[решено] MSExchangeSA Event ID 9099 (падает сервер)

[zavoruev]

В последнее время начал падать сервер с Exchange 2003. По хронологии выяснил следующее, первой идет ошибка от MAD Monitoring :

Тип события: Ошибка
Источник события: MSExchangeSA
Категория события: Monitoring
Код события: 9099
Дата: 17.05.2010
Время: 10:56:18
Пользователь: Н/Д
Компьютер: EXCHANGE
Описание:
The MAD Monitoring thread was unable to read the state of the services, error '0x8007045a'.

For more information, click http://www.microsoft.com/contentredirect.asp.

и после этого в Event system появляется ошибка 333:

ип события: Ошибка
Источник события: Application Popup
Категория события: Отсутствует
Код события: 333
Дата: 17.05.2010
Время: 10:56:19
Пользователь: Н/Д
Компьютер: EXCHANGE
Описание:
Неустранимый сбой операции ввода/вывода, запущенной из реестра. Не удалось выполнить чтение, запись или запись буфера для одного из файлов, содержащих образ системного реестра.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

После чего снрвер виснет и все. Сейчпс вот по этой статье http://www.osp.ru/text/print/302/9048541.html пытаюсь выяснить что происходит . Но как я понимаю, все начинается с MAD Monitoring, подскажите что делать?

[Oleg Krylov]

Я бы начал отсюда: http://support.microsoft.com/?kbID=326011

[zavoruev]

От сюда я уже начинал, и не только. Но там же написано Although Exchange 2000 appears to be functioning correctly, one or more of the following event ID messages is logged in the Application event log. По мокму это относится к Exchange 2000, а у меня 2003.
Вот еще ссылочка которую всю перерыл http://eventid.net/display.asp?event...angeSA&phase=1
Пока только мониторинг! На данный момент отключил 17.05 логгирование ExchangeTranspor SMTP, которое было по макс.Пока полет нормальный! Но критические 3-4 дня еще не пришло, буду наблюдать!

[Oleg Krylov]

По мокму это относится к Exchange 2000, а у меня 2003 »
И какие же кардинальные отличия в работе SA мешабт применить то, что подходит для 2000 к 2003?
Тогда проще всего переустановить сервер. Дело не более, чем пары часов.

[zavoruev]

И какие же кардинальные отличия в работе SA мешабт применить то, что подходит для 2000 к 2003? »
Я считаю, что это гораздо поздний продукт, и в 2003 были внесены изменения. так что говорить о том сто отличий нет, бессмыслено. Если бы это было применимо к 2000 и 2003, мелкомягкие так бы и писали After you install Exchange 2000 or 2003, Setup seems to finish successfully; however, the system attendant logs one or both of the following event ID messages in the Application event log every а они пишут 2000.

обнаружил следующюю беду,
http://s60.radikal.ru/i167/1005/64/ac2d2ee75577.jpg

не пойму по чему столько запущенных процессов? 4300 postgres.exe. Сам выолняемый файл лежит вот здесь C:\Program Files\McAfee\GroupShield for Exchange\PostgreSQL\. Может кто подскажет как с этой гадостью бороться, а то файла подкачки не хватит???

[Oleg Krylov]

Я считаю, что это гораздо поздний продукт, и в 2003 были внесены изменения. »
Ну поверьте, в механизм SA и MAD изменений внесено очень мало. Вот с Exchange 2007 ситуация конечно другая.
не пойму по чему столько запущенных процессов? 4300 postgres.exe. »
Подозреваю обработку очередей, надо смотреть в документацию по McAfee. Процессы возникают сразу после старта системы, или их количество растет постепенно?

[zavoruev]

Процессы возникают сразу после старта системы, или их количество растет постепенно? »
Их количество растет постепенно, что пугает меня) Проверьте меня на open ralay, вот mx1.sk-fortex.ru.

[Oleg Krylov]

Проверьте меня на open ralay »
Все тесты пройдены успешно.
Сервер не является публичным пересыльщиком почты.
на будущее сами можете провериться: http://test.nettols.ru
Их количество растет постепенно, что пугает меня »
А GroupShield он для чего вообще? Антивирус? Антиспам? Или и то и другое?

[zavoruev]

Все тесты пройдены успешно. »
спасибо большое)))

GroupShield он для чего вообще? Антивирус? Антиспам? Или и то и другое »

GroupShield for Exchange server 7.0.1 SP1 (антивирус), антиспам ORF 4.3 стоит, на сегодняшний день он лучший)

[Oleg Krylov]

антиспам ORF 4.3 стоит, на сегодняшний день он лучший »
Субъективизм :D Это холивар не хуже Windows vs. Linux. Лучший антиспам - TLS и Domain Security :) А еще лучший - закрытый 25 порт.
По поводу поведения системы - надо посмотреть документацию к антивирусу, большие опасения, что это он, гад, так систему вешает.

[zavoruev]

У меня у друзей такая же связка стоит, и все нормально, от 6 до 10 процессов запущено, и все без проблем!
http://mcafee-ext.hosted.jivesoftware.com/thread/12000?start=60&tstart=0 вот тут это описано, но что-то пока не идет! (((( Очень надо сделать, так что жду ваших советов!

[zavoruev]

Всемздравствуйте, пробовал отключать сеть (и одновременно антивирус) и мониторить рост кол-ва процессов, они растут так же, и кол-во 4000 достигается за 3-4 дня. Уже и переустанавливал McAfee, предварительно почистив реестр, но все так же без изменений! Что делать не знаю, жду ваших советов!