Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

IIS Verwaltungdienst, Exchange POP3, Routingmodul, SMTP Dienst werden immer beendet. Event ID 7031 und SMTP Fehler

Mitglied: Alphaman

Alphaman (Level 1) - Jetzt verbinden

09.02.2007, aktualisiert 10.02.2007, 5253 Aufrufe, 4 Kommentare

Hi Leute,

wir haben hier ein FETTES Problem mit unserem Exchange Server (Win 2k3 SBS) denn dort werden x mal in der Stunde gestoppt.

Als eMail bekommen wir immer die Meldungen: SMTPSVC -Dienst ist Stopped bzw. SMTPSVC -Dienst ist Start Pending bzw. RESvc -Dienst ist Start Pending usw.

In der Ereignisanzeige sieht man die Dienste die hintereinander mit der selben Event ID 7031 mit einem Fehler beendet werden. Ich habe zwar eingestellt das die Dienste neu gestartet werden sollen wenn Sie unerwartet beendet werden sollten aber das ist ja nicht die Lösung.

Ich hab folgenden Patch gesehen, weiss aber nicht ob der so passend ist da weiterverwiesen wird auf andere Artikel und dann zum teil ganz was anderes dort steht was es behebt. http://support.microsoft.com/?id=827214
Die Fehler ID 7034 taucht aber nicht immer auf. Heute z.B. garnicht auf

In dem Zusammenhang sehe ich evtl noch ein anderes Problem das die eMail nicht richtig angenommen werden und so xxx mal pro tag wieder reinkommen.

Ich hab mal ein SMTP Log erstellt:

#Fields: date time c-ip cs-username s-sitename s-computername s-ip s-port cs-method cs-uri-stem cs-uri-query sc-status sc-win32-status sc-bytes cs-bytes time-taken cs-version cs-host cs(User-Agent) cs(Cookie) cs(Referer)

Mail die verschickt werden soll:
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionCommand SMTPSVC1 SERVERXYZ - 25 EHLO - domain.com 0 0 4 0 31 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionResponse SMTPSVC1 SERVERXYZ - 25 - - 250-domain2.de+Hello+[yyy.yyy.yyy.yyy] 0 0 39 0 63 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionCommand SMTPSVC1 SERVERXYZ - 25 MAIL - FROM:<Marc.W@domain.com> 0 0 4 0 141 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionResponse SMTPSVC1 SERVERXYZ - 25 - - 250+2.1.0+Marc.W@domain.com....Sender+OK 0 0 41 0 172 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionCommand SMTPSVC1 SERVERXYZ - 25 RCPT - TO:<m.kuhn@domain2.de> 0 0 4 0 172 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionResponse SMTPSVC1 SERVERXYZ - 25 - - 250+2.1.5+m.kuhn@domain2.de+ 0 0 31 0 203 SMTP - - - -
2007-02-09 15:43:02 xxx.xxx.xxx.xxx OutboundConnectionCommand SMTPSVC1 SERVERXYZ - 25 XEXCH50 - 2224+2 0 0 7 0 203 SMTP - - - -
2007-02-09 15:43:08 xxx.xxx.xxx.xxx OutboundConnectionResponse SMTPSVC1 SERVERXYZ - 25 - - 504+Need+to+authenticate+first 0 0 30 0 5219 SMTP - - - -
2007-02-09 15:43:08 xxx.xxx.xxx.xxx OutboundConnectionCommand SMTPSVC1 SERVERXYZ - 25 BDAT - 29450+LAST 0 0 4 0 5219 SMTP - - - -


Eingehene Mail die immer wieder kommt:
2007-02-09 16:32:53 160.83.77.105 imr7.us.db.com SMTPSVC1 SERVERSABOCON zzz.zzz.zzz.zzz 0 EHLO - +imr7.us.db.com 250 0 304 19 0 SMTP - - - -
2007-02-09 16:32:53 160.83.77.105 imr7.us.db.com SMTPSVC1 SERVERSABOCON zzz.zzz.zzz.zzz 0 MAIL - +From:<mark-a.s@domain3.com> 250 0 47 55 47 SMTP - - - -
2007-02-09 16:32:54 160.83.77.105 imr7.us.db.com SMTPSVC1 SERVERSABOCON zzz.zzz.zzz.zzz 0 RCPT - +To:<Isabelle.G@domain.com> 250 0 0 32 0 SMTP - - - -
Mehr ist da nicht gewesen im Logfile. Kein Quit oder so.

Sorry wegen den vielen Posts. Aber ich glaube das alles irgendwie zusammenhängt und hoffe bzw. beete das mir jemand helfen kann.

Dickes danke schonmal.

Gruß,
Alphaman
Mitglied: Dani
09.02.2007 um 20:29 Uhr
G' Abend,
ist zwar nicht eine direkte Lösung aber ein guter Ansatz:
http://eventid.net/display.asp?eventid=7031&eventno=465&source= ...


Gruß
Dani
Bitte warten ..
Mitglied: Alphaman
10.02.2007 um 20:16 Uhr
Danke für die Antwort. Ich hab es mir mal angeschaut und gesehen das sie was vom Mail Security von Symantec schreiben. Auf dem Server läuft Mail Security von Symantec. Es ist die Version 5.0.4.363. Mit der Beschreibung der Fehlermeldung von Symantec kann ich aber irgendwie nicht verstehen was die genau wollen mit der dll.

Hier mal der Link: http://service1.symantec.com/SUPPORT/ent-gate.nsf/docid/200612011634425 ...

Ich hab keinen schimmer ob es dieses Problem ist bzw. es behebt.
Bitte warten ..
Mitglied: Dani
10.02.2007 um 21:04 Uhr
G' Abend,
poste doch mal den Inhalt deiner FehlerID aus der Ereignisanzeige!


Gruß
Dani
Bitte warten ..
Mitglied: Alphaman
10.02.2007 um 22:14 Uhr
Anwendung:
Quelle: MSExchangeTransport, EventID 7004
Dies ist ein Fehlerprotokoll des SMTP-Protokolls für den virtuellen Server mit ID 1, Verbindung #4. Remotehost 'xxx.xxx.xxx.xxx' hat auf den SMTP-Befehl 'xexch50' mit '504 Need to authenticate first ' geantwortet. Der vollständige gesendete Befehl lautete 'XEXCH50 2760 3 '. Hierdurch wird die Verbindung wahrscheinlich fehlschlagen.

Diese Meldung kommt auch öfters vor.

System:
Quelle: Service Control Manager, EventID 7031
Der Dienst "IIS Verwaltungsdienst" wurde unerwartet beendet. Dies ist bereits 203 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1 Millisekunden durchgeführt: Führen Sie das konfigurierte Wiederherstellungspr.

Der Dienst "Microsoft Exchange POP3" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Der Dienst "Microsoft Exchange-Routingmodul" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Der Dienst "Simple Mail Transfer Protocol (SMTP)" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Diese 4 Meldungen kommen in einen Abstand von ca 5-40 Minuten. Immer unterschiedlich.

System:
Quelle: Service Control Manager, EventID 7032
Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Simple Mail Transfer Protocol (SMTP)" Korrekturmaßnahmen (Starten Sie den Dienst neu.) durchzuführen, ist fehlgeschlagen. Fehler:
Es wird bereits eine Instanz des Dienstes ausgeführt.

Diese Meldung kommt hin und wieder... Evtl. 1-2x am Tag.

So, das waren alle Meldungen die ich so gesehen habe. Es gibt zwar noch paar DNS Einträge vom 23.1 aber ich denke mal das dort der Server neu gestartet wurde.

Die Mail Security Software von Symantec wurde ca in KW 1 installiert und genau 1 Monat nach der Installation tauchen die Fehler auf.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Event ID 78
Frage von rocco61Windows Server1 Kommentar

Guten Morgen zusammen, habe auf dem Server 2012 R2 eine sidebyside Fehlermeldung, event id 78. Bei eventid.net werde ich ...

Windows Server
Event ID 10016
gelöst Frage von Data61Windows Server2 Kommentare

Hallo zusammen, habe seit einigen Tagen die Event ID 10016 im Protokoll auf dem 2012 r2 Server. Microsoft schreibt ...

Exchange Server
Event ID 1023 "MSExchangeIS"
Frage von 125674Exchange Server5 Kommentare

Guten Abend. seit neuerdem taucht diese Ereignismeldung auf: Leider finde ich in google nichts was funktionierte. habt ihr ähnliche ...

Windows Server
Windows Kernel event ID 41
gelöst Frage von HeinrichMWindows Server1 Kommentar

Guten Morgen zusammen, ich habe einen Windows Kernel event ID 41 bei einer Hyper-V Maschine. Natürlich habe ich auch ...

Neue Wissensbeiträge
Sicherheit
Have i been pwned Datensammlung lokal durchsuchen
Information von sabines vor 6 StundenSicherheit2 Kommentare

Heise beschreibt in diesem Artikel wie man seine eigenen Passwörter prüfen kann. Da viele den Weg der Onlineprüfung scheuen, ...

Windows 10

Windows 10 kann XPS erzeugen aber nicht anzeigen ????

Erfahrungsbericht von Deepsys vor 1 TagWindows 101 Kommentar

Heute schickt mir ein Kollegen eine E-Mail mit einer XPS-Datei vom Kunden im Anhang und fragt wie er diese ...

Exchange Server

1und1 IONOS: Probleme beim Mailversand mit Exchange

Information von reksierp vor 2 TagenExchange Server3 Kommentare

Hallo, seit Do, 17.1.19 etwa Mittags nimmt 1und1 IONOS keine Mails mehr über den Standard-Port SMTP 25 an. Nachdem ...

LAN, WAN, Wireless

Cisco Mikrotik VPN Standort Vernetzung mit dynamischem Routing

Anleitung von aqui vor 2 TagenLAN, WAN, Wireless

1. Allgemeine Einleitung Das nachfolgende Tutorial ist eine Fortführung der hier bei Administrator.de schon bestehenden VPN Tutorials und beschreibt ...

Heiß diskutierte Inhalte
Windows Server
Sicherung Domain Controller
gelöst Frage von Monto1Windows Server25 Kommentare

Hallo zusammen, wie sichert Ihr den Domain Controller? Selbst, wenn zwei parallel laufen, ist eine Sicherung doch mal nützlich. ...

Backup
Was spricht gegen die veeam backup free edition?
Frage von keine-ahnungBackup21 Kommentare

Moin at all, aktuell plane ich die Umstellung meiner sehr überschaubaren Umgebung (3 Büchsen, davon 1 SBS2011 physisch, ein ...

LAN, WAN, Wireless
Wo lässt sich das Gateway in der FRITZ!Box 7360 einstellen?
gelöst Frage von OssabowLAN, WAN, Wireless20 Kommentare

Hallo all, nach gründlicher Suche scheine ich der einzige zu sein der das Problem hat (macht micht schon mal ...

Windows Server
Windows User Freigaben anzeigen lassen
Frage von fritte87Windows Server18 Kommentare

Hallo zusammen, gibt es eine Möglichkeit aus User Sicht anzeigen zu lassen, welche Freigaben er alle besitzt? Wir haben ...