Hallo Kollegen,

auf einem Terminalserver mit Office 2019 bekommen alle Mitarbeiter Sporadisch die Meldung getrennt im Outlook zu sehen und dieser Status kann dann mehrere Minuten so bleiben. Benutzt wird ein Exchange 2019 mit der aktuellsten CU.

Wenn ich in den Ereignisprotokollen suche finde ich viele Einträge bei den ich aber online nur eher schwammige Ergebnisse finde oder nicht passend zu der Exchange Version. Dazu sind auch zwei Healthsets unhealthy.

[PS] C:\Windows\system32>Get-HealthReport -Identity ex-srv |?{$_.AlertValue -ne "Healthy"} |fl

RunspaceId : d9891f79-ffd3-4450-aa20-314102053563
Server : ex-srv
State : NotApplicable
HealthSet : Network
HealthGroup : KeyDependencies
AlertValue : Unhealthy
LastTransitionTime : 18.06.2021 18:49:11
MonitorCount : 5
HaImpactingMonitorCount : 0
Entries : {NetworkAdapterRssMonitor, MaintenanceTimeoutMonitor.Network, MaintenanceFailureMonitor.Network, DnsHostRecordMonitor, NetworkAdapterMonitor}
Identity : Network\ex-srv
IsValid : True
ObjectState : New

RunspaceId : d9891f79-ffd3-4450-aa20-314102053563
Server : ex-srv
State : NotApplicable
HealthSet : Rest.Protocol
HealthGroup : ServiceComponents
AlertValue : Unhealthy
LastTransitionTime : 18.06.2021 19:11:08
MonitorCount : 8
HaImpactingMonitorCount : 0
Entries : {PrivateWorkingSetError.msexchangerestapppool, ProcessProcessorTimeError.msexchangerestapppool, RestDeepTestMonitor, CrashEvent.msexchangerestapppool,
PrivateWorkingSetWarning.msexchangerestapppool, MaintenanceFailureMonitor.Rest.Protocol, ProcessProcessorTimeWarning.msexchangerestapppool,
MaintenanceTimeoutMonitor.Rest.Protocol}
Identity : Rest.Protocol\ex-srv
IsValid : True
ObjectState : New

Dazu folgende EreignisIDs:

MSExchange RBAC ID 74

(Process w3wp.exe, PID 16676) Connection leak detected for key domain.local/Users/Administrator in Microsoft.Exchange.Configuration.Authorization.WSManBudgetManager class. Leaked Value 1.

Das klingt gefährlich, ist aber nur in Verbindung mit dem Admin account zu sehen also glaube ich nicht das es mit dem oben stehenden Problem zu tun hat.

MSExchange Management Application ID 13005

The Test-CasConnectivity cmdlet failed. Find the entry in TransientErrorCache. BaseUrl: https://ex-srv.domain.local/Microsoft-Server-ActiveSync. MbxServre: EX-SRV.domain.local. Error: Ziel: ex-srv.domain.local|Default-First-Site

Fehler: [System.Net.WebException]: Der Remoteserver hat einen Fehler zurückgegeben: (503) Server nicht verfügbar.

HTTP-Antwortkopfzeilen:

request-id: 39bdd60a-36c7-4d76-a0b7-92137293295c
X-CalculatedBETarget: ex-srv.sbs.local
MS-Server-ActiveSync: 15.2
X-ExceptionDiagnostics: Microsoft.Exchange.Data.Storage.TooManyObjectsOpenedException: Fehler beim Abrufen der korrekten Eigenschaften. ---> Microsoft.Mapi.MapiExceptionSessionLimit: MapiExceptionSessionLimit: Unable to get properties on object......

Hier haben wir ein echtes Problem aber es scheint nur active Sync zu betreffen.

MSExchange Front End HTTP Proxy ID 1003

[Ecp] An internal server error occurred. The unhandled exception was: System.ArgumentException: Invalid input value
Parametername: input
bei Microsoft.Exchange.Data.ApplicationLogic.Cafe.BackEndServer.FromString(String input)
bei Microsoft.Exchange.HttpProxy.BEResourceRequestHandler.ResolveAnchorMailbox()
bei Microsoft.Exchange.HttpProxy.ProxyRequestHandler.InternalBeginCalculateTargetBackEnd(AnchorMailbox& anchorMailbox)
bei Microsoft.Exchange.HttpProxy.ProxyRequestHandler.<BeginCalculateTargetBackEnd>b__278_0()
bei Microsoft.Exchange.Common.IL.ILUtil.DoTryFilterCatch(Action tryDelegate, Func`2 filterDelegate, Action`1 catchDelegate)

Ist das ein Absturz? So eine Meldung habe ich noch nie gesehen.

ASP .NET 4.0.30319.0 ID 1309

Event code: 3005
Event message: Es ist eine unbehandelte Ausnahme aufgetreten.
Event time: 25.06.2021 05:02:27
Event time (UTC): 25.06.2021 03:02:27
Event ID: 1ae03502b39e4e32be5f58d4695e6ff6
Event sequence: 18
Event occurrence: 17
Event detail code: 0

Application information:
Application domain: /LM/W3SVC/1/ROOT/owa-1-132687648033971593
Trust level: Full
Application Virtual Path: /owa
Application Path: D:\Exchange Server\FrontEnd\HttpProxy\owa\
Machine name: EX-SRV

Process information:
Process ID: 21536
Process name: w3wp.exe
Account name: NT-AUTORITÄT\SYSTEM

Exception information:
Exception type: ArgumentException
Exception message: Invalid input value
Parametername: input
bei Microsoft.Exchange.Data.ApplicationLogic.Cafe.BackEndServer.FromString(String input)
bei Microsoft.Exchange.HttpProxy.OwaResourceProxyRequestHandler.ResolveAnchorMailbox()
bei Microsoft.Exchange.HttpProxy.ProxyRequestHandler.InternalBeginCalculateTargetBackEnd(AnchorMailbox& anchorMailbox)
bei Microsoft.Exchange.HttpProxy.ProxyRequestHandler.<BeginCalculateTargetBackEnd>b__278_0()
bei Microsoft.Exchange.Common.IL.ILUtil.DoTryFilterCatch(Action tryDelegate, Func`2 filterDelegate, Action`1 catchDelegate)
bei Microsoft.Exchange.HttpProxy.ProxyRequestHandler.CallThreadEntranceMethod(Action method)

Request information:
Request URL: https://82.149.162.165:443/owa/auth/x.js
Request path: /owa/auth/x.js
User host address: 64.62.197.56
User:
Is authenticated: False
Authentication Type:
Thread account name: NT-AUTORITÄT\SYSTEM

Thread information:
Thread ID: 32
Thread account name: NT-AUTORITÄT\SYSTEM
Is impersonating: False
Stack trace: bei Microsoft.Exchange.Data.ApplicationLogic.Cafe.BackEndServer.FromString(String input)
bei Microsoft.Exchange.HttpProxy.OwaResourceProxyRequestHandler.ResolveAnchorMailbox()
bei Microsoft.Exchange.HttpProxy.ProxyRequestHandler.InternalBeginCalculateTargetBackEnd(AnchorMailbox& anchorMailbox)
bei Microsoft.Exchange.HttpProxy.ProxyRequestHandler.<BeginCalculateTargetBackEnd>b__278_0()
bei Microsoft.Exchange.Common.IL.ILUtil.DoTryFilterCatch(Action tryDelegate, Func`2 filterDelegate, Action`1 catchDelegate)
bei Microsoft.Exchange.HttpProxy.ProxyRequestHandler.CallThreadEntranceMethod(Action method)

Custom event details:

Der Front End hat hier definitiv ein Problem aber das Übersteigt meine Kenntnisse.

Das merkwürdige ist das dieses Verhalten nur in Office 2019 auf dem Terminalserver zeigt. Auf den Client-PCs mit Office 2016 passiert das wohl nicht. Entschuldigt den langen Post aber ich bin echt ratlos und google hilft nicht wirklich. Ich hoffe ihr habt ein paar Tipps für mich, Danke im voraus.

Grüße Stefan