Перейти к содержимому


Фото
- - - - -

Dr. Web for Exchange 2010


  • Please log in to reply
3 ответов в этой теме

#1 sysadm

sysadm

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 25 Март 2013 - 08:33

Сабж через какое-то время напрочь весит весь транспорт, служба работает, но почта не ходит в логах появляются 3 сообщения:

1) Выполнение 5 запросов RPC для почтового ящика "221aa060-5195-4229-8ec6-4a1d515a6436: /o=GKU NSO UKSIS/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=user789f406d" базы данных "0ab8dfb5-80b1-47c1-8231-c081f23c5d70: /o=OU/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Configuration/cn=Servers/cn=NOVEX/cn=Microsoft Private MDB" заняло слишком много времени. Это может происходить из-за проблем с производительностью сервера.

2)Процесс Microsoft.Exchange.RpcClientAccess.Service.exe (идентификатор процесса=2196). Пользователь 'Sid~CLOUD\vorotnikov_ai~RCA~false' превысил бюджет '353' раза для компонента 'RCA' в течение одной минуты. Сведения: 'Policy:DefaultThrottlingPolicy_d732e9cd-8b26-4898-9d67-67eeda082d32, Parts:RPC:352;'. Пороговое значение: '100'.

3)Службе отправки почты Microsoft Exchange в настоящий момент не удалось подключиться к транспортному серверу-концентратору на локальном сайте Active Directory. Возможно, серверы заняты и не могут принимать новые подключения.

 

Помогает ребут сервера или снос веба... К чему бы это?? Кстати, начал сносить веба -- вылезло окно, что веб не может удалиться, просьба использовать DRWCSAttendant с ключом unregserver.. В итоге полчился полностью неработоспособный сервер, пока не удалил Агенты транспорта др. веба(антивирус и антиспам) и не воспользовался ссылкой http://wiki.drweb.com/index.php/%D0%9F%D1%80%D0%B8_%D0%B2%D0%BE%D0%B7%D0%BD%D0%B8%D0%BA%D0%BD%D0%BE%D0%B2%D0%B5%D0%BD%D0%B8%D0%B8_%D0%BE%D1%88%D0%B8%D0%B1%D0%BE%D0%BA_Dr.Web%C2%AE_for_Exchange_Server

 

Чего делать, в общем?



#2 Valentin Andreev

Valentin Andreev

    Newbie

  • Dr.Web Staff
  • 54 Сообщений:

Отправлено 25 Март 2013 - 09:50

Сабж через какое-то время напрочь весит весь транспорт, служба работает, но почта не ходит в логах появляются 3 сообщения:

1) Выполнение 5 запросов RPC для почтового ящика "221aa060-5195-4229-8ec6-4a1d515a6436: /o=GKU NSO UKSIS/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=user789f406d" базы данных "0ab8dfb5-80b1-47c1-8231-c081f23c5d70: /o=OU/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Configuration/cn=Servers/cn=NOVEX/cn=Microsoft Private MDB" заняло слишком много времени. Это может происходить из-за проблем с производительностью сервера.

2)Процесс Microsoft.Exchange.RpcClientAccess.Service.exe (идентификатор процесса=2196). Пользователь 'Sid~CLOUD\vorotnikov_ai~RCA~false' превысил бюджет '353' раза для компонента 'RCA' в течение одной минуты. Сведения: 'Policy:DefaultThrottlingPolicy_d732e9cd-8b26-4898-9d67-67eeda082d32, Parts:RPC:352;'. Пороговое значение: '100'.

3)Службе отправки почты Microsoft Exchange в настоящий момент не удалось подключиться к транспортному серверу-концентратору на локальном сайте Active Directory. Возможно, серверы заняты и не могут принимать новые подключения.

 

Помогает ребут сервера или снос веба... К чему бы это?? Кстати, начал сносить веба -- вылезло окно, что веб не может удалиться, просьба использовать DRWCSAttendant с ключом unregserver.. В итоге полчился полностью неработоспособный сервер, пока не удалил Агенты транспорта др. веба(антивирус и антиспам) и не воспользовался ссылкой http://wiki.drweb.com/index.php/%D0%9F%D1%80%D0%B8_%D0%B2%D0%BE%D0%B7%D0%BD%D0%B8%D0%BA%D0%BD%D0%BE%D0%B2%D0%B5%D0%BD%D0%B8%D0%B8_%D0%BE%D1%88%D0%B8%D0%B1%D0%BE%D0%BA_Dr.Web%C2%AE_for_Exchange_Server

 

Чего делать, в общем?

 

 

Без логов сказать чрезвычайно сложно. Поэтому надо включить "Текстовый журнал отладки", как указано в документации. Собрать логи и информацию о системе утилитой drwebsysyinfo (dwsysinfo.exe) и со всей имеющейся информацией в саппорт.



#3 sysadm

sysadm

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 25 Март 2013 - 10:23

Сабж через какое-то время напрочь весит весь транспорт, служба работает, но почта не ходит в логах появляются 3 сообщения:

1) Выполнение 5 запросов RPC для почтового ящика "221aa060-5195-4229-8ec6-4a1d515a6436: /o=GKU NSO UKSIS/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=user789f406d" базы данных "0ab8dfb5-80b1-47c1-8231-c081f23c5d70: /o=OU/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Configuration/cn=Servers/cn=NOVEX/cn=Microsoft Private MDB" заняло слишком много времени. Это может происходить из-за проблем с производительностью сервера.

2)Процесс Microsoft.Exchange.RpcClientAccess.Service.exe (идентификатор процесса=2196). Пользователь 'Sid~CLOUD\vorotnikov_ai~RCA~false' превысил бюджет '353' раза для компонента 'RCA' в течение одной минуты. Сведения: 'Policy:DefaultThrottlingPolicy_d732e9cd-8b26-4898-9d67-67eeda082d32, Parts:RPC:352;'. Пороговое значение: '100'.

3)Службе отправки почты Microsoft Exchange в настоящий момент не удалось подключиться к транспортному серверу-концентратору на локальном сайте Active Directory. Возможно, серверы заняты и не могут принимать новые подключения.

 

Помогает ребут сервера или снос веба... К чему бы это?? Кстати, начал сносить веба -- вылезло окно, что веб не может удалиться, просьба использовать DRWCSAttendant с ключом unregserver.. В итоге полчился полностью неработоспособный сервер, пока не удалил Агенты транспорта др. веба(антивирус и антиспам) и не воспользовался ссылкой http://wiki.drweb.com/index.php/%D0%9F%D1%80%D0%B8_%D0%B2%D0%BE%D0%B7%D0%BD%D0%B8%D0%BA%D0%BD%D0%BE%D0%B2%D0%B5%D0%BD%D0%B8%D0%B8_%D0%BE%D1%88%D0%B8%D0%B1%D0%BE%D0%BA_Dr.Web%C2%AE_for_Exchange_Server

 

Чего делать, в общем?

 

 

Без логов сказать чрезвычайно сложно. Поэтому надо включить "Текстовый журнал отладки", как указано в документации. Собрать логи и информацию о системе утилитой drwebsysyinfo (dwsysinfo.exe) и со всей имеющейся информацией в саппорт.

Я не буду ставить Др.Веб еще раз, пока ситуация не станет более понятной.... Если почта еще раз встанет меня начальство на британский флаг порвет... Могу предоставить только те логи, что есть сейчас.



#4 Valentin Andreev

Valentin Andreev

    Newbie

  • Dr.Web Staff
  • 54 Сообщений:

Отправлено 25 Март 2013 - 14:05

Без информации сказать что-то конкретное невозможно.

 

Пришлите хотя бы информацию, которую можно собрать.

- логи, если есть

- версию ОС

- версию Exchange

- версию плагина

- сообщения евентлога (там могут быть ошибки от Exchange, плагина, ОС)

 

Половину информации соберет упомянутая выше dwsysinfo.exe. Больше информации - больше шансов определить причину.

 

Ещё момент. Если прична неработоспособности транспортной системы в плагине, то можно просто отключить наши агенты. после этого плагин уже не влияет на работу транспорта. Отключить можно, например, с помощью консоли как описано здесь:

http://technet.microsoft.com/ru-RU/library/bb125175%28v=exchg.150%29.aspx

 

Т.е.

Disable-TransportAgent "DRWAgentiVirusAgent"
Disable-TransportAgent "DRWAgentiSpamAgent"

После можно убедить, что они выключены командой:

get-TransportAgent

P.S: И всё же рекомендую в саппорт запрос сделать.




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых