Exchange Server | Murat Bilici

"Empower your knowledge"

Cannont open log for source ‘MSExchangeSetup.’ You may not have write access

Merhaba,

Windows 2008 Server üzerinde Symantec Endpıint Protection veya SSIM benzeri bir ürün kullanıyorsanız bu hata ile karşılaşma olasılığınız yüksektir , HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\ (application, system, etc). CustomSD değerini kilitlediğinden bir çok işlemin yapmasını engellemektedir , sorunu CustomSD alanlarını silerek aşabilirsiniz.

Hi,

The problem turned out to be with the Symantec Endpoint client on that server. For some crazy reason it blocks Exchange from accessing the event logs. Even if you uninstall the Endpoint client that block doesn’t go away. You have to go into the registry at HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\ then delete the CustomSD values for each of the logs (application, system, etc).

Categories: Exchange 2007 - Tip&Tricks