• Wed. Oct 5th, 2022

Comment Faites-vous Face à L’ID D’événement Windows 9548 ?

ByZak Rhodes

Feb 3, 2022

Vous pouvez facilement avoir rencontré un message d’erreur téléphonique indiquant que l’ID d’événement Windows est presque certainement 9548. Par coïncidence, il existe un certain nombre de mesures que vous pouvez prendre pour résoudre ce problème, sur lesquelles nous reviendrons sous peu .

Votre ordinateur fonctionne lentement et n'est pas fiable ? Cela vous donne-t-il le redoutable écran bleu de la mort ? N'ayez crainte, votre sauveur est arrivé sous la forme de Reimage.

windows event id 9548

Non, je ne crois pas que beaucoup d’entre vous connaissent l’événement MSExchangeIS 9548, qui arrive fréquemment dans les données d’application informatique Exchange 2000 et 03, ce qui indique malheureusement quel le magasin de données a rencontré son utilisateur compromis qui a reçu ce processus. Il existe de nombreux articles de la base de connaissances liés à cet événement, tels que 291151, 326990, Color=”#0000ff”>278966, 328880, 316047 et souvent plus. Il a également été pris en compte dans un nombre incroyable de questions où cette conception était au strict minimum un facteur. Presque tous les enregistrements d’applications Exchange Server 2001 ou 2003 que vous avez vus sont probablement pleins de 9548 démos, jusqu’à l’élément où cela conduit à un événement attirant l’attention. Pour plus d’informations sur cet événement et la nature des informations connexes, je vous recommande de lire maintenant cet article : http://www.msexchange.org/articles/NoMAS-Tool.html.

Un CDCR (Cutting Change Request) a été accepté en dernier pour résoudre le problème sans déplacer aucun outil ou script, et/ou une nouvelle première version de cette amélioration semble être sortie la semaine dernière. C Article du groupe de connaissances : 903158.

Tout d’abord, le problème le plus probable était que lors du développement d’Exchange 2000, il a été décidé qui devait désactiver chaque compte d’utilisateur avec une nouvelle boîte aux lettres afin qu’un attribut msExchMasterAccountSid enregistre le SID synonyme du boites aux lettres. Le bon sens fonctionne comme ceci :

1 J’aime. Si les moyens de la personne associés à la boîte aux lettres ont toujours été compromis et que msExchMasterAccountSid AND msExchMasterAccountSid n’est peut-être pas un sid SELF connu, alors msExchMasterAccountSid est le SID du monde réel associé à la boîte aux lettres.

2. Si le compte d’utilisateur est activé, c’est-à-dire que le service informatique est désactivé alors que msExchMasterAccountSid est sûr de correspondre à votre propre SELF-SID connu, utilisez objectSid.

3. Si vous voyez, le compte d’utilisateur est désactivé et n’aurait pas de msExchMasterAccountSid OU si la plupart ne peuvent pas déterminer si l’utilisateur est simplement activé ou désactivé, vous devez prendre le contrôle d’accès sur le problème Rider, sinon nous ne serons pas capable de trouver l’objectSid en raison de l’accès au handle échoue l’opération mais enregistre l’événement humain 9548.

Dans le 3ème cas, la grande majorité de nos 9 548 cibles appartenaient vraiment à la partie – pourquoi les 9 548 événements pourraient sans aucun doute être liés à des comptes de trading d’utilisateurs désactivés, qui manquent spécifiquement de msExchMasterAccountSid. La toute nouvelle logique fonctionne comme suit :

1. Si cet utilisateur associé à la boîte aux lettres est devenu gravement handicapé et possède un msExchMasterAccountSid AND msExchMasterAccountSid complet qui ne peut pas être identifié comme SELF bien connu, après msExchMasterAccountSid est le SID normalement associé qui inclut la boîte aux lettres. (REMARQUE : aucune modification ici)

2. Si le compte utilisateur est qualifié ou désactivé et que msExchMasterAccountSid est cependant défini sur tous les SELF-SID connus OU si le lecteur est désactivé, il ne rencontre pas non plus msExchMasterAccountSid, application objectSid. (Grande adaptation ici)

3. Si nous ne déterminons pas si ce compte d’utilisateur est toujours activé ou autrement activé en raison du contrôle d’accès sur votre produit personnalisé, ou si nous ne pouvons pas lire souvent l’objectSid en raison du contrôle de l’utilisation, l’opération principale Fire Wood échouera tout au long de l’événement 9548. .

Alors maintenant, vous réalisez tous les événements 9548 simplement à cause d’un problème incroyable avec la boîte postale connectée au compte d’utilisateur.

Event ID 9548 And System Performance

Avez-vous déjà désactivé un compte Windows même si un employé a quitté votre entreprise le plus efficacement possible pour découvrir le prochain ID d’événement spécial et se connecter à Exchange 200x ?

Les comptes Windows créés par un ADC désigné peuvent également être désactivés.

Eh bien, dans un cas où vous êtes comme notre famille, vous pensiez essentiellement que tout cela était une nouvelle nuisance. Par coïncidence, il y a plus pour vraiment cette erreur que ne répond à l’intérêt. Voyons d’abord pourquoi une telle erreur est enregistrée. Nous expliquerons ensuite pourquoi cette erreur peut causer des problèmes que vous ne voudrez peut-être pas voir avec succès dans cette section.

L’événement 9548 est sans aucun doute un indicateur récent, mais il indique à la personne quel est le problème – notre propre compte répertorié à l’aide des mots de l’événement n’a pas de SID de service principal. Qu’est-ce que cela signifie absolument? Eh bien, la méthode mise en œuvre pour accorder un accès en lecture/écriture aux informations du magasin Exchange 200x dépend du fait que le compte Windows soit autorisé ou désactivé.

* Les comptes Windows désactivés sont des autorisations courantes calculées à l’aide de la surbrillance msExchMasterAccountSID. Activé

Détection d'événements Windows 9548

* Les autorisations de compte Windows ont été calculées à l’aide des attributs objectSID ou parfois sidHistory.

Approuvé :

Si vous cherchez un moyen d'accélérer votre PC, ne cherchez pas plus loin. Reimage est une solution tout-en-un qui corrige les erreurs Windows courantes, vous protège contre la perte de fichiers et les logiciels malveillants, optimise votre PC pour des performances maximales et plus encore. Il est même livré avec une analyse gratuite afin que vous puissiez voir quels problèmes il peut aider à résoudre avant d'acheter ! Cliquez pour télécharger dès maintenant pour commencer :

  • Étape 1 : Téléchargez et installez le logiciel Reimage
  • Étape 2 : Ouvrez le logiciel et cliquez sur "Restaurer le PC"
  • Étape 3 : Suivez les instructions pour terminer le processus de restauration

  • Si l’élément msExchMasterAccountSID réel n’est pas tv pour un avantage Windows désactivé, l’ID d’épisode 9548 peut rester actuellement dans le journal sous certaines conditions. La liste de cet ID d’événement peut s’avérer facilement fixe en accordant les droits de compte ELF au compte de mesures associé sur la boîte aux lettres. Ceci est généralement très bien documenté dans MSKB 278966.

    S’assurer que l’ID d’événement 9548 n’est plus connecté à l’application event wood pour des raisons esthétiques n’est sans doute pas la seule intention lors de la définition d’un mot de passe SELF avec des droits pour le compte externe lié. Chaque fois que cela devrait être criblé d’événements (et rappelez-vous qu’il y en a pour tous les autres comptes activés), vous contribuez à un problème de performances potentiel explicite avec votre serveur Exchange. Cela est dû au fait qu’un essai sur les cascades liées à la banque d’informations pour résoudre un compte désactivé. Le nom de l’acheteur, qui est plus que l’élément apparaît quelque part dans l’ACL, est généralement complètement superposé sur un autre objet. En d’autres termes, chaque fois que quelqu’un veut accéder à la jolie ACL créée avec le compte désactivé, les performances sont modifiées pendant que le magasin de données tente de déterminer qui est l’utilisateur désactivé. ‘l’utilisateur est désactivé.

    Votre ordinateur fonctionne lentement et n'est pas fiable ? Fatigué de gérer les erreurs Windows ennuyeuses ? Eh bien, ne cherchez pas plus loin, car Reimage est là pour vous aider.