[문제 사항]

NTBackup서버 EventID 4321발생

   

[원인]

NetBT(NetBios over TCP/IP) 는 OSI 7계층의 Application에서 File Server로 Data를 전송하기 위해 사용됩니다. NetBT는 파일 전달을 위해 Transport Layer에 해당하는 TCP나 UDP를 이용하게 되는데 이 과정에서 대상 서버를 찾지 못하여 오류가 발생하였습니다.

   

[해결방법]

Services.msc > Computer Browser Service Restart 하여 문제가 해결 되었습니다.

Computer Browser Services 설명

http://support.microsoft.com/kb/188001/ko

'02. Microsoft > TroubleShooting' 카테고리의 다른 글

DC서버 Event ID 4321 NetBT  (0) 2013.05.08
EventID : 2601, 2604, 2501  (0) 2013.05.08
EventLog 333, 59, 2019  (0) 2013.05.08
[scanPST]  (0) 2013.05.08
Outlook 자격증명 팝업  (0) 2013.05.06
Exchange 일정 보관 정책  (0) 2013.05.02

   

2601, 2604, and 2501 MSExchange ADAccess Event IDs when a Microsoft Exchange server restarts

SYMPTOMS

After you restart an Exchange Server 2010 server that resides on a Windows Server 2008 R2 server, the following events are logged in the Application log:

   

Log Name: Application

Source: MSExchange ADAccess

Event ID: 2601

Task Category: General

Level: Warning

Keywords: Classic

User: N/A

Computer: Exchange Server

Description:

Process MSEXCHANGEADTOPOLOGY (PID=1600). When initializing a remote procedure call (RPC) to the Microsoft Exchange Active Directory Topology service, Exchange could not retrieve the SID for account <WKGUID=XXXXXXXXXXXXXXXXX,CN=Microsoft Exchange,CN=Services,CN=Configuration,...> - Error code=8007077f.

The Microsoft Exchange Active Directory Topology service will continue starting with limited permissions

   

Log Name: Application

Source: MSExchange ADAccess

Event ID: 2604

Task Category: General

Level: Error

Keywords: Classic

User: N/A

Computer: Exchange Server

Description:

Process MSEXCHANGEADTOPOLOGY (PID=1600). When updating security for a remote procedure call (RPC) access for the Microsoft Exchange Active Directory Topology service, Exchange could not retrieve the security descriptor for Exchange server object Exchange Server - Error code=8007077f.

The Microsoft Exchange Active Directory Topology service will continue starting with limited permissions

   

Log Name: Application

Source: MSExchange ADAccess

Event ID: 2501

Task Category: General

Level: Error

Keywords: Classic

User: N/A

Computer: Exchange Server

Description:

Process MSEXCHANGEADTOPOLOGY (PID=1600). The site monitor API was unable to verify the site name for this Exchange computer - Call=DsctxGetContext Error code=8007077f. Make sure that Exchange server is correctly registered on the DNS server.

   

You may also see a NetLogon error of 5719 in the Application log.

Back to the top

[CAUSE]

When the server restarts, Windows queries Active Directory to determine the Active Directory Site information. On a Windows Server 2008 R2-based server, this operation sometimes fails. Additionally, Exchange Services performs a query for its Active Directory Site during the startup process. This query also fails. The causes of this lookup failure include, but are not limited to, the following:

         Transient DNS failures

         Transient issues with Domain Controllers

         Transient network connectivity issues

         Network switches that have the PortFast functionality disabled on the ports to which the Exchange servers connect

Windows will continue to try to determine its Active Directory Site name and will eventually succeed. However, Exchange does not retry the query, and the errors that are mentioned in the Symptoms section are logged in the Application log every 15 minutes.

   

Back to the top

RESOLUTION

After the server has been up for a minute or two, run NLTest /DSGetSite to verify that that the proper Active Directory Site is being returned by Windows. Once that has been verified, restart the MSExchange ADTopology service.

Warning Depending on the function of the Exchange Server 2010 server, restarting the MSExchange ADTopology service may result in an unplanned outage, and other services may have to be restarted.

Back to the top

WORKAROUND

To work around this issue, hardcode the Active Directory Site name in the registry. To do this, follow these steps:

1.     Click Start, click Run, type Regedit, and then press OK.

2.     Locate the following registry subkey:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

3.     On the Edit menu, click New, and then click String Value.

4.     Type SiteName, and then press Enter.

5.     Right-click SiteName, click Modify, type the name of the Active Directory Site that the Exchange server belongs to in the Value data box, and then click OK.

6.     Exit Registry Editor, and then restart the computer to apply the change.

When you hardcode the Active Directory Site name, Windows will return the hardcoded site name in response to the query from Exchange. This behavior enables Exchange server to bypass any site name lookup failures.

   

<http://support.microsoft.com/kb/2025528>

. '

'02. Microsoft > TroubleShooting' 카테고리의 다른 글

DC서버 Event ID 4321 NetBT  (0) 2013.05.08
EventID : 2601, 2604, 2501  (0) 2013.05.08
EventLog 333, 59, 2019  (0) 2013.05.08
[scanPST]  (0) 2013.05.08
Outlook 자격증명 팝업  (0) 2013.05.06
Exchange 일정 보관 정책  (0) 2013.05.02

'02. Microsoft > TroubleShooting' 카테고리의 다른 글

DC서버 Event ID 4321 NetBT  (0) 2013.05.08
EventID : 2601, 2604, 2501  (0) 2013.05.08
EventLog 333, 59, 2019  (0) 2013.05.08
[scanPST]  (0) 2013.05.08
Outlook 자격증명 팝업  (0) 2013.05.06
Exchange 일정 보관 정책  (0) 2013.05.02

Outlook 에서 아래와 같이 Exchange연결이 늦어지거나 실행중지가 발생합니다.

   

  1. Client의 바탕화면 우측 하단의 outlook아이콘을 Ctrl키와 같이 클릭합니다.
  2. [연결 상태]를 클릭합니다.

  3. 아래와 같이 Exchange 서버에 [연결됨]이 표시되는지 확인합니다.

  4. 연결상태에 문제가 있을 경우 회신 주시기 바라며 문제가 없을 경우 다음 단계의 과정을 수행합니다.
  5. c:\Program files\Microsoft office\office15(outlook버전마다 틀림)\SCANPST.exe를 실행합니다.

  6. 시작을 클릭하면 8단계에 걸친 검사를 시작합니다

  7. 에러가 있을 경우 [복구하기 전에 검사한 파일의 백업 만들기]에 체크 후 복구를 누르면 복구가 완료 됩니다

'02. Microsoft > TroubleShooting' 카테고리의 다른 글

EventID : 2601, 2604, 2501  (0) 2013.05.08
EventLog 333, 59, 2019  (0) 2013.05.08
[scanPST]  (0) 2013.05.08
Outlook 자격증명 팝업  (0) 2013.05.06
Exchange 일정 보관 정책  (0) 2013.05.02
Outlook 첨부파일 크기 제한 20Mb  (0) 2013.05.02
  • Outlook 2007 SP1 설치

    http://support.microsoft.com/kb/956531

  • 자격 증명 해제 후 다시 설정
    • 제어판 > 계정 > 자격 증명 관리자 > Windows 자격 증명 관리를 클릭합니다.

    • Windows 자격 증명 > 일반 자격 증명을 모두 제거한 뒤 새로 추가합니다.

         

  • NTLM 인증 변경

    http://www.petri.co.il/save-your-exchange-password-in-microsoft-outlook-2003-or-2007.htm

    • 제어판 > 메일을 실행합니다.
    • 전자메일계정 > 계정을 선택하고 변경을 클릭합니다.

    • 기타 설정을 클릭합니다.

    • 연결 > Exchange 프록시 설정을 클릭합니다.

    • 프록시 인증을 NTLM인증으로 변경합니다.
  • Exchange 프록시 설정이 NTLM임에도 계속해서 문제가 발생할 경우 아래와 같이 레지스트리를 수정합니다.
    • 시작 > 실행 "regedit"를 입력합니다.
    • HKEY_LOCAL_MACHIN\SYSTEM\CurrentControlSet\Control\LSA
    • Imcompatibilitylevel을 더블클릭합니다.
    • 값 데이터에서 2를 입력합니다.

'02. Microsoft > TroubleShooting' 카테고리의 다른 글

EventLog 333, 59, 2019  (0) 2013.05.08
[scanPST]  (0) 2013.05.08
Outlook 자격증명 팝업  (0) 2013.05.06
Exchange 일정 보관 정책  (0) 2013.05.02
Outlook 첨부파일 크기 제한 20Mb  (0) 2013.05.02
Event ID 333  (0) 2013.05.02

http://softvision.tistory.com/148

   

사서함 보존 정책에서 일정 작업 항목이 : Exchange 2010 SP2 RU4 이상이 설치되어 있어야 가능 

   

사서함 서버에 다음 레지스트리 키를 추가합니다.

       경로: HKLM\SYSTEM\CurrentControlSet\Services\MSExchangeMailboxAssistants\Parameters

       이름: ELCAssistantCalendarTaskRetentionEnabled

       유형: DWORD

       : 0= 일정 작업 폴더를 처리하지 않음

       : 1 = 처리(RU4에서 기본값)

현재 15일 후에 메일이 삭제되는 사용자들의 일정 및 작업 폴더를 삭제하지 않기 위해서는 값을 0으로 설정하시면 됩니다.

   

감사합니다.

   

   

'02. Microsoft > TroubleShooting' 카테고리의 다른 글

[scanPST]  (0) 2013.05.08
Outlook 자격증명 팝업  (0) 2013.05.06
Exchange 일정 보관 정책  (0) 2013.05.02
Outlook 첨부파일 크기 제한 20Mb  (0) 2013.05.02
Event ID 333  (0) 2013.05.02
452 4.3.1 out of memory  (0) 2013.05.02

 http://support.microsoft.com/?kbid=2222370

   

[문의 내용]

Outlook 2010에서 20 MB 이상 첨부가 안됨

   

[TIP]

아래 내용은 Windows 7 에서 적용 됩니다.

   

[해결 방법]

Outlook 2010은 기본적으로 첨부 파일 용량이 20MB로 제한 되어있습니다.

이때 20MB 이상 첨부를 하려면 Exchange 전역 설정의 전송 설정에서 최대 발송 크기를 20MB 이상 값을 지정해야 합니다.

   

그리고  AD 정책으로 레지스트리 정책을 만들어 모든 PC에 적용하도록 합니다.

그룹 정책 관리 편집기를 열어 "사용자 구성-> 기본설정-> Windows 설정-> 레지스트리" 경로로 이동합니다.

그런 다음 "새로 만들기"를 클릭 후 "레지스트리" 항목을 클릭합니다.

   

   

동작에는 : 만들기

하이브에는 : HKEY_CURRENT_USER

키 경로에 "HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Preferences" 입력합니다. (따옴표는 입력하지 않습니다.). 적용을 클릭 확인을 클릭합니다.

참고 : 현재 키 경로가 존재하지 않는 경우 레지스트리에 해당 경로를 수동으로 만듭니다.

   

기본 도메인 정책에서 적용을 체크합니다.

   

그런 다음 사용자의 컴퓨터를 재부팅 합니다. 아웃룩을 실행 후 첨부 파일을 올리도록 합니다.

   

   

   

'02. Microsoft > TroubleShooting' 카테고리의 다른 글

[scanPST]  (0) 2013.05.08
Outlook 자격증명 팝업  (0) 2013.05.06
Exchange 일정 보관 정책  (0) 2013.05.02
Outlook 첨부파일 크기 제한 20Mb  (0) 2013.05.02
Event ID 333  (0) 2013.05.02
452 4.3.1 out of memory  (0) 2013.05.02

시스템 이벤트 로그에 Event ID 333, Application Popup 오류가 나타나는 현상 겪어 보셨는지요? 제가 경험한 몇몇 사례는 가용한 Paged Pool 리소스가 부족할 때, SQL Server 에서 Log File 이 위치한 디스크에 장치 오류로 쓰기 작업을 하지 못했을 때 이런 오류가 기록되었습니다. 

Enterprise Platforms Support Windows Server Performance team 블로그의 자료를 보면 해당 오류가 발생할 수 있는 case 에 대해서 몇 가지 정리된 자료가 있습니다. 일부 내용을 참고하여 아래와 Action Plan 을 요약 정리하였습니다. 솔직히 Event ID 333 이 나타날 수 있는 원인은 너무 광범위하네요.

   

[환경]

Windows Server 2003 SP2 

   

[현상]

Application Popup Event ID 333 오류가 5초 마다 시스템 로그에 기록되고 있습니다.

이벤트 형식: 오류

이벤트 원본: Application Popup

이벤트 범주: 없음

이벤트 ID: 333

날짜: 2009-05-16

시간: 오전 1:02:45

사용자: N/A

컴퓨터: LAIGOAPP

설명:

레지스트리에서 초기화된 I/O 작업에 복구할 수 없는 오류가 발생했습니다. 레지스트리의 시스템 이미지를 포함하는 파일 중의 하나를 읽거나 쓰거나 내용을 지울 수 없습니다.

An I/O operation initiated by the Registry failed unrecoverably. The Registry could not read in, or write out, or flush, one of the files that contain the system's image of the Registry.

데이터:

0000: 00 00 00 00 01 00 6c 00   ......l.

0008: 00 00 00 00 4d 01 00 c0   ....M..A

0010: 00 00 00 00 4d 01 00 c0   ....M..A

0018: 00 00 00 00 00 00 00 00   ........

0020: 00 00 00 [00 00 00 00 00   ........

   

[Action Plan]

1. Paged(Event ID 2020), NonPaged(Event ID 2019) Pool 커널 메모리, SYSTEM PTE's 영역이 부족하지 않은지 이벤트 로그와 성능 모니터를 확인합니다. (Srv 이벤트 확인)

일시적으로 가용 pool 할당할 수 없어 Pool Allocation 실패가 발생하였으나 이후 가용한 pool이 확보되었음에도 불구하고 지속적으로 event id 333 이 기록될 수 있는 알려진 이슈가 있습니다. - 링크된 kb 문서 참조 

2. 시스템 파티션 영역의 DISK QUEUE LENGTHS 상태를 확인하여 DISK I/O 를 점검합니다.

3. 3rd party filter driver 에 의해 제약을 받고 있지 않은지 점검해야 합니다. 예를 들어 Anti-virus, Backup S/W(MS Volume Shadow copy), 커널 모드 프린터 드라이버를 확인합니다. 메모리 덤프가 생성되었다면 !thread 명령을 통해 Loop Scan 존재 여부를 확인해 봅니다.

4. Lock Pages in Memory (메모리의 페이지 잠그기) 옵션을 사용하는 계정이 등록되어 있는지 확인하고 제거합니다. 하지만 SQL Server 서비스를 실행하는 계정은 상황에 따라 이 옵션이 필요할 수 있습니다. 

5. Hardware 점검을 통해 장치에 문제가 없는지 검사합니다. CPU, RAM, Mainboard, DISK I/O 관련, NIC, F/W 등

6. Registry Size limit 확인 

7. Disk Bad Sector 점검 

   

[WORKAROUND]

시스템을 재시작 합니다. 

   

[참고자료]

Troubleshooting Event ID 333 Errors

http://blogs.technet.com/askperf/archive/2007/10/30/troubleshooting-event-id-333-errors.aspx

A nonpaged pool memory leak may occur on a Windows Server 2003-based computer when the Single Instance Storage driver (Sis.sys) processes an alternative stream

http://support.microsoft.com/kb/950310/en-us

Error Message:

http://msdn.microsoft.com/en-us/library/ms838132.aspx

How to temporarily deactivate the kernel mode filter driver in Windows

http://support.microsoft.com/default.aspx?scid=kb;EN-US;816071

Many events with ID 333 are added to the System log on a Windows Server 2003-based computer

http://support.microsoft.com/kb/970054/en-us

Event ID 333 Troubleshooting

http://blogs.technet.com/escape/archive/2009/10/04/event-id-333-troubleshooting.aspx

   

   

작성자 : Lai Go / 작성일자 : 2009.06.17

   

출처: <http://laigo.kr/267>

'02. Microsoft > TroubleShooting' 카테고리의 다른 글

[scanPST]  (0) 2013.05.08
Outlook 자격증명 팝업  (0) 2013.05.06
Exchange 일정 보관 정책  (0) 2013.05.02
Outlook 첨부파일 크기 제한 20Mb  (0) 2013.05.02
Event ID 333  (0) 2013.05.02
452 4.3.1 out of memory  (0) 2013.05.02

   

출처: <http://support.microsoft.com/kb/329167/en-us>

   

[문제사항]

452 4.3.1 out of memory

   

[해결방법]

해결 방법 2

  1. 확인 Windows 탐색기를 사용하여 VSI  # 폴더에 있습니다기본적으로이 폴더는 Exchange 설치 지점에 위치하고 있습니다 :
    \
    Exchsrvr \ mailroot
    참고 VSI 1 SMTP 가상 서버 1 해당 VSI 2 , SMTP 가상 서버 2 해당합니다.
  2. 마우스 오른쪽 버튼으로 클릭 VSI  # 폴더를 클릭 다음 속성을 .
  3. 클릭하여 보안 탭을 누른 다음 시스템 계정이 존재하는지 확인 이름 상자.
  4. 모든 권한이 설정되어 있는지 확인합니다 다음 시스템 계정을 클릭합니다.
  5. 반복 BadMail, 대기열, 그리고 아래에 있습니다 픽업 하위 폴더에 대해 2-4 단계를  Exchsrvr \ Mailroot \ Vsi # .
  6. 당신은 시스템 계정이 액세스 제어 목록 (ACL) 나열되지 않는 경우, 시스템 계정을 추가 있습니다또한, 계정 모든 권한 액세스 권한을 할당합니다.
  7. 중지 다음 간단한 메일 전송 프로토콜 (SMTP) 서비스 Microsoft Exchange Routing Engine 서비스를 다시 시작합니다.

해결책 3

문제를 해결하려면 다음 단계를 따르십시오

  1. SMTP 서비스를 중지합니다이렇게하려면 다음 단계를 따르십시오
    1. 컴퓨터 관리에서 클릭 서비스 응용 프로그램 분기를 누른 다음 서비스를 .
    2. 오른쪽 창에서 마우스 오른쪽 단추로 단순 메일 전송 프로토콜 (SMTP) 다음을 클릭하고 중지 .
  2. Windows 탐색기에서 찾아 \ Exchsrvr \ Mailroot \ Vsi  # 폴더에 있습니다중요 Badmail 폴더를 열지 마십시오.Exchange 서버 프로세스 것을, 폴더가 수백 개의 파일을 포함 있습니다 얼마나 많은 스팸에 따라 폴더를 경우, 서버가 응답을 중지 것처럼 보일 있습니다.
  3. 영구적으로 Badmail 폴더를 삭제합니다 작업을 수행하려면, Windows 탐색기에서 Badmail 폴더를 클릭 눌러 상태 에서 Shift 키를 누릅니다 키를, 그리고 DELETE . 참고  폴더를 삭제하면 폴더에 포함 파일의 수에 따라 시간이 오래 걸릴 있습니다.
  4. 새로운 Badmail 폴더를 만듭니다.
  5. SMTP 서비스를 시작합니다.

   

   

'02. Microsoft > TroubleShooting' 카테고리의 다른 글

[scanPST]  (0) 2013.05.08
Outlook 자격증명 팝업  (0) 2013.05.06
Exchange 일정 보관 정책  (0) 2013.05.02
Outlook 첨부파일 크기 제한 20Mb  (0) 2013.05.02
Event ID 333  (0) 2013.05.02
452 4.3.1 out of memory  (0) 2013.05.02

+ Recent posts

티스토리 툴바