Exchange Server 2013 – User Profil kann nicht erstellt werden

Ich habe an einem Server 2013 mit mehreren Administratoren das Problem gehabt, dass beim Anmelden anderer Administratoren am die Anmeldung mit dem Fehler “Das Profil kann nicht geladen werden” fehlschlägt. Ein Blick in das Event Log zeigt den Fehler mit der Ereignis-ID Microsoft-Windows-User Profiles General.

In der Beschreibung des Events erscheint hierbei ein “Zugriff verweigert” Fehler für eine SQM Datei.

Protokollname: Application
Quelle:        Microsoft-Windows-User Profiles General
Datum:         29.07.2019 10:07:00
Ereignis-ID:   1509
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:
Benutzer:      DOMAIN\user
Computer:      ex.test.intern
Beschreibung:
Die Datei \\?\C:\Users\Default\AppData\Local\Microsoft\Exchange Server\v15\Configuration2716_100.sqm konnte nicht nach \\?\C:\Users\user\AppData\Local\Microsoft\Exchange Server\v15\Configuration2716_100.sqm kopiert werden. Mögliche Fehlerursachen sind Netzwerkprobleme oder nicht ausreichende Sicherheitsrechte. 

 Details - Zugriff verweigert

Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-User Profiles General" Guid="{DB00DFB6-29F9-4A9C-9B3B-1F4F9E7D9770}" />
    <EventID>1509</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2019-07-29T08:07:00.965151600Z" />
    <EventRecordID>1478316</EventRecordID>
    <Correlation />
    <Execution ProcessID="480" ThreadID="18892" />
    <Channel>Application</Channel>
    <Computer>ex.test.intern</Computer>
    <Security UserID="S-1-5-21-930231390-0123456789-1183125485-4295" />
  </System>
  <EventData Name="EVENT_COPYERROR">
    <Data Name="Source">\\?\C:\Users\Default\AppData\Local\Microsoft\Exchange Server\v15\Configuration2716_100.sqm</Data>
    <Data Name="Target">\\?\C:\Users\user\AppData\Local\Microsoft\Exchange Server\v15\Configuration2716_100.sqm</Data>
    <Data Name="Error">Zugriff verweigert
</Data>
  </EventData>
</Event>

Hierbei zeigt sich, dass die SQM Datei nicht aus dem “default Profil” in das neu zu erstellende Benutzerprofil kopiert werden kann. Eine Prüfung der Berechtigung zeigt das nur der lokale Administrator ein Recht auf die Datei bzw. die Dateien hat.

3

Zur Fehlerbehebung müsst ihr in die Eigenschaften jeder SQM Datei auf den Reiter “Sicherheit\Erweitert” gehen.

4

Und die Vererbung für die Datei aktivieren.

5

Anschließend ist eine Erstellung des Profiles wieder möglich.

Ich habe mir das Problem auch an anderen Exchange Installationen angesehen. Hier waren die SQM Dateien nicht vorhanden. Was hier der Unterschied ist kann ich leider nicht sagen. Ich beschreibe hier nur den Workaround zur Fehlerbeseitigung.

Kommentar verfassen

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahre mehr darüber, wie deine Kommentardaten verarbeitet werden.