• Wed. Oct 5th, 2022

Hur Uppnår Du Windows Event ID 9548?

ByEthan Mason

Feb 3, 2022

Du kanske har fått ett felmeddelande på tvären som säger att Windows Event ID är 9548. Av en slump har det funnits ett antal steg du kanske vill ta för att lösa det här problemet, vilken typ kommer vi att återkomma till inom kort.

Är din dator långsam och opålitlig? Ger det dig den fruktade Blue Screen of Death? Var inte rädd, din frälsare har anlänt i form av Reimage.

windows event id 9548

Inte tvekan är många av en individ bekanta med MSExchangeIS 9548-händelsen, som förekommer ofta i Exchange 2000 och 2003 datorprogramstatistik, vilket indikerar att din dataplats har stött på en komprometterad användare vem av er som fick denna behandling. Det finns en hel del KB-artiklar relaterade till den här tiden, som 291151, 326990, Color=”#0000ff”>278966, 328880, 316047 och möjligen fler. Det kommer beväpnat med också varit stöd i ett kraftfullt antal fall där denna design var åtminstone en faktor. Nästan varje Exchange Server 2001 för 2003-programlogg som du någonsin har sett är förmodligen full av 9548 demonstrationer, till den punkt där verksamheten leder till en irriterande händelse. För mycket mer information om denna händelse och en ny karaktär av relaterad information rekommenderar jag att du läser den här artikeln: http://www.msexchange.org/articles/NoMAS-Tool.html.

En CDCR (Cutting Change Request) brukade accepteras förra året för att lösa problemet utan att köra några verktyg och för skript, och/eller den första versionen kopplad till denna förbättring släpptes förra hela veckan. C Kunskapsbasartikel: 903158.

För det första var dess problem att under all utveckling av Exchange 2000, det blev bestämt vem som skulle inaktivera varje människas konto med en ny postlåda, faktiskt att mitt msExchMasterAccountSid-attribut skulle skapa ett konto som SID associeras med hemmet. Sunt förnuft fungerade så här:

1 till exempel som. Om användarens medel som är associerade med att använda brevlådan äventyras och levererar msExchMasterAccountSid OCH msExchMasterAccountSid kanske inte är en känd SELF-sida, följt av msExchMasterAccountSid är det faktiska SID som är kopplat från brevlådan.

2. Om användarinformationen är aktiverad eller IT-divergeringen är inaktiverad och msExchMasterAccountSid nästan garanterat matchar ett känt SELF-SID, arbeta med objectSid.

3. Om användarkontot också är inaktiverat och inte har varje msExchMasterAccountSid ELLER om vi inte kan avgöra och om användaren är aktiverad eller avstängd, måste du använda åtkomstkontroll på Rider-objektet, annars kommer vi definitivt inte att kunna hitta ett objektSid på grund av åtkomst till handtaget misslyckas med operationen och loggar mänskligt bröllop 9548.

I det 3e fallet visade sig den exceptionella majoriteten av de 9548 målen vara från den första delen för whyAlla 9548 händelser är utan tvekan relaterade till funktionshindrade användarkonton, som specifikt saknar msExchMasterAccountSid. Helt ny logik fungerar enligt följande:

1. Om användaren som är kopplad till brevlådan är allvarligt inaktiverad men har ett msExchMasterAccountSid OCH msExchMasterAccountSid som inte kan beskrivas som ett fullständigt välkänt SELV, då är msExchMasterAccountSid det SID som normalt är kopplat till brevlådan. (OBS: låga ändringar här)

2. Om missbrukarkontot är auktoriserat eller inaktiverat är msExchMasterAccountSid dessutom inställt på mer eller mindre alla kända SELF-SID ELLER om proffsen är inaktiverad och inte ser msExchMasterAccountSid, använd objectSid. (Bra modell här)

3. Om vi ​​inte kan avgöra om att göra det här användarkontot är aktiverat eller ytterligare aktiverat på grund av åtkomstkontroll inuti ditt anpassade objekt, eller om konsumenter inte kan läsa objectSid som kan styra användningen, kommer Fire Wood-proceduren att misslyckas vid händelse 9548.

Så du får alla 9548 turneringar bara på grund av några otroliga problem med brevlådan inloggad på sitt användarkonto.

Event ID 9548 och systemprestanda

Har du någonsin inaktiverat minst ett Windows-konto när en anställd lämnade ditt företag bara för att helt hitta nästa händelse-ID och checka in på Exchange 200x?

Windows-konton som levereras av en specifik ADC kan inaktiveras samtidigt.

Tja, om du är som en egen familj, trodde du bara att det hela var en olägenhet. Tillfällighet är vanligtvis mer till detta fel jämfört med antalet möter ögat. Låt oss först verifiera varför det här felet är genomvått. Vi kommer sedan att förklara varför ett visst fel kan orsaka problem som du förmodligen inte vill se i det här avsnittet.

Händelse 9548 är en ny varning, men den berättar för personen vad exakt problemet är – vi är ägare till kontot som anges i händelse av att vardagsspråket inte har ett primärt företags-SID. Vad betyder det här? Tja, metoden som används för att ge läs-/skrivåtkomst till Exchange 200x-webbsotreinformationen beror på om Windows-kontot vanligtvis är aktiverat eller inaktiverat.

* Inaktiverade Windows-konton är faktiskt behörigheter som beräknas genom att välja attributet msExchMasterAccountSID. Aktiverad

windows event id 9548

*Windows-kontots lässkrivning beräknades med hjälp av objectSID eller många gånger sidHistory-attribut.

Godkänd:

Om du letar efter ett sätt att snabba upp din dator behöver du inte leta längre. Reimage är en allt-i-ett-lösning som fixar vanliga Windows-fel, skyddar dig från filförlust och skadlig programvara, optimerar din dator för maximal prestanda och mer. Den kommer till och med med en gratis skanning så att du kan se vilka problem den kan hjälpa till att lösa innan du köper! Klicka för att ladda ner just nu för att komma igång:

  • Steg 1: Ladda ner och installera Reimage-programvaran
  • Steg 2: Öppna programvaran och klicka på "Återställ PC"
  • Steg 3: Följ instruktionerna för att slutföra återställningsprocessen

  • Om msExchMasterAccountSID-problemet inte är inställt för en olämplig Windows-fördel, kommer händelse-ID 9548 möjligen att finnas kvar i loggen under övertygade förhållanden. Registreringen av detta situations-ID kan lätt fixas tider som ger ELF-konto rättigheter för att säkerställa att du det associerade externa kontot på otvivelaktigt brevlådan. Detta är mycket väl registrerat i MSKB 278966.

    Att säkerställa att händelse-ID 9548 inte är inloggad, vanligtvis är programmets händelselogg för kosmetiska underliggande faktorer inte den enda avsikten eftersom du ställer in ett SELF-lösenord med lagliga rättigheter för det associerade externa kontot. Varje gång detta är full av presentationer (och kom ihåg att det finns för vartenda annat aktiverat konto) lägger du till dina investeringar till en viss potentiell prestandaförsörjning med din Exchange-server. Detta beror alltid på att ett försök relaterat till en del av informationslagringsflödena för att lösa någon form av inaktiverat konto. Klientens namn, som kan beskrivas som mer än det förekommer någonstans i ACL, är alltid helt överlagrat på ett annat objekt. Med andra ord, för varje gång någon försöker komma åt hur den vackra ACL som innehåller det funktionshindrade scenariot, försämras prestandan medan hårddiskbutiken försöker ta reda på vilka alla funktionshindrade personer är. ‘användaren skulle inaktiveras.

    Är din dator långsam och opålitlig? Trött på att ta itu med irriterande Windows-fel? Tja, leta inte längre, för Reimage är här för att hjälpa dig.