Event 2937 oder HomeMTA und andere "Deleted Items"
Seit der Installation von Exchange 2010 SP1 finden Sie im Eventlog häufige Einträge mit der ID "2937".
Dieser Event scheint mit Exchange 2010 SP1 neu hinzu gekommen zu sein. In früheren Installation mit den gleichen falschen Einträgen habe ich ich nicht gesehen.
Hier ein paar Beispiele.
Log Name: Application Source: MSExchange ADAccess Event ID: 2937 Task Category: Validation Level: Warning Keywords: Classic Description: Process UMworkerprocess.exe () (PID=6424). Object [CN=Administrator Paderborn,CN=Users,DC=netatwork,DC=de]. Property [HomeMTA] is set to value [netatwork.de/Configuration/Deleted Objects/Microsoft MTA DEL:eab2cf0b-efcb-44f0-98fc-5c2bd06d3ec2], it is pointing to the Deleted Objects container in Active Directory. This property should be fixed as soon as possible.
Log Name: Application Source: MSExchange ADAccess Event ID: 2937 Task Category: Validation Level: Warning Keywords: Classic Description: Process w3wp.exe () (PID=5000). Object [CN=Carius\, Frank,OU=Technik,OU=Abteilung,DC=netatwork,DC=de]. Property [HomeMTA] is set to value [netatwork.de/Configuration/Deleted Objects/Microsoft MTA DEL:eab2cf0b-efcb-44f0-98fc-5c2bd06d3ec2], it is pointing to the Deleted Objects container in Active Directory. This property should be fixed as soon as possible.
Log Name: Application Source: MSExchange ADAccess Event ID: 2937 Task Category: Validation Level: Warning Keywords: Classic Description: Process w3wp.exe () (PID=4044). Object [CN=Offline Address Book,CN=Offline Address Lists, CN=Address Lists Container,CN=Net at Work GmbH,CN=Microsoft Exchange,CN=Services,CN=Configuration, DC=netatwork,DC=de]. Property [PublicFolderDatabase] is set to value [netatwork.de/Configuration/Deleted Objects/Public Folder Database DEL:7a5cdb55-d5dd-48f5-b9ad-2a4eb4e3a2f5], it is pointing to the Deleted Objects container in Active Directory. This property should be fixed as soon as possible.
Der Event 2937 kann also eine ganze Menge von Felder betreffen und zeigen an, dass da wohl einige Felder vielleicht nicht den richtigen Inhalt haben. Welche Auswirkungen diese falschen oder ungültigen Informationen haben müssen Sie selbst anhand des Felds entscheiden.
Meldungen zu HomeMTA
Einige Informationen sind sicher Altlasten und nicht mehr für den Betrieb relevant. Dazu zählt z.B. das "HomeMTA"-Feld, welches in Exchange 5.5 noch sehr wichtig war aber in Exchange 2007/2010-Welt eigentlich keine Bedeutung mehr hat. Exchange 2010 hat diese Feld bei einem "Move" der Mailbox nicht aktualisiert, weswegen vermutlich viele Firmen diesen Event sehen werden. Das Feld HomeMTA verweist auf den alten Exchange 2003 Server.
Exchange 2010 SP1 meldet aber nicht nur den Wert, sondern im Bezug auf den HomeMTA kann es den Wert auch korrigieren. Zwei Wege stehen ihnen dazu offen:
# Alle Empfänger der Domain aktualisieren. Get-Recipient | Update-Recipient # Alle Empfaenger einer Datenbank aktualisieren get-mailbox -database "DB1" | update-recipient # Alle Empfaenger einer Datenbank aktualisieren get-mailbox -OrganizationalUnit "msxfaq.de/users" | Update-Recipient
So werden alle Empfänger mit dem Commandlet "Update-Recipient" bearbeitet, welches zumindest die Unstimmigkeit beim HomeMTA und vielleicht noch einige andere Dinge "fixt". Beachten Sie, dass dabei auch die Empfängerrichtlinien für entsprechend konfigurierte Empfänger angewendet werden.
Move-Mailbox
Da auch das "Move-Mailbox"-Commandlet aktualisiert wurde, löst sich das (kosmetische) Problem auch, wenn Sie die Mailbox in eine andere Datenbank oder auf einen anderen logischen Server verschieben.
