Owa – Nachrichteninhalt wird (manchmal) nicht angezeigt

Hallo!

Wir haben das Problem, dass in OWA seit ca. 1 Woche bei einigen Nachrichten der Inhalt nicht angezeigt wird. Sowohl in der Vorschau im Lesebereich als auch nach Doppelklick auf die Nachricht erscheint. Es ist aber kein richtiges Muster zu erkennen:

Fehler: Ihre Anforderung kann gerade nicht abgeschlossen werden. Versuchen Sie es später nochmal.

In der Light Version von Owa sieht man etwas mehr bei der Fehlermeldung:

Request Url: https://exchangeserver.domain.intern:444/owa/forms/basic/BasicReadMessage.aspx?ae=Item&t=IPM.Note&id=RgAAAADABDTuTXNRT7FznrFZQVx3BwDtm%2f5RPYsITJxDKgV%2f9aYGAAAAAAENAAApr86wmQTlQLKtGTXjsK%2b%2bAADOEfQgAAAJ User host address: fe80::a9ae:3e46:4772:f180%3 User: <Postfach Anzeigename > EX Address: /o=Org/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=505fb88673f74a4faf3d5bf23f6a1991- SMTP Address: OWA version: 15.2.1258.28 Mailbox server: exchangeserver.domain.intern

 Exception

Exception type: Microsoft.Exchange.Data.Storage.RightsManagementPermanentException

Exception message: Fehler beim Rechteverwaltungsvorgang.

Call stack

bei Microsoft.Exchange.Clients.Owa.Core.UserContext.get_IsIrmEnabled() bei Microsoft.Exchange.Clients.Owa.Core.OwaSafeHtmlOutboundCallbacks.GetAttachmentCollection(Item item, UserContext userContext) bei Microsoft.Exchange.Clients.Owa.Core.OwaSafeHtmlOutboundCallbacks..ctor(Item item, Boolean userLogon, Boolean isEmbedded, String itemUrl, Boolean isJunkOrPhishing, OwaContext owaContext, Boolean isEditableContent) bei Microsoft.Exchange.Clients.Owa.Basic.BodyConversionUtilities.GenerateNonEditableMessageBodyAndRenderInfobarMessages(Item item, TextWriter writer, OwaContext owaContext, Infobar infobar, Boolean allowWebBeacon, Boolean forceEnableItemLink, String itemType, String action, String state, Boolean isEmbedded, String attachmentUrl) bei Microsoft.Exchange.Clients.Owa.Basic.OwaForm.LoadMessageBodyIntoStream(TextWriter writer) bei ASP.forms_basic_basicreadmessage_aspx.__Render__control1(HtmlTextWriter __w, Control parameterContainer) bei System.Web.UI.Control.RenderChildrenInternal(HtmlTextWriter writer, ICollection children) bei System.Web.UI.Page.Render(HtmlTextWriter writer) bei System.Web.UI.Control.RenderControlInternal(HtmlTextWriter writer, ControlAdapter adapter) bei System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)

Inner Exception

Exception type: Microsoft.Exchange.Security.RightsManagement.RightsManagementException

Exception message: Rechteverwaltungsvorgang konnte aus unbestimmtem Grund nicht ausgeführt werden.

Call stack

bei Microsoft.Exchange.Security.RightsManagement.Errors.ThrowOnErrorCode(Int32 hr, LocalizedString contextMessage) bei Microsoft.Exchange.Security.RightsManagement.Errors.ThrowOnErrorCode(Int32 hr) bei Microsoft.Exchange.Security.RightsManagement.DrmClientUtils.ActivateMachine() bei Microsoft.Exchange.Data.Storage.RightsManagement.RmsClientManager.DrmEnvironment.InitializeEnvironment() bei Microsoft.Exchange.Data.Storage.RightsManagement.RmsClientManager.Initialize() bei Microsoft.Exchange.Data.Storage.RightsManagement.RmsClientManager.InitializeIfNeeded() bei Microsoft.Exchange.Clients.Owa.Core.UserContext.get_IsIrmEnabled()

Inner Exception

Exception type: System.Runtime.InteropServices.COMException

Exception message: Das Objekt ist bereits vorhanden. (Ausnahme von HRESULT: 0x8009000F)

Call stack

bei System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo) bei Microsoft.Exchange.Security.RightsManagement.Errors.ThrowOnErrorCode(Int32 hr, LocalizedString contextMessage)

Was wurde alles gemacht?

• Migration von Exchange 2013 nach Exchange 2019 im März 23 gemäß Anleitung aus Frankys web. Das lief dann auch bisher gut
• Bei Stand Exchange CU12:
  • Installation einer zusätzlichen Software zur zentralen Verwaltung und Verteilung von Emailsignaturen ci-mail Policy Ende letzten Jahres. Auch hier lief erstmal alles gut.

• • (versuchtes) Update der Komponente auf neuere Version von ci-mail policy, da eingehende Gmail-Nachrichten die erstellten Regeln nicht angenommen haben
    • Nach dem Update lies sich der Dienst des Programms nicht einschalten und setzte sich selbst immer wieder auf disabled. Ein Suche nach Fehlern ergab dass irgendwas nicht signiert werden konten beim Setup der neuen Version und das war auf falsche Berechtigungen im machinekeys Ordner zurückzuführen.
    • Vor dem erneuten Programmupdate stellten wir noch fest, dass wir nicht auf OWA und ECP kamen, also haben wir das Exchange Auth Zertifikat gemäß Microsoft Anleitung neu erstellt und zugewiesen und kamen dann wieder rein und alles klappte (ob da das Problem der Anzeige in OWA schon vorhanden war wissen wir nicht sicher)
    • Berechtigungen auf MachineKeys Ordner gemäß Microsoft-Seite eingestellt, das Programmupdate lief durch und der Dienst des Programms startet jetz auch zuverlässig und funktioniert
  • Festgestellt dass Nachrichteninhalte in OWA nicht angezeigt werden
• Reparaturinstallation mit CU13 durchgeführt, in der Hoffnung das Systemdateien und Berechtigungen neu gesetzt werden
• CU13 SU4 installiert, keine Verbesserung
• Diverse Fehlermeldungen geprüft mit Lösungsvorschlägen aus dem Internet, aber ohne Erfolg. U.a.
  • Apppols, die crashen
  • schannel Meldungen
  • MachineKeys Berechtigeungen
  • Virtuelle Directories neu erstellt
  • Zertifikatsbindungen geprüft
  • IRMenabled geprüft

Ich hoffe jemand hat den entscheidende Tipp für uns.

Danke