Installation Exchange 2019 schlägt fehl

[Oli1990 0]

Guten Tag zusammen,

ich schlage mich jetzt schon seit mehreren Tagen mit einem Installationsproblem bei Exchange 2019 herum aber ich komme einfach nicht weiter.

Ich habe bereits ein Beitrag in einem anderen Forum erstellt. Allerdings kommen wir dort nicht wirklich voran.

Ich hoffe das ich hier auf Leute treffe, die noch einen Rat für mich übrig haben.

 

Beitrag zum Problem mit Umgebungsbeschreibung, ErrorLogs, etc.

 

Liebe Grüße

 

Oliver

[NorbertFe 2.035]

Hast du mehrere ad Sites? Welche ipadressen haben exchange, dcs usw?

[Oli1990 0]

Hallo Norbert,

wir haben eine AD mit 2 Domänencontrollern. Diese sind alle im selben Netz, am selben Standort und können sich alle untereinader verständigen. Einzige Besonderheit, es handelt sich um eine Offline Umgebung.

IP-Adressenbeipiel:

DC1: 192.168.1.1

DC2: 192.168.1.2

Exchange: 192.168.1.3

[NorbertFe 2.035]

Kannst du zur Sicherheit mal in ad Sites and services das subnet korrekt eintragen, falls nicht schon geschehen?

[Nobbyaushb 1.471]

Und von mir die Frage, was war die Installations-Quelle?

 

Inzwischen ist das CU5 schon einige Zeit im VLSC verfügbar...

 

(Habe den Beitrag auf administrator.de nicht gelesen...)

[Oli1990 0]

Hallo Norbert,

 

Das hatte ich in der Tat noch nicht gemacht. Habe das jetzt nachgeholt. Aber das Problem bleibt weiterhin bestehen. Das PrepareAD läuft auf einen Fehler.

 

@Nobbyaushb Quelle ist das ISO Exchange 2019 CU5. Wobei ich auch schon CU4 versucht habe, da es einen Microsoft Artikel in Verbindung mit CU5 und Problemen bei PrepareAD existiert. Aber der Fehler bleibt bei beiden ISOs der gleiche

[NilsK 2.934]

Moin,

 

in dem anderen Thread, den ich nur überflogen habe, ist die Rede von "strengen GPOs". Je nachdem, was dort "streng" gesetzt wurde, kann man das Exchange-Setup damit natürlich schon arg behindern. Und es ist auch nicht gesagt, dass das Deaktivieren der GPOs daran ad hoc was ändert. Alles Weitere kann man jetzt leider nur glaskugeln.

 

Ist das eine Produktionsumgebung?

 

Gruß, Nils

 

[Oli1990 0]

Hallo Nils,

 

leider handelt es sich um eine Produktivumgebung. Die GPOs die gesetzt wurden, sind identisch wie die bei einem Kunden um vergeichen zu können.

Ich habe Testweise den Exchange schon per Sysprep zurückgesetzt und ihn nach dem Domainjoin in der OU Computers gelassen, damit keine GPOs auf ihn wirken.

Folgende Berechtigungen wurden auf dem DC aber schon angepasst:

Verwalten von Überwachungs- und Sicherheitsprotokollen

Anmelden als Stapelverarbeitungsauftrag

Als Dienst anmelden

Einsetzen als Teil des Betriebsystems

 

Das waren die Berechtigungen die ich im Netz gefunden habe, die der Exchange für die Installation benötigt.

Die tagelange Suche hat endlich ein Ende. Hab es soeben ans Laufen bekommen.

Ich bin nochmal die GPO mit den Richtlinien für Benutzer durchgegangen.

Eine der Rechte hat es dann geregelt:

Erstellen eines Tokenobjekts

Übernehmen des Besitzes von Dateien und Objekten

Sichern von Dateien und Verzeichnissen

 

Danke für euern Input.

[NilsK 2.934]

Moin,

 

schön, dass es nun geklappt hat. 

 

Ich will ja jetzt nicht unken, aber wenn es eine Produktionsumgebung ist und man jetzt im Zuge der Problemsuche ganz viel "hier" und "dort" verstellt hat und es jetzt durch eine nicht näher bekannte Einstellung dann doch ging - dann spricht das nicht dafür, dass die Umgebung wirklich noch vertrauenswürdig ist. Dem wäre dann noch mal nachzugehen.

 

Gruß, Nils

 

[Oli1990 0]

Ich habe die ganzen Einstellungen dokumentiert und werde sie nach der Installation Schritt für Schritt wieder rückgängig machen. Die meisten Rechte werden ja nur für die Installation benötigt.

Ganz rund lief die Installation leider dennoch nicht. Bei Schritt 6 von 12 hat er jetzt einen neuen Fehler. D.h. erstmal wieder Fehlersuche.

[NorbertFe 2.035]

vor 17 Minuten schrieb Oli1990:

Die meisten Rechte werden ja nur für die Installation benötigt.

Das würde ich so nicht unterschreiben.

[NilsK 2.934]

Moin,

 

nimm es mir nicht übel, aber was du erzählst, erzeugt den Eindruck einer vergurkten Umgebung. Wäre ich du, ich setzte jetzt erst mal ein Projekt auf, um die geradezuziehen.

 

Gruß, Nils

 

[Oli1990 0]

Alles gut. Nehme das nicht übel. Dennoch bin ich mit dem Begriff "vergurkt" nicht einverstanden :-D

Die Umgebung ist frisch aufgesetzt. Aber wie gesagt, mit sehr streng gestrickten GPOs. Restriktiv ja, vergurkt nein. Ausnahmen kann man in den GPOs natürlich umsetzten solange sie dokumentiert und begründet werden.

Wenn alles läuft, wird entweder schrittweise alles zurückgebaut um zu sehen wo es hängt oder dokumentiert was verändert wurde.

 

Der Fehler während der Installation wurde bereits auch behoben. Die Gruppe "Exchange Server" die während der Installation angelegt wird benötigte auch noch Rechte die nicht automatisch gesetzt wurden. Den Fehler findet man vermehrt auch im Netz.