Wenn die Exchange-Dienste nicht starten

Schön, wenn man auch mal selbst vor merkwürdigen Problemen steht ;-)


Heute früh bin ich vor einem sehr interessanten Problem bei einem Exchange Server 2007 gestanden. Da möglicherweise noch jemand vor dem selben Problem stehen könnte, packe ich das mal auf mein Blog.


Es geht um einen produktiven Exchange Server 2007 in der Edge-Transport Rolle. Der Server ist so abgeschottet, dass er nur SMTP, DNS und RDP zulässt. Es besteht auch kein Edge-Abonnement. Nach mehreren Wochen Laufzeit musste der Server neu gestartet werden, um ein Problem in einem anderen Zusammenhang ausschließen zu können. Nach dem Neustart starteten die Dienste Microsoft Exchange Transport, Microsoft Exchange Transport Log Search, Microsoft Exchange Anti-spam Update und Microsoft Exchange Credential Service nicht mehr:


Event Type: Error
Event Source: Service Control Manager
Event Category: None
Event ID: 7009
Date:  28.11.2007
Time:  11:29:16
User:  N/A
Computer: EDGE
Description:
Timeout (30000 milliseconds) waiting for the Microsoft Exchange Credential Service service to connect.


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.



Event Type: Error
Event Source: Service Control Manager
Event Category: None
Event ID: 7000
Date:  28.11.2007
Time:  11:29:16
User:  N/A
Computer: EDGE
Description:
The Microsoft Exchange Credential Service service failed to start due to the following error:
The service did not respond to the start or control request in a timely fashion.


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.



Event Type: Error
Event Source: Service Control Manager
Event Category: None
Event ID: 7000
Date:  28.11.2007
Time:  11:30:14
User:  N/A
Computer: EDGE
Description:
The Microsoft Exchange Transport service failed to start due to the following error:
The service did not respond to the start or control request in a timely fashion.


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.


Auch ein manuelles Starten der Dienste brachte kein Ergebnis.


Gut, wenn man in solch einer Situation jemanden Fragen kann :-) (Btw. Danke Jürgen!)
Es gibt zu genau diesem Verhalten seit dem 26.11.2007 einen KB Artikel:
944752 – Exchange 2007 managed code services do not start after you install an update rollup for Exchange 2007
Damit war das Problem recht schnell beseitigt.


Hintergrund ist, dass der Exchange Server zwingend eine http-Verbindung zu crl.microsoft.com aufbauen will/muss, um eine Certificate Revocation List (CRL) abzugleichen. Kann er die Seite nicht erreichen, können die Dienste nicht gestartet werden.


Also im Regelwerk des zugehörigen ISA Server noch eine Zulassungsregel dafür erstellen und schon starten die Dienste wieder.


Viele Grüße
Dieter



Dieter Rauscher
MVP ISA Server