Exchange 2010 Kerberos Authentifizierung Fehler

[XP-Fan 220]

Hallo zusammen,

 

ein Exchange 2010 vorgestern neu installiert lief gestern abend noch, heute versagt er seinen Dienst nach einem Neustart.

 

Gegeben:

Server 2008 R2 aktuell

Exchange 2010 SP1 installiert incl der vorgegebenen Patches (vom Assistenten her)

Keine weiteren Programme installiert ( Ausnahme Virenschutz )

 

 

Ich bekomme folgenden Fehler in der EMC bei Zugriff auf den Exchange:

 

Initiallisierungsfehler

Fehler beim Verbindungsversuch mit http://exchange.domain.local/Powershell mithilfe von "Kerberos"-Authentifizierung.

Beim Verbinden mit dem Remoteserver ist folgender Fehler aufgetreten: Zugriff verweigert.

 

Ich habe desweiteren die Exchange Management Console auf einem W2k8 R2 DC installiert (FSMO Inhaber),

hier funktioniert der Zugriff und ich kann Postfächer einrichten etc. OWA funktioniert auch.

 

Hat jemand einen heissen Tip für mich ?

[fluehmann 10]

Hallo

 

Für Remote Powershell hier:

Enable Remote Exchange Management Shell for a User: Exchange 2010 SP1 Help

 

Connect Remote Exchange Management Shell to an Exchange Server: Exchange 2010 SP1 Help

 

 

Eventuell könnte es ein WinRM Problem sein:

You Had Me At EHLO... : Troubleshooting Exchange 2010 Management Tools startup issues

 

Grüsse

fluehmann

[XP-Fan 220]

Hallo,

 

ich habe die Artikel mal durchgearbeitet konnte aber keinen fehler feststellen.

 

Ich habe auch von der Exchange PS auf dem Ex-SRV keinen Connect mehr möglich

sondern nur noch vom W2k8 DC, da funktioniert diese, findet aber die cmdlets nicht.

 

WinRM hatte ich auch schon im Verdacht, Listener zeigt aber richtig an.

 

Was mich aber stört ist der Punkt Kerberos im Fehler.

[dmetzger 10]

Hast Du diesen Thread bereits konsultiert? (-> kerbauth module in Beitrag 6)

 

Das kerbauth module wird im 3. Link erwähnt, den fluehmann gepostet hat. Hast Du diese Möglichkeit ebenfalls untersucht?

[XP-Fan 220]

Hi,

 

mit Beitrag 6 kann ich dir im Moment nicht folgen.

 

Im Link 3 habe ich folgende Punkte kontrolliert:

 

1. Remote PowerShell uses Kerberos to authenticate the user connecting ...

Einträge passen und Datei liegt auch im definierten Pfad.

 

2.If the WSMan module entry is missing from the global modules

ApplicationHost.config Eintrag passt und Dateiist auch vorhanden.

 

3. ExchangeInstallPath habe ich geprüft im Path und der passt.

 

EventLog gibt auch keine Hinweise zum Fehler, dort werden keine Fehler protokolliert.

[dmetzger 10]

Du kannst mir nicht folgen, weil ich einen Link zu "diesen Thread" vergessen habe:

 

http://www.mcseboard.de/ms-exchange-forum-80/initialisierungsfehler-beim-oeffnen-exchange-2010-verwaltungsconsole-164796.html

 

Dort Beitrag 6, nicht hier, entschuldige.

[fluehmann 10]

Der BPA würde ev. auch noch den Fehler anzeigen:

PowerShell Virtual Directory issues cause problems with Exchange Management tools

 

Grüsse

fluehmann

[XP-Fan 220]

Hi,

 

kein Problem aber auch nicht die Lösung .. ich schau mal weiter.

 

Edit: Der BPA gibt auch keinen Fehler aus.

 

Ich glaube ich hole den ... und mach den Server neu.

[samsam 14]

Hallo XP-Fan

 

Hast Proxy Server?

Vielleicht diese Artikel hilft dir.

 

Even More Exchange 2010 Management Tools Fun

 

mfg

[XP-Fan 220]

Hi,

 

nein habe ich auch geprüft, kein proxy vorhanden und auch nicht eingetragen. Danke.

[fluehmann 10]

Fehler beim Verbindungsversuch mit http://exchange.domain.local/Powershell mithilfe von "Kerberos"-Authentifizierung.

Beim Verbinden mit dem Remoteserver ist folgender Fehler aufgetreten: Zugriff verweigert

 

Scheint für mich ein Berechtigungsproblem zu sein und nicht ein Problem der Authentifizierung.

 

Ist der User unter dem die Management Tools ausgeführt werden member der Gruppe Organization Management?

 

http://technet.microsoft.com/en-us/library/dd638114.aspx

 

Grüsse

fluehmann

[XP-Fan 220]

Hallo,

 

ich hatte leider nicht die Zeit gehabt der Sache weiter auf den Grund zu gehen.

 

Ich habe die Maschine neu aufgesetzt und das AD von den Resten des alten Exchange befreit.

 

Jetzt läuft das System bisher ohne Fehler. :)

 

Danke für euren Input !