發生大量的 ACL 升級失敗

[本主題的目的是要說明 Exchange Server Analyzer 工具所引出的特定問題。您只應將它套用到已執行過 Exchange Server Analyzer 工具且有遇到該特定問題的系統。Exchange Server Analyzer 工具可免費下載,它會從拓撲中的每台伺服器遠端收集組態資料,並自動分析該資料。產生的報告會詳述重要的組態問題、潛在問題及非預設的產品設定。遵循這些建議,您便能達到較佳的效能、延展性、可靠性及執行時間。如需此工具的相關資訊或是要下載最新版本,請參閱 Microsoft Exchange Analyzer (https://go.microsoft.com/fwlink/?linkid=34707)。]  

上次修改主題的時間: 2005-11-18

Microsoft® Exchange Server Analyzer 工具會查詢 Win32_PerfRawData_MSExchangeIS_MSExchangeIS Microsoft Windows® Management Instrumentation (WMI) 類別,以判定目前的 ACLUpgradefailures 機碼值。ACLUpgradefailures 機碼代表 MSExchangeIS 效能物件下的 ACL Upgrade: failures 效能計數器。

如果 Exchange Server Analyzer 發現 ACLUpgradefailures 機碼的值大於 500,就會顯示一則警告。

此警告表示 Exchange 伺服器已報告了許多存取控制清單 (ACL) 升級失敗。過多的 ACL 升級失敗可能導致嚴重的效能問題,包括資訊儲存庫處理程序 (store.exe) 中的隨機停止。

導致 ACL 升級失敗的原因各異,已知會在下列條件為真時發生失敗:

  • 在混合模式 Exchange 組織中,在實作 Active Directory 連接器 (ADC) 伺服器之前,沒有執行 Exchange Server 版本 5.5 一致性調節器。Exchange Server 5.5 一致性調節器移除孤立的 ACL。
  • Active Directory 複寫運作不正常。
  • Active Directory 連接器複寫未從 Exchange Server 5.5,將帳戶正確複寫到 Active Directory。
  • 使用者帳戶的遷移不正確。

若要更正此警告

  1. 請檢閱微軟知識庫文件 - 812963<使用 Ignore Zombie Users 登錄機碼>(英文) (https://go.microsoft.com/fwlink/?linkid=3052&kbid=812963)。

  2. 瞭解使用 Ignore Zombie Users 登錄機碼的用意之後,請自行決定是否新增該機碼。

  3. 執行 Exchange Server Analyzer 或監視 ACL Upgrade: failures 效能計數器,以尋找過多的 ACL 升級失敗。