• Sat. Dec 3rd, 2022

Wie Gehen Sie Mit Der Windows-Ereignis-ID 9548 Um?

ByZak Rhodes

Feb 3, 2022

Möglicherweise ist Ihnen eine Fehlermeldung aufgefallen, die erklärt, dass die Windows-Ereignis-ID 9548 ist. Um ehrlich zu sein, gibt es zufälligerweise eine Reihe von Schritten, die jeder unternehmen kann, um dieses Problem zu lösen, worauf wir in Kürze zurückkommen werden .

Läuft Ihr Computer langsam und unzuverlässig? Gibt es dir den gefürchteten Blue Screen of Death? Fürchte dich nicht, dein Retter ist in Form von Reimage eingetroffen.

Windows-Erfahrungs-ID 9548

Zweifellos kennen viele von Ihnen das Ereignis MSExchangeIS 9548, das bei den letzten Exchange 2000- und 2003-Computerdienstdaten häufig auftritt und darauf hinweist, dass Ihr Datenspeicher auf einen kompromittierten Raucher gestoßen ist die diese Behandlung erhalten haben. Es gibt wahrscheinlich viele KB-Artikel, die sich auf dieses spezielle Ereignis beziehen, wie z =” #0000ff”>328880, 316047 und möglicherweise mehr. Es gab auch Unterstützung in einer unglaublichen Anzahl von Fällen, in denen dieses einzigartige Design zumindest ein Dilemma war. Fast jedes Anwendungsprotokoll von Exchange Server 2002 oder 2003, das Sie bisher gesehen haben, ist wahrscheinlich mit 9548-Demos übersät, bis zu dem Punkt, an dem das Programm zu einem ärgerlichen Ereignis führt. Für weitere Informationen über dieses Ereignis und auch über die Art der damit verbundenen Neuigkeiten empfehle ich, diesen Artikel zu lesen: http://www.msexchange.org/articles/NoMAS-Tool.html.

Ein CDCR (Cutting Change Request) wurde letztes Jahr akzeptiert, um das Problem zu lösen, ohne Anwendungen oder Skripts auszuführen, und/oder die erste Version dieser Verbesserung wurde letzte Woche veröffentlicht. C Knowledge Base-Artikel: 903158.

Erstens bestand das Problem darin, dass bei der Entwicklung von Exchange 2000 entschieden wurde, wer jedes einzelne Benutzerkonto mit einer neuen Adresse deaktivieren sollte, damit mein msExchMasterAccountSid-Attribut möglicherweise die mit einigen verknüpfte SID registrieren kann eine Art Briefkasten. Der gesunde Menschenverstand funktionierte, schätzen Sie Folgendes:

1 gefällt mir. Wenn die mit der Mailbox gekoppelten Mittel des Benutzers kompromittiert sind, kombiniert mit msExchMasterAccountSid UND msExchMasterAccountSid, kann es weit davon entfernt sein, eine bekannte SELF-Sid zu sein, in diesem Fall ist msExchMasterAccountSid die tatsächliche SID, die mit der Mailbox austauschbar ist.

2. Wenn das Trägerkonto aktiviert oder die IT-Abteilung deaktiviert ist und msExchMasterAccountSid definitiv mit einer bekannten SELF-SID übereinstimmt, verwenden Sie objectSid.

3. Wenn die Benutzerbeschreibung deaktiviert ist und keine neue msExchMasterAccountSid hat ODER wenn wir nicht wissen können, ob der Benutzer aktiviert oder deaktiviert ist, müssen Sie die Zugriffsoperation für das Rider-Objekt verwenden, andernfalls werden meine Familie und ich es nicht tun In der Lage zu sein, eine Objekt-ID zu finden, weil der Zugriff auf die Manipulation fehlschlägt, und das Guy-Ereignis 9548 protokolliert wird.

Im 3ten Fall stammte die überwiegende Mehrheit der 9548 gewünschten Ziele einer Person von der ersten Position – warum Alle 9548 Ereignisse sind zweifellos wichtig für deaktivierte Benutzerkonten, denen einschließlich msExchMasterAccountSid fehlt. Eine komplett neue Logik funktioniert am besten wie folgt:

1. Wenn der mit dem Postfach verknüpfte Benutzer schwer handlungsunfähig ist und eine msExchMasterAccountSid UND eine msExchMasterAccountSid hat, die nicht als dieses wohlbekannte SELBST beschrieben werden kann, dann ist msExchMasterAccountSid meine SID, die normalerweise mit dem Postfach verbunden ist. (HINWEIS: hier keine Änderungen)

2. Wenn das Benutzerkonto einer Person autorisiert oder anderweitig berechtigt ist und msExchMasterAccountSid zusätzlich so eingestellt ist, dass alle bekannten SELF-SIDs verwendet werden können, ODER wenn der bestimmte Spieler deaktiviert ist und definitiv nicht auf msExchMasterAccountSid stößt, verwenden Sie objectSid. (Tolle Variation hier)

3. Wenn wir aufgrund von Zugriffsbeschränkungen auf Ihr benutzerdefiniertes Objekt zu keinem Zeitpunkt feststellen können, wann dieses Benutzerkonto aktiviert oder vielleicht sogar anderweitig aktiviert ist, oder in einem Fall, in dem wir die objectSid, die Sie der Verwendungskontrolle verdanken, nicht lesen können, schlägt der Fire Wood-Vorgang fehl Festival 9548.

Also erhalten Sie jetzt fast 9548 Ereignisse, nur wegen eines sensationellen Problems mit der mit dem Benutzerkonto protokollierten Mailbox.

Ereignis-ID 9548 und Systemleistung

Haben Sie schon einmal ein Windows-Konto deaktiviert, als ein Auftragnehmer Ihr Unternehmen verließ, nur um sich die nächste Ereignis-ID auszudenken und sich dann bei Exchange 200x anzumelden?

Windows-Guthabenkonten, die von einem bestimmten ADC erstellt wurden, könnten sehr wohl auch deaktiviert werden.

Nun, wenn Sie unsere Familie brauchen, dachten Sie nur, dass die ganze Sache lästig ist. Zufälligerweise steckt jetzt mehr hinter diesem Fehler als man denkt. Sehen wir uns zunächst an, warum dieser Fehler weiterhin protokolliert wird. Wir erklären dann, warum dieser Anleitungsfehler Probleme verursachen kann, die Benutzer vielleicht nicht nur in diesem Abschnitt sehen möchten.

Ereignis 9548 ist ein heißester Indikator, aber es sagt den Leuten, was das Problem ist – dieses nützliche eigene Konto, das in den Vorfallwörtern aufgeführt ist, hat keine primäre Dienst-SID. Was verrät das? Nun, die Methode, die verwendet wird, um Lese-/Schreibzugriff auf die Informationen des Exchange 200x-Speichers anzubieten, hängt davon ab, ob das tatsächliche Windows-Konto aktiviert oder möglicherweise deaktiviert ist.

* Deaktivierte Windows-Konten sind mit dem msExchMasterAccountSID-Attribut erheblich berechtigt. Aktiviert

Windows-Ereignis-ID 9548

*Windows-Story-Berechtigungen wurden unter Verwendung von objectSID sowie manchmal von sidHistory-Attributen berechnet.

Genehmigt:

Wenn Sie nach einer Möglichkeit suchen, Ihren PC zu beschleunigen, suchen Sie nicht weiter. Reimage ist eine All-in-One-Lösung, die häufige Windows-Fehler behebt, Sie vor Dateiverlust und Malware schützt, Ihren PC für maximale Leistung optimiert und vieles mehr. Es wird sogar mit einem kostenlosen Scan geliefert, damit Sie vor dem Kauf sehen können, welche Probleme es lösen kann! Klicken Sie hier, um gleich loszulegen, um loszulegen:

  • Schritt 1: Laden Sie die Reimage-Software herunter und installieren Sie sie
  • Schritt 2: Öffnen Sie die Software und klicken Sie auf „PC wiederherstellen“
  • Schritt 3: Befolgen Sie die Anweisungen, um den Wiederherstellungsprozess abzuschließen

  • Wenn das genaue msExchMasterAccountSID-Element nicht für einen vollständig deaktivierten Windows-Vorteil festgelegt ist, kann unter bestimmten Bedingungen die Ereignis-ID 9548 im Protokoll verbleiben. Die Registrierung einer solchen Ereignis-ID kann einfach angebracht werden, indem dem ELF-Konto autorisierte Rechte für das zugehörige externe Konto direkt auf der Mailbox erteilt werden. Dies ist in MSKB 278966 sehr genau dokumentiert.

    Die Sicherstellung, dass die Feier-ID 9548 aus beruflichen Gründen nicht im Anwendungsereignisprotokoll protokolliert wird, ist nicht der einzige Beweggrund beim Setzen eines SELF-Passworts mittels Rechten für das zugehörige externe Guthaben. Jedes Mal, wenn dies durch die Verwendung von Ereignissen (und denken Sie daran, dass diese für jedes andere aktivierte Konto bestimmt sind) durcheinander gebracht wird, tragen Sie zu einem bestimmten potenziellen Geschwindigkeitsproblem mit Ihrem Exchange-Server bei. Dies liegt daran, dass ein Versuch im Zusammenhang mit dem Informationsspeicher fließt, ein deaktiviertes Konto auszusortieren. Der Name des Clients, der immer länger ist, als er an einer Stelle in der ACL erscheint, wird einfach einem anderen Objekt überlagert. Mit anderen Worten, jedes Mal, wenn jemand versucht, an die schöne ACL zu gelangen, die das deaktivierte Konto enthält, wird die Leistung verringert, während der spezifische Datenspeicher versucht, herauszufinden, wer die deaktivierte Person ist. ‘Benutzer wird wahrscheinlich deaktiviert.

    Läuft Ihr Computer langsam und unzuverlässig? Sind Sie es leid, sich mit lästigen Windows-Fehlern herumzuärgern? Nun, suchen Sie nicht weiter, denn Reimage ist hier, um zu helfen.