Frage Microsoft Exchange Server

gelöst Der Dienst Microsoft Exchange Mailübergabe stürzt sporadisch ab

Genau steht da drin:

Protokollname: System
Quelle: Service Control Manager
Datum: 25.07.2011 09:23:07
Ereignis-ID: 7031
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: exchange-srv.test.local
Beschreibung:
Der Dienst "Microsoft Exchange-Mailübergabe" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event;>"
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7031</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2011-07-25T07:23:07.087816300Z" />
<EventRecordID>9156</EventRecordID>
<Correlation />
<Execution ProcessID="600" ThreadID="7784" />
<Channel>System</Channel>
<Computer>exchange-srv.test.local</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Microsoft Exchange-Mailübergabe</Data>
<Data Name="param2">1</Data>
<Data Name="param3">5000</Data>
<Data Name="param4">1</Data>
<Data Name="param5">Neustart des Diensts</Data>
</EventData>
</Event>

die ID scheint wohl nur drauf hin zu deuten, dass ein Dienst abgestüzt ist.

Ich hab oben mal 2 Screens eingefügt.

Der BPA bemängelt Berechtigungen an dem Ordner unterhalb von OAB, welche aber (siehe Screen2) eig. gesetzt waren/sind.

Ich hatte jetzt wieder mal Zeit, mich mit meinem Exchange zu befassen und ich hab noch ein paar Zusammenhänge endecken können.
Jeder Absturz, wird auch noch duch einen Dr. Watson Report, in den Anwendungslogs ergänzt:

Protokollname: Application
Quelle: MSExchange Common
Datum: 27.07.2011 09:24:36
Ereignis-ID: 4999
Aufgabenkategorie:Allgemein
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: exchange-srv.test.local
Beschreibung:
Der Watson-Bericht steht kurz vor dem Versenden für die Prozess-ID: 2308, mit den Parametern: E12, c-RTL-AMD64, 14.01.0218.015, MSExchangeMailSubmission, M.Exchange.StoreProvider, M.M.MapiEventManager.SaveWatermarks, M.Mapi.MapiExceptionArgument, 69c9, 14.01.0218.011.
ErrorReportingEnabled: False
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event;>"
<System>
<Provider Name="MSExchange Common" />
<EventID Qualifiers="16388">4999</EventID>
<Level>2</Level>
<Task>1</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-07-27T07:24:36.000000000Z" />
<EventRecordID>23345</EventRecordID>
<Channel>Application</Channel>
<Computer>exchange-srv.test.local</Computer>
<Security />
</System>
<EventData>
<Data>2308</Data>
<Data>E12</Data>
<Data>c-RTL-AMD64</Data>
<Data>14.01.0218.015</Data>
<Data>MSExchangeMailSubmission</Data>
<Data>M.Exchange.StoreProvider</Data>
<Data>M.M.MapiEventManager.SaveWatermarks</Data>
<Data>M.Mapi.MapiExceptionArgument</Data>
<Data>69c9</Data>
<Data>14.01.0218.011</Data>
<Data>False</Data>
<Data>
</Data>
</EventData>
</Event>

Evtl sagt dem das dem Einen oder Anderen ja etwas?

Dessweiteren tritt der Absturz IMMER um 9:24Uhr auf.
Zehn Sekunden später, wird der Dienst dann autom. wieder gestartet.

Was ich mich auch noch frage.
Ist in diesen 10 Sekunden Clientseitig evtl. irgendetwas von diesem Crash zu spüren? also wenn man genau da ne Mail verschickt? oder ist dafür nen anderer Dienst zuständig?