SCOM 2007 ya da SCOM 2012 için Exchange 2010 Management Pack kurduysanız ve test kullanıcısını (New-TestCasConnectivityUser.ps1 scripti ile oluşturdugunuz kullanıcıadı extest_3c0c80c354644 gibi olan bir kullanıcı) oluşturdugunuz halde her 15 – 30 dakikada bir test kullanıcısı ile yapılan testlerin fail ettiği uyarısını alıyorsanız oluşturdugunuz test kullanıcısı için “Kerberos Pre-authentication” yöntemini devre dışı bırakmanız gerekiyor demektir.

Aslında SCOM ile şu hatayı aldığım için ve sürekli gereksiz mailler ile yeni mailler arasında boğulmaya başlamam yüzünden bir çözüm arayışına girdim ve bu testleri önemli bulduğum için override ederek uyarıları disable etmek istemedim.

RunspaceId          : 9dcedba9-bd6e-47a9-9d87-aa8d4732ea87
Events              :
 {Source: MSExchange Monitoring WebServicesConnectivity Internal
  Id: 1008
  Type: Warning
  Message: The test mailbox was not initialized. Run 
  new-TestCasConnectivityUser.ps1 to ensure that
  the test mailbox is created.
  Detailed information:

  Local Site:NAT-1

  [Microsoft.Exchange.Monitoring.CasHealthUserNotFoundException]: The user 
  wasn't found in Active Directory. UserPrincipalName:
  extest_3c0c80c354644@domain.com. Additional error information: 
  [System.Security.SecurityException]: The referenced account is currently
  locked out and may not beblogged on to.

Uyarıdan da anlaşıldığı gibi account kilitlendiği için kilitli kaldığı süre boyunca hiç bir test scripti çalışmıyordu. Accountun lockunu kaldırınca scirpt başarıyla çalışıp uyarıların durumu kendiliginden “Closed” duruma çekiliyordu.

Çözüm için AD üzerinde extest_xxxxxxxxxxx kullanıcısının Kerberos Pre-authentication yöntemini kapatmak yeterli oldu.

Kerberos Pre-Authentication’ı disable etmek için ;

AD User and Computers ile ilgili kullanıcıyı bulun ve sağ tıklayarak Özelliklerine gidin. Account sekmesinde Account Options alanında en sondaki seçenek olan “Do not Require Kerberos preauthenication” seçeneğini işaretleyin.

Bu durumda Exchange Management Pack için oluşturulan test kullanıcısnın şifresi artık kilitlenmeyecek ve siz de test scriptlerinin çalışmaması yüzünden yüzlerce gereksiz mail ile ugrasmak zorunda kalmayacaksınız ve management pack çalışması gerektiği gibi çalıştığı için amacına hizmet etmiş olacaktır.

Umarım faydalı bir paylaşım olmuştur, yeni bir yazıda yenien görüşmek dileğiyle…

Kaynak : http://social.technet.microsoft.com/Forums/en-US/operationsmanagermgmtpacks/thread/0d3955c7-fb9d-4652-9709-73879f00faf0/