Exchange Updates August 2023

[NorbertFe 2.065]

man könnte ja annehmen, dass die Tools für die Erstellung solcher Updates die feste Eingabe von solchen default principals explizit verweigern. Ist ja nicht das erste Mal, dass das zu Problemen geführt hat.

 

Mal davon abgesehen dass in deren Workaround Script die schließende Klammer fehlt.  Und andere Rechte gesetzt werden als die, die der Dummy User vom Setup erhält. ;) und man erwarten würde, dass die dann den Dummy User dort wieder entfernen. Boah 

bearbeitet 10. August 2023 von NorbertFe

[MurdocX 954]

In der Cloud wäre das nicht passiert, denn die war "nicht betroffen" 

[testperson 1.711]

Vielleicht kommt bald eine weitere Liste neben den "Well known SIDs". Die "Very well known SIDs", bei denen dann "S-1-5-20" fehlt. ;)

[teletubbieland 170]

vor 5 Minuten schrieb MurdocX:

In der Cloud wäre das nicht passiert, denn die war "nicht betroffen" 

Klingt ja fast, wie ein Plan

 

[NorbertFe 2.065]

Nur wessen? :)

[teletubbieland 170]

Äh, ich hätte da doch ncoh ein Problem:
Bei der einen Installation laufen zwar alle Dienste, allerdings funktioniert weder die ECP noch Owa und mit der Shell kann ich mich auch nicht verbinden:
AUSFÜHRLICH: Verbindung mit EX2019 wird hergestellt.
New-PSSession : [ex2019] Beim Verarbeiten von Daten vom Remoteserver "ex2019"
ist folgender Fehler aufgetreten: [ClientAccessServer=EX2019,BackEndServer=ex2019,RequestId=b03
2c8ac-d848-4339-945e-fa9249a8479d,TimeStamp=10.08.2023 08:37:49]

 

Hat jemand eine Idee zur Abhilfe?

 

[NorbertFe 2.065]

Evtl. wieder die Backend Zertifikatsbindung weg?

[teletubbieland 170]

sieht wirklich nach einem Zertifikatsfehler aus. Wie bekomme ich das ohen die shell in den Griff?
 

 

[NorbertFe 2.065]

Im IIS ;) 

https://techcommunity.microsoft.com/t5/exchange-team-blog/released-august-2023-exchange-server-security-updates/ba-p/3892811/page/2#comments Da gibts folgenden Screenshot:

 

[teletubbieland 170]

War im falschen Fenster :-S

 

Steht aber leider genauso drin.

auch wenn ich ein anderes Zertifikat nehme und dann wieder zurück, hilft das nicht.

iisreset habe ich gemacht

 

[testperson 1.711]

Hi,

 

ggfs. etwas aus: 

1. OWA or ECP stops working after you install a security update - Exchange | Microsoft Learn
2. Repair failed installations of Exchange Cumulative and Security updates - Exchange | Microsoft Learn

Alternativ auch einmal ins Eventlog gucken.

 

Gruß

Jan

[NorbertFe 2.065]

Und alles nur weil die Cloud wieder was vorgibt. Ich seh grad: https://support.microsoft.com/de-de/topic/enable-support-for-aes256-cbc-encrypted-content-in-exchange-server-august-2023-su-add63652-ee17-4428-8928-ddc45339f99e

[teletubbieland 170]

vor 24 Minuten schrieb testperson:

Hi,

 

ggfs. etwas aus: 

1. OWA or ECP stops working after you install a security update - Exchange | Microsoft Learn
2. Repair failed installations of Exchange Cumulative and Security updates - Exchange | Microsoft Learn

Alternativ auch einmal ins Eventlog gucken.

 

Gruß

Jan

mit den links komme ich leider nicht zum Erfolg.
Das Ereignisprotokoll wirft zum Beispiel aus:
(Process w3wp.exe, PID 13748) "Exchange AuthZPlugin Fails to finish method System.Reflection.TargetInvocationException: Exception has been thrown by the target of an invocation. ---> System.TypeInitializationException: The type initializer for 'Microsoft.Exchange.Management.PowerShell.CmdletConfigurationEntries' threw an exception. ---> System.IO.FileNotFoundException: Could not load file or assembly 'Microsoft.Exchange.MessagingPolicies.Rules, Version=15.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35' or one of its dependencies. Das System kann die angegebene Datei nicht finden.

 

Ich verstehe aber nicht, welche Datei er nicht finden kann.

So langsam glaube ich, dass da ein Exchange Spezi dran muss.

[NorbertFe 2.065]

Noch als Hinweis für die, die Exchange Edge Server betreiben (vermutlich nur ich ;)).

Dort gibts im Allgemeinen nicht zwingend ein Active Directory und der Nutzer muss deswegen als lokaler Nutzer auf dem Edge angelegt werden. Name 'Network Service'

Auch der kann nach dem erfolgreichen Update und der Anpassung in der Registry wieder gelöscht werden.

 

Bye

Norbert

[mwiederkehr 382]

Es wird zwar eine andere Datei gesucht, aber evtl. hilft das: https://learn.microsoft.com/en-us/exchange/troubleshoot/client-connectivity/owa-stops-working-after-update

 

Ich bin mehr oder weniger fassungslos über das Desaster. Weshalb wurde das Update nicht ein einziges Mal auf einer anderen Sprachversion getestet? Weshalb aktiviert der Installer die Dienste nicht wieder, wenn er doch ein Rollback macht? Und wer hatte (vor vielen Jahren) die überaus glorreiche Idee, Benutzernamen und Verzeichnisse zu lokalisieren?

 

Man muss gar nicht "mit Linux ist alles besser" propagieren; es reicht schon, wenn man zu SQL Server hinüberschaut. Dessen Setup akzeptiert zwar seit mindestens 18 Jahren immer noch kein "de-CH", aber ansonsten funktioniert alles.