Windows SBS 2011 Standard Post Installation Event Log Errors und Warnings

Problem

Nach der Neuinstallation einen SBS 2011 finden sich im Systemprotokoll (EVENTLOG) - und damit auch in den Berichten - Fehler, die lt. Microsoft ignoriert werden können (The error is benign and may be safely ignored. ).

So geht's

Um wiederkehrende Fehler diesen Typs nicht in jedem Report zu finden, stellt Microsoft über einen Artikel im Technet eine Script bereit, mit dem man die Meldungen im Bereich Serverereignisprotokolle des Netzwerkberichtes bereinigen kann, so dass o.g. unwichtige Meldungen dort gar nicht mehr aufgeführt werden.

Bei Nutzung des Scripts sind zunächst alle Fehler/Warnungen ausgeschlossen, die Microsoft im Knowledebase-Artikel KB2483007 - Windows SBS 2011 Standard Known Post Installation Event Log Errors and Warnings aufgeführt hat.

Natürlich können Sie weitere Ereignisse ausschließen oder aber in den Netzwerkbericht aufnehmen. Wie erfahren Sie weiter unten in diesem Artikel. Dies hat keinen Einfluss auf den EVENTs, die im EVENTLOG protokolliert werden. Lediglich im Netzwerkbericht werden diese Fehler/Warnungen dann nicht mehr aufgeführt.

Um die genannten Fehler/Warnungen aus dem Netzwerkbericht zu bekommen, gehen Sie folgendermaßen vor:

Laden Sie das Paket SBSAlertsCleanup vom SBS Support Team’s SkyDrive
Entpacken Sie das ZIP-Archiv in einen beliebigen Ordner (z.B. C:\TOOLS\) und entpacken Sie es (SBSAlertsCleanup v1.0)
Öffnen Sie nun eine PowerShell, wechseln Sie in das Verzeichnis in welches Sie das Archiv entpackt haben und führen Sie folgenden Befehl aus:
.\SBSAlertsCleanup.ps1 –Action Install ENTER

Bei erfolgreicher Verarbeitung erhalten Sie eine (oder auch zwei) Meldung(en) Der Datenbankkontext wurde auf 'SBSMonitoring' geändert.

Hinweis

Je nach Einstellung der PowerShell ExecutionPolicy erhalten Sie eine Fehlermeldung oder müssen die einmalige Ausführung des Script bestätigen. Sollten Sie bei der Ausführung einen Fehler bekommen, dass das Script nicht digital signiert ist, können Sie die Ausführung durch den Befehl Set-ExecutionPolicy Unrestricted ENTER zulassen.
Um die Sicherheit Ihres Systems nicht zu gefährden, sollten Sie sich vor dem Setzen auf Unrestricted den aktuellen Wert durch Get-ExecutionPolicyENTER anzeigen lassen und diesen Wert vor Verlassen der PowerShell auf den ursprünglichen Wert zurücksetzen (z.B. durch Set-ExecutionPolicy RemoteSigned ENTER).

Damit ist die Installation erfolgreich abgeschlossen!

Weitere Aktionen von SBSAlertsCleanup

Hier noch die komplette Liste aller für SBSAlertsCleanup verfügbaren Aktionen:

Ausschlussfunktion installieren
.\SBSAlertsCleanup.ps1 –Action Install

Führt ein Update auf die SBSMonitoring-Datenbank durch, um die Ausschlussfunktion zu unterstützen. Dabei werden voreingestellte Ausschlüsse auf Basis der SBS-Version eingetragen.

Gesammelte Events anzeigen
.\SBSAlertsCleanup.ps1 –Action ListEvents

Zeigt eine Liste aller in der SBSMonitoring-Datenbank gesammelten Events.

Ausschlüsse anzeigen
.\SBSAlertsCleanup.ps1 –Action ListExcludedEvents

Damit erhalten Sie eine Auflistung der Ereignisse, die vom Netzwerkreport ausgeschlossen sind wie

ID Event Source
-- ----- ------
 1   129 WinRM
 2   142 WinRM
 3  4107 Microsoft-Windows-CAPI2
 4 10016 DCOM
 5 10009 DCOM
 6  5586 SharePoint Foundation
 7  6772 SharePoint Foundation
 8  6398 SharePoint Foundation
 9     8 MSExchange CmdletLogs
10     6 MSExchange CmdletLogs

Ausschlüsse hinzufügen
.\SBSAlertsCleanup.ps1 –Action AddExcludedEvent –ID [n]

Über diese Aktion können Sie weiter Ausschlüsse hinzufügen:

Lassen Sie sich zunächst die Ereignisse anzeigen, die in Netzwerkprotokoll ausgeschlossen sind:
.\SBSAlertsCleanup.ps1 –Action ListEvents ENTER
Fügen Sie nun das Event hinzu, welches Sie zukünftig ausschließen wollen ([n] entspricht der EventID):
.\SBSAlertsCleanup.ps1 –Action AddExcludedEvent –ID [n] ENTER
Überprüfen Sie das Ergebnsi durch die erneute Anzeige der erfassten Ereignisse:
.\SBSAlertsCleanup.ps1 –Action ListExcludedEvents ENTER

Ausschlüsse entfernen
.\SBSAlertsCleanup.ps1 –Action RemoveExcludedEvent –ID [n]

Diese Aktion entfernt den Ausschluss einer EventID aus der Ausschlussliste:

Lassen Sie sich zunächst die Ereignisse anzeigen, die in Netzwerkprotokoll ausgeschlossen sind:
.\SBSAlertsCleanup.ps1 –Action ListEvents ENTER
Fügen Sie nun das Event hinzu, welches Sie zukünftig ausschließen wollen ([n] entspricht der EventID):
.\SBSAlertsCleanup.ps1 –Action RemoveExcludedEvent –ID [n] ENTER
Überprüfen Sie das Ergebnsi durch die erneute Anzeige der erfassten Ereignisse:
.\SBSAlertsCleanup.ps1 –Action ListExcludedEvents ENTER

Filterung komplett entfernen
.\SBSAlertsCleanup.ps1 –Action Uninstall

Nutzen Sie diese Aktion, wenn Sie keinerlei Filterung von Ausschlüssen mehr nutzen möchten:

Geben Sie hierzu den Befehl .\SBSAlertsCleanup.ps1 –Action UninstallListEvents ENTER ein.

Hinweis

Je nach Anforderung des Netzwerkberichts ändert sich der Absender der Reports!
Wird die Funktion über die SBS-Konsole manuell aufgerufen, ist der aktuell angemeldete Administrator der Absender des Statusberichts. Erfolgt die Berichtserstellung im Zuge des Zeitplans, ist SBSMonAct der Absender des Reports. Sollten Sie also ggf. einen Filter für die Reporte in Ihrem Mailprogramm erstellt haben, sollten Sie diesen entsprechend anpassen um auch manuell erzeugte Berichte zu erhalten.

Weitere Informationen

In nachstehendem Dokument (Druck eines KB-Artikels von Microsoft in englischer Sprache) finden Sie die Erklärung/Lösung zu folgenden Einträgen im EVENTLOG:

- Eventlog: Application, EventID: 6772, Source: Microsoft - SharePoint Products-SharePoint Foundation - Eventlog: System, EventID: 10016, Source: Microsoft-Windows-DistributetCOM - Eventlog: MSExchange Management, EventID: 6, Source: MSExchange CmgletLogs - Eventlog: Application, EventID: 8230, Source: VSS - Eventlog: Windows Remote Management Operational: EventID: 142, Microsoft-Windows-WinRM

windows_sbs_2011_-_post_installation_eventlog.pdf

Schlagwörter

sbs 2011 Event 6772 10016 6 8230 142 SBSAlertsCleanup