Windows SBS 2011 Standard Post Installation Event Log Errors und Warnings

Problem

Nach der Neuinstallation einen SBS 2011 finden sich im Systemprotokoll (EVENTLOG) - und damit auch in den Berichten - Fehler, die lt. Microsoft ignoriert werden können (The error is benign and may be safely ignored. ).

So geht's

Um wiederkehrende Fehler diesen Typs nicht in jedem Report zu finden, stellt Microsoft über einen Artikel im Technet eine Script bereit, mit dem man die Meldungen im Bereich Serverereignisprotokolle des Netzwerkberichtes bereinigen kann, so dass o.g. unwichtige Meldungen dort gar nicht mehr aufgeführt werden.

Bei Nutzung des Scripts sind zunächst alle Fehler/Warnungen ausgeschlossen, die Microsoft im Knowledebase-Artikel KB2483007 - Windows SBS 2011 Standard Known Post Installation Event Log Errors and Warnings aufgeführt hat.

Natürlich können Sie weitere Ereignisse ausschließen oder aber in den Netzwerkbericht aufnehmen. Wie erfahren Sie weiter unten in diesem Artikel. Dies hat keinen Einfluss auf den EVENTs, die im EVENTLOG protokolliert werden. Lediglich im Netzwerkbericht werden diese Fehler/Warnungen dann nicht mehr aufgeführt.

Um die genannten Fehler/Warnungen aus dem Netzwerkbericht zu bekommen, gehen Sie folgendermaßen vor:

Laden Sie das Paket SBSAlertsCleanup vom SBS Support Team’s SkyDrive
Entpacken Sie das ZIP-Archiv in einen beliebigen Ordner (z.B. C:\TOOLS\) und entpacken Sie es (SBSAlertsCleanup v1.0)
Öffnen Sie nun eine PowerShell, wechseln Sie in das Verzeichnis in welches Sie das Archiv entpackt haben und führen Sie folgenden Befehl aus:
.\SBSAlertsCleanup.ps1 –Action install ENTER

Bei erfolgreicher Verarbeitung erhalten Sie eine (oder auch zwei) Meldung(en) Der Datenbankkontext wurde auf 'SBSMonitoring' geändert.

Hinweis

Je nach Einstellung der PowerShell ExecutionPolicy erhalten Sie eine Fehlermeldung oder müssen die einmalige Ausführung des Script bestätigen. Sollten Sie bei der Ausführung einen Fehler bekommen, dass das Script nicht digital signiert ist, können Sie die Ausführung durch den Befehl Set-ExecutionPolicy Unrestricted ENTER zulassen.
Um die Sicherheit Ihres Systems nicht zu gefährden, sollten Sie dann vor Verlassen der PowerShell die ExecutionPolicy durch Set-ExecutionPolicy Allsigned ENTER auf den ursprünglichen Wert zurücksetzen.

Damit ist die Installation erfolgreich abgeschlossen!

Weitere Aktionen von SBSAlertsCleanup

Neben der Installation von Ausschlüssen, die wie vorstehend beschrieben untestützt das Script noch weiter Aktionen.

Ausschlüsse anzeigen
.\SBSAlertsCleanup.ps1 –Action ListExclusions

Damit erhalten Sie eine Auflistung der Ereignisse, die vom Netzwerkreport ausgeschlossen sind wie

ID Event Source
-- ----- ------
 1   129 WinRM
 2   142 WinRM
 3  4107 Microsoft-Windows-CAPI2
 4 10016 DCOM
 5 10009 DCOM
 6  5586 SharePoint Foundation
 7  6772 SharePoint Foundation
 8  6398 SharePoint Foundation
 9     8 MSExchange CmdletLogs
10     6 MSExchange CmdletLogs

Ausschlüsse hinzufügen
.\SBSAlertsCleanup.ps1 –Action AddExclusion –ID [n]

Über diese Aktion können Sie weiter Ausschlüsse hinzufügen:

Lassen Sie sich zunächst die Ereignisse anzeigen, die in Netzwerkprotokoll ausgeschlossen sind:
.\SBSAlertsCleanup.ps1 –Action ListEvents ENTER
Fügen Sie nun das Event hinzu, welches Sie zukünftig ausschließen wollen ([n] entspricht der EventID):
.\SBSAlertsCleanup.ps1 –Action AddExclusion –ID [n] ENTER
Überprüfen Sie das Ergebnsi durch die erneute Anzeige der erfassten Ereignisse:
.\SBSAlertsCleanup.ps1 –Action ListExclusions ENTER

Ausschlüsse entfernen
.\SBSAlertsCleanup.ps1 –Action RemoveExclusion –ID [n]

Diese Aktion entfernt den Ausschluss einer EventID aus der Ausschlussliste:

Lassen Sie sich zunächst die Ereignisse anzeigen, die in Netzwerkprotokoll ausgeschlossen sind:
.\SBSAlertsCleanup.ps1 –Action ListEvents ENTER
Fügen Sie nun das Event hinzu, welches Sie zukünftig ausschließen wollen ([n] entspricht der EventID):
.\SBSAlertsCleanup.ps1 –Action RemoveExclusion –ID [n] ENTER
Überprüfen Sie das Ergebnsi durch die erneute Anzeige der erfassten Ereignisse:
.\SBSAlertsCleanup.ps1 –Action ListExclusions ENTER

Filterung komplett entfernen
.\SBSAlertsCleanup.ps1 –Action Uninstall

Nutzen Sie diese Aktion, wenn Sie keinerlei Filterung von Ausschlüssen mehr nutzen möchten:

Geben Sie hierzu den Befehl .\SBSAlertsCleanup.ps1 –Action UninstallListEvents ENTER ein.

Hinweis
Nach der Installation des Scripts ändert sich der Absender der Reporte! Diese kommen danach nicht mehr von SBSMonAcct, sondern werden von der E-Mail Adresse des Administrators versandt! Sollten Sie also ggf. einen Filter für die Reporte in Ihrem Mailprogramm erstellt haben, müssen Sie diesen entsprechend anpassen

Weitere Informationen

In nachstehendem Dokument (Druck eines KB-Artikels von Microsoft in englischer Sprache) finden Sie die Erklärung/Lösung zu folgenden Einträgen im EVENTLOG:

- Eventlog: Application, EventID: 6772, Source: Microsoft - SharePoint Products-SharePoint Foundation - Eventlog: System, EventID: 10016, Source: Microsoft-Windows-DistributetCOM - Eventlog: MSExchange Management, EventID: 6, Source: MSExchange CmgletLogs - Eventlog: Application, EventID: 8230, Source: VSS - Eventlog: Windows Remote Management Operational: EventID: 142, Microsoft-Windows-WinRM

windows_sbs_2011_-_post_installation_eventlog.pdf

Schlagwörter

sbs 2011 Event 6772 10016 6 8230 142 SBSAlertsCleanup