Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Exchange Server (http://forum.oszone.net/forumdisplay.php?f=76)
-   -   [решено] MSExchangeSA Event ID 9099 (падает сервер) (http://forum.oszone.net/showthread.php?t=175885)

zavoruev 17-05-2010 14:38 1415143

MSExchangeSA Event ID 9099 (падает сервер)
 
В последнее время начал падать сервер с Exchange 2003. По хронологии выяснил следующее, первой идет ошибка от MAD Monitoring :

Тип события: Ошибка
Источник события: MSExchangeSA
Категория события: Monitoring
Код события: 9099
Дата: 17.05.2010
Время: 10:56:18
Пользователь: Н/Д
Компьютер: EXCHANGE
Описание:
The MAD Monitoring thread was unable to read the state of the services, error '0x8007045a'.

For more information, click http://www.microsoft.com/contentredirect.asp.

и после этого в Event system появляется ошибка 333:

ип события: Ошибка
Источник события: Application Popup
Категория события: Отсутствует
Код события: 333
Дата: 17.05.2010
Время: 10:56:19
Пользователь: Н/Д
Компьютер: EXCHANGE
Описание:
Неустранимый сбой операции ввода/вывода, запущенной из реестра. Не удалось выполнить чтение, запись или запись буфера для одного из файлов, содержащих образ системного реестра.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

После чего снрвер виснет и все. Сейчпс вот по этой статье http://www.osp.ru/text/print/302/9048541.html пытаюсь выяснить что происходит . Но как я понимаю, все начинается с MAD Monitoring, подскажите что делать?

Oleg Krylov 20-05-2010 11:21 1417303

Я бы начал отсюда: http://support.microsoft.com/?kbID=326011

zavoruev 20-05-2010 11:43 1417313

От сюда я уже начинал, и не только. Но там же написано Although Exchange 2000 appears to be functioning correctly, one or more of the following event ID messages is logged in the Application event log. По мокму это относится к Exchange 2000, а у меня 2003.
Вот еще ссылочка которую всю перерыл http://eventid.net/display.asp?event...angeSA&phase=1
Пока только мониторинг! На данный момент отключил 17.05 логгирование ExchangeTranspor SMTP, которое было по макс.Пока полет нормальный! Но критические 3-4 дня еще не пришло, буду наблюдать!

Oleg Krylov 20-05-2010 11:53 1417320

Цитата:

Цитата zavoruev
По мокму это относится к Exchange 2000, а у меня 2003 »

И какие же кардинальные отличия в работе SA мешабт применить то, что подходит для 2000 к 2003?
Тогда проще всего переустановить сервер. Дело не более, чем пары часов.

zavoruev 20-05-2010 12:43 1417347

Цитата:

Цитата Oleg Krylov
И какие же кардинальные отличия в работе SA мешабт применить то, что подходит для 2000 к 2003? »

Я считаю, что это гораздо поздний продукт, и в 2003 были внесены изменения. так что говорить о том сто отличий нет, бессмыслено. Если бы это было применимо к 2000 и 2003, мелкомягкие так бы и писали After you install Exchange 2000 or 2003, Setup seems to finish successfully; however, the system attendant logs one or both of the following event ID messages in the Application event log every а они пишут 2000.

обнаружил следующюю беду,
http://s60.radikal.ru/i167/1005/64/ac2d2ee75577.jpg

не пойму по чему столько запущенных процессов? 4300 postgres.exe. Сам выолняемый файл лежит вот здесь C:\Program Files\McAfee\GroupShield for Exchange\PostgreSQL\. Может кто подскажет как с этой гадостью бороться, а то файла подкачки не хватит???

Oleg Krylov 20-05-2010 14:21 1417395

Цитата:

Цитата zavoruev
Я считаю, что это гораздо поздний продукт, и в 2003 были внесены изменения. »

Ну поверьте, в механизм SA и MAD изменений внесено очень мало. Вот с Exchange 2007 ситуация конечно другая.
Цитата:

Цитата zavoruev
не пойму по чему столько запущенных процессов? 4300 postgres.exe. »

Подозреваю обработку очередей, надо смотреть в документацию по McAfee. Процессы возникают сразу после старта системы, или их количество растет постепенно?

zavoruev 20-05-2010 15:09 1417439

Цитата:

Цитата Oleg Krylov
Процессы возникают сразу после старта системы, или их количество растет постепенно? »

Их количество растет постепенно, что пугает меня) Проверьте меня на open ralay, вот mx1.sk-fortex.ru.

Oleg Krylov 20-05-2010 15:46 1417460

Цитата:

Цитата zavoruev
Проверьте меня на open ralay »

Все тесты пройдены успешно.
Сервер не является публичным пересыльщиком почты.
на будущее сами можете провериться: http://test.nettols.ru
Цитата:

Цитата zavoruev
Их количество растет постепенно, что пугает меня »

А GroupShield он для чего вообще? Антивирус? Антиспам? Или и то и другое?

zavoruev 20-05-2010 16:20 1417491

Цитата:

Цитата Oleg Krylov
Все тесты пройдены успешно. »

спасибо большое)))

Цитата:

Цитата Oleg Krylov
GroupShield он для чего вообще? Антивирус? Антиспам? Или и то и другое »

GroupShield for Exchange server 7.0.1 SP1 (антивирус), антиспам ORF 4.3 стоит, на сегодняшний день он лучший)

Oleg Krylov 20-05-2010 16:25 1417494

Цитата:

Цитата zavoruev
антиспам ORF 4.3 стоит, на сегодняшний день он лучший »

Субъективизм :D Это холивар не хуже Windows vs. Linux. Лучший антиспам - TLS и Domain Security :) А еще лучший - закрытый 25 порт.
По поводу поведения системы - надо посмотреть документацию к антивирусу, большие опасения, что это он, гад, так систему вешает.

zavoruev 20-05-2010 16:44 1417506

У меня у друзей такая же связка стоит, и все нормально, от 6 до 10 процессов запущено, и все без проблем!
http://mcafee-ext.hosted.jivesoftwar...rt=60&tstart=0 вот тут это описано, но что-то пока не идет! (((( Очень надо сделать, так что жду ваших советов!

zavoruev 25-05-2010 10:03 1420548

Всемздравствуйте, пробовал отключать сеть (и одновременно антивирус) и мониторить рост кол-ва процессов, они растут так же, и кол-во 4000 достигается за 3-4 дня. Уже и переустанавливал McAfee, предварительно почистив реестр, но все так же без изменений! Что делать не знаю, жду ваших советов!


Время: 16:42.

Время: 16:42.
© OSzone.net 2001-