habe ich diverse Forenbeiträge gefunden, in denen dieses Event bezüglich Benutzerkonnten diskutiert wird. Aber da es hier um ein Computerkonto geht, macht das ganze für mich keinen Sinn.
Kennt jemand von Euch das Problem und hat dazu vielleicht sogar eine Lösung ?
Vielen Dank für Eure Hilfe!!!
Pat
Ich habe da mal ein Problem. Wie schwerwiegend dies ist, vermag ich noch nicht einzuschätzen...
Wir haben eine Exchange-Umgebung mit zwei Exchange-Servern (jeweils mit CAS+HT) in einem CAS Array sowie zwei Mailboxservern in einer DAG. Auf beiden MBX-Servern taucht täglich im Application-Eventlog ein Error mit der EventID 17 auf. Sieht dann so aus:
(Process w3wp.exe, PID 296) "RBAC authorization returns Access Denied for user Domain/Server/MBXServer. Reason: No role assignments associated with the specified user were found on Domain Controller DC"
Dieses Event kommt immer dann, wenn der Networker-Client versucht die Mailbox-DBs zu sichern, was in der Folge fehlschlägt.
Bei Recherchen habe ich diverse Forenbeiträge gefunden, in denen dieses Event bezüglich Benutzerkonnten diskutiert wird. Aber da es hier um ein Computerkonto geht, macht das ganze für mich keinen Sinn.
Kennt jemand von Euch das Problem und hat dazu vielleicht sogar eine Lösung ?
Vielen Dank für Eure Hilfe!!!
Pat
Please also mark the comments that contributed to the solution of the article
Content-Key: 187940
Url: https://administrator.de/contentid/187940
Printed on: April 25, 2024 at 17:04 o'clock
4 Comments
Latest comment
Warum ComputerKonto ? Auf dem Server\Rechner auf dem gesichert wird ist ja ein Benutzer angemeldet bzw. ist in der Sicherungssoftware ein user hinterlegt mit dem diese anforderung gemacht wird.
Wie wird den gesichert ? Der User der die Sicherung durchführt bzw. mit dem das Sicherungsprogramm arbeitet hat jedenfalls nicht genug rechte um das zu tun was er soll.
Das hier hab ich auf anhieb dazu gefunden.
RBAC stands for Role Based Access Control. This is the new permission model for Exchange 2010.
Someone is attempting to run the Exchange Management Console or Exchange Management Shell commands that does not have the correct permissions to do so.
In Active Directory Users and Computers you will find a new container called Microsoft exchange Security Groups. Add the user to one of the groups there as appropiate. That will resolve the error.
LG
Wie wird den gesichert ? Der User der die Sicherung durchführt bzw. mit dem das Sicherungsprogramm arbeitet hat jedenfalls nicht genug rechte um das zu tun was er soll.
Das hier hab ich auf anhieb dazu gefunden.
RBAC stands for Role Based Access Control. This is the new permission model for Exchange 2010.
Someone is attempting to run the Exchange Management Console or Exchange Management Shell commands that does not have the correct permissions to do so.
In Active Directory Users and Computers you will find a new container called Microsoft exchange Security Groups. Add the user to one of the groups there as appropiate. That will resolve the error.
LG