主題: exchange server 2003 錯誤問題(已解決)

[lokia]

事件起因:
某次公司同事將原本再webmail上的信件全部收下來至outlook時(原先都上網頁看信件,後來要收到該電腦上)server的伺服器似乎當掉了,(1g多的信,收到2xxmb就當了) 從此開始主機exchange 狂當的噩夢循環~
當機時會產生下列錯誤訊息:(只有信件和webmail這一塊會當機,server上的其他功能都正常)
Faulting application inetinfo.exe, version 6.0.3790.3959, stamp 45d69692, faulting module ntdll.dll, version 5.2.3790.3959, stamp 45d71fae, debug? 0, fault address 0x0004afb2.

然後 smtp就會掛點,exchange也會跟著掛點,雖然smtp可以用服務自動重新啟動,但exchange找不到能設定自動重新啟動的地方?

想請問一下學園學長,這個問題該如何解決?

本以為是伺服器硬碟或記憶體有問題,但利用測試程式去跑,也是ok的(windows底下的測試,因server不能長時間停機測試)

[eose]

訊息有點少,看error是IIS5相關的錯誤.
先看看事件檢視器->系統及應用程式 是否有其他錯誤或警告,也許有其他資訊.

[lokia]

訊息有點少,看error是IIS5相關的錯誤.
先看看事件檢視器->系統及應用程式 是否有其他錯誤或警告,也許有其他資訊.

相關:
0.Faulting application inetinfo.exe, version 6.0.3790.3959, stamp 45d69692, faulting module ntdll.dll, version
   5.2.3790.3959, stamp 45d71fae, debug? 0, fault address 0x0004afb2
1.失敗的應用程式 inetinfo.exe，版本 6.0.3790.3959，失敗的模組 ntdll.dll，版本 5.2.3790.3959，錯誤位址 0x0004afb2。
2.IIS Admin Service 服務意外終止，服務曾完成這項動作 1 次。以下的修正操作將在 60000 毫秒內執行: 重新啟動服務。
3.Microsoft Exchange IMAP4 服務意外終止，服務曾完成這項動作 1 次。以下的修正操作將在 60000 毫秒內執行: 重新啟動服務。
4.Microsoft Exchange POP3 服務意外終止，服務曾完成這項動作 1 次。以下的修正操作將在 60000 毫秒內執行: 重新啟動服務。
5.Microsoft Exchange Routing Engine 服務意外地終止。已經發生 1 次。
6.Simple Mail Transfer Protocol (SMTP) 服務意外終止，服務曾完成這項動作 1 次。以下的修正操作將在 60000 毫秒內執行: 重新啟動服務。

  0和1是應用程式,2-6則是系統,2-6因為沒啥有用資訊所以沒貼上來,
 另外一點,其實我有在猜是不是store.exe這個程式引起的關係.這個在開機時大約50000k,但是當使用一段時間後,會到達5,700,000k以上.
另外補一下系統配備：CPU Xeon 3.0G,不確定是雙cpu超執行緒,還是四cpu,記憶體2G.
感謝

[eose]

給個詳細環境吧!   2000 server sp4 ? exchange 2003 SP2 ? Antivirus?
還有硬碟空間應該夠吧?

目前看來跟Information Store有關係,但從何著手我沒概念.

[eose]

建議可到 微軟官方論壇去找些資訊 http://forums.microsoft.com/TechNet-CHT/ShowForum.aspx?ForumID=408&SiteID=23

看看有沒有跟你情形類似的,剛有看到一些可以先參考看看http://forums.microsoft.com/technet-cht/ShowPost.aspx?PostID=2888748&SiteID=23

問題解決了記的要回來報告喔

[lokia]

建議可到 微軟官方論壇去找些資訊 http://forums.microsoft.com/TechNet-CHT/ShowForum.aspx?ForumID=408&SiteID=23

看看有沒有跟你情形類似的,剛有看到一些可以先參考看看http://forums.microsoft.com/technet-cht/ShowPost.aspx?PostID=2888748&SiteID=23

問題解決了記的要回來報告喔

配備是server 2003 sp2,硬碟空間還有2xG所以應該不是這問題.防毒則是trend micro的officescan.
第二個連結的情況有一點類似,但是不太相同,用該同事的帳號上webmail不會當,至於第一個連結...目前沒看到類似的,可能要再挖挖看更早的文章

另外問題如果解決 我都會在標題註明的
謝謝~

[eose]

你的問題我目前我就沒辦法摟
多search看看吧!

[lokia]

補兩個錯誤訊息:
1.伺服應用程式集區 'ExchangeApplicationPool' 的處理序與 World Wide Web Publishing 服務通訊時發生嚴重錯誤。處理序識別碼為 '5748'。資料欄位含有錯誤號碼。
2.Distributed File System 服務意外地終止。已經發生 1 次。

另外ntdll.dll這個問題我也有想過,不過發現他咬的執行程式太多,只能想辦法用光碟開機,用純命令列模式置換.
目前inetinfo.exe置換過了,照常發生,IIS拿初始設定蓋過了,沒變化,掃毒...理論上來說應該沒中毒,因為沒訊息.硬碟與記憶體檢查都做過了,也沒問題.

另外ntdll.dll版本不同是可確定的,目前有問題的是5.2.3790.3959,我手邊有的是1830的版本(剛安裝server後的最初版本)試試看.(不同版本應該不會死吧-__-)
或者是哪位學長有其他ntdll.dll可提供的,也先在這邊謝過了.

順便問一下,exchange server 裡面的http -> exchange 虛擬伺服器如何讓他掛點後自動重新啟動?
pop3 smtp都可在服務裡面找到,不過exhchange 這個我沒看到

-----------------------------------------------------------------------------------------------------------------------------------------------
話說回來,一個人管百來台pc,4台server,還要北中南到處跑,另外還要處理一堆資訊軟體導入和一堆瑣碎的資訊問題,公司還沒人可以分擔或是給任何幫忙,實在是很無奈....

[eose]

請再看看
http://forums.microsoft.com/TechNet/ShowForum.aspx?ForumID=833&SiteID=17
http://groups.google.com.tw/group/microsoft.public.exchange.admin/topics?hl=zh-TW&lnk=gschg

有找到跟你類似的問題
http://groups.google.com.tw/group/microsoft.public.exchange.admin/browse_thread/thread/5dc08a98e4718e33/54244fa7d9465a6e?hl=zh-TW&lnk=gst&q=Faulting+application+inetinfo.exe#54244fa7d9465a6e

Good Luck

[lokia]

請再看看
http://forums.microsoft.com/TechNet/ShowForum.aspx?ForumID=833&SiteID=17
http://groups.google.com.tw/group/microsoft.public.exchange.admin/topics?hl=zh-TW&lnk=gschg

有找到跟你類似的問題
http://groups.google.com.tw/group/microsoft.public.exchange.admin/browse_thread/thread/5dc08a98e4718e33/54244fa7d9465a6e?hl=zh-TW&lnk=gst&q=Faulting+application+inetinfo.exe#54244fa7d9465a6e

Good Luck

感謝學長的熱心,不過第一個和第二個連結沒看到類似的,第三個的部份...基本上是還滿像的...但是同樣的,我同樣也是比他的版本還要新,所以這個更新似乎也沒必要...另外,原作者好像也沒找到解決方案...
目前想到幾個可能性:
1. dll檔案的某個地方損毀,不過有這個可能性嗎?
2. 信箱有問題...不過因為有在半夜掛掉過,(3點多,6點多)而半夜理論上是不會有人使用的...
3. 掛掉的時間多半是在白天,當時登入的使用者都是system,
      SMTP (EXCHSVR-{6628B029-06E8-4F9B-8227-F4E7FDF29B06})
   SystemMailbox{6628B029-06E8-4F9B-8227-F4E7FDF29B06}

  還有其他可能性嗎? 目前可能先挑1試試看,如果不行...Orz...我也不知道怎辦了

[lcn0]

當機時會產生下列錯誤訊息:(只有信件和webmail這一塊會當機,server上的其他功能都正常)
Faulting application inetinfo.exe, version 6.0.3790.3959, stamp 45d69692, faulting module ntdll.dll, version 5.2.3790.3959, stamp 45d71fae, debug? 0, fault address 0x0004afb2.

然後 smtp就會掛點,exchange也會跟著掛點,雖然smtp可以用服務自動重新啟動,但exchange找不到能設定自動重新啟動的地方?

Exchange 必須依靠IIS作為溝通的橋樑，如你所述inetinfo.exe 已經起不來了，所以Exhange也掛了，你的狀況看起來像是IIS的問題。
先確定IIS正常再說，有沒有試過將IIS重新啟動，再將Exchange所有服務重新啟動一次??
還有不要隨便將IIS移除重裝，在某些狀況下Exchange可能會因此而需要重新安裝，會很麻煩地。

[lokia]

當機時會產生下列錯誤訊息:(只有信件和webmail這一塊會當機,server上的其他功能都正常)
Faulting application inetinfo.exe, version 6.0.3790.3959, stamp 45d69692, faulting module ntdll.dll, version 5.2.3790.3959, stamp 45d71fae, debug? 0, fault address 0x0004afb2.

然後 smtp就會掛點,exchange也會跟著掛點,雖然smtp可以用服務自動重新啟動,但exchange找不到能設定自動重新啟動的地方?

Exchange 必須依靠IIS作為溝通的橋樑，如你所述inetinfo.exe 已經起不來了，所以Exhange也掛了，你的狀況看起來像是IIS的問題。
先確定IIS正常再說，有沒有試過將IIS重新啟動，再將Exchange所有服務重新啟動一次??
還有不要隨便將IIS移除重裝，在某些狀況下Exchange可能會因此而需要重新安裝，會很麻煩地。

不好意思,您誤會了,IIS可以重新啟動,也能正常使用,只是不定時會掛點,運氣好整天都沒事,運氣不好,一小時連掛兩三次.現在是在找掛點的原因
另外iis移除重裝真的很麻煩沒錯,當時一弄發現好幾個服務起不來,才發現許多設定都要重設,急忙還原,嚇出一身汗@@

[吉他之繩]

既然是有人檔案過大之後才發生的事情，你有沒有用ESEUTIL檢查過DATABASE?
這個EXCHANGE的DATABASE是可以離線檢查的，所以你只需要把檔案COPY過來某一台電腦上，再用ESEUTIL去RUN就可以了。
如果有問題，那問題就在這裡。
如果沒問題，也不致於影響大家太多時間。

[lcn0]

exchange也會跟著掛點,雖然smtp可以用服務自動重新啟動,但exchange找不到能設定自動重新啟動的地方?

IIS可以重新啟動,也能正常使用,只是不定時會掛點

1.越看越不懂?? 照你所描述應該是IIS的問題吧??
2.贊同吉他之繩大哥的意見，檢查一下store的狀況。
3.如果真的不行，要重裝整個Exchange，吉他之繩曾發表過一篇Exchange重裝的血淚史，search一下會許會有幫助，不過這是最後的手段了。

[lokia]

既然是有人檔案過大之後才發生的事情，你有沒有用ESEUTIL檢查過DATABASE?
這個EXCHANGE的DATABASE是可以離線檢查的，所以你只需要把檔案COPY過來某一台電腦上，再用ESEUTIL去RUN就可以了。
如果有問題，那問題就在這裡。
如果沒問題，也不致於影響大家太多時間。

不好意思,這個指令沒用過,因為我一直都是自行摸索,對於server也是自行看書和拜GOOGLE大師得來的,
http://technet.microsoft.com/zh-tw/library/aa998351(EXCHG.65).aspx
這是微軟的官方連結,不過具體操作方式不是很有把握,
請問檔案是 Program Files\Exchsrvr\MDBDATA 裡面的 *.edb嗎?
如果要做我應該如何操作較佳?
再次感謝各位學園學長姐的幫忙

[吉他之繩]

不好意思,這個指令沒用過,因為我一直都是自行摸索,對於server也是自行看書和拜GOOGLE大師得來的,
http://technet.microsoft.com/zh-tw/library/aa998351(EXCHG.65).aspx
這是微軟的官方連結,不過具體操作方式不是很有把握,
請問檔案是 Program Files\Exchsrvr\MDBDATA 裡面的 *.edb嗎?
如果要做我應該如何操作較佳?
再次感謝各位學園學長姐的幫忙

理論上是這個EDB。不過要看你們公司有沒有改變預設值。
過程大概就是
1.停止EXCHANGE相關服務
2.複製EDB或STM檔案到你想執行檢查的電腦
3.啟動EXCHANGE相關服務
4.以ESEUTIL檢查檔案正確性。
如果問題不在此，那反正影響到別人的只不過是EXCHANGE服務停止的那段時間。
如果問題在此，那就找到了。這次還是用ESEUTILS去做，只不過這次是做資料庫修正了。下的參數不同而已。頭過身就過了。

[吉他之繩]

3.如果真的不行，要重裝整個Exchange，吉他之繩曾發表過一篇Exchange重裝的血淚史，search一下會許會有幫助，不過這是最後的手段了。

虧你還記得，真是夢魘。
不過，千萬不要考慮這件事情。真的。

[lokia]

理論上已解決了，(因為四天無當機,先前最多只維持兩天不當機)，感謝各位學園學長(姐?好像沒看到過)的幫忙.
這邊整理一下我所做過的各種處理方式，至於發生內容，前文已有不再重複，如果有人有遇到相同情況可以做參考。
1.第一步，當然是先拜google大師看有無內容啦。
2.檢查更新是否更新到最新。
3.利用系統還原，將IIS，SMTP，POP3，exchange Server還原到未發生前的狀態。(非windows內建還原，是symantec出的那套)
4.IIS重設，這是錯誤示範，好孩子不要學...，重設後exchange等都要重新設定，會很慘，還好有先做設定備份，救回來了。
5.挖C:\WINDOWS\ServicePackFiles\i386 下的舊檔案覆蓋掉系統的ntdll.dll和inetinfo.exe檔案。
6.用ESEUTIL檢查DATABASE和修復。
7.移除部分已安裝程式。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
5,6,7這三個部份是一起做的，所以不確定是哪一個解決的。
再4的時候，有人說有可能是Server負荷量過大爆掉，所以我移掉限制流量，和一些會佔用系統資源的軟體。
不過那些軟體我都用virtual PC測過是ok的，並且在安裝的前幾天都無事(當然沒做壓力測試，僅確認能正常運作並且無和其他軟體發生衝突)，這點也是有可能，故提出來特別註明(因當掉時間常是高使用時段，半夜三四點也有，不過沒那麼頻繁)。
基本上情況就是這樣，希望對各位有所幫助。