Mailbox-Role installation fails

• Tuesday, May 15, 2012 12:05 PM

   

   
  

  0

  Hi Group,

  - Swing Migration Exchange 2003 - 2010.

  one Windows 2003 Domain, Two DCs both Server 2003 SP2,

  Exchange Server to be installed Server 2008 R2 64

  Pre-Deployment Analazyer reported no Errors,

  only Warning: 

  - Exchange Devol. Kit (EDK)

   - link State suppression not enabled

  Software downloaded Echange 2010 SP1

  Installation of Exchange 2010 fails during Mailbox-Role

  Extract Exchange Setup/Installation Log

  [05.15.2012 10:40:49.0160] [2] [ERROR] Couldn't resolve the user or group "domain.name.local/Microsoft Exchange Security Groups/Discovery Management." If the user or group is a foreign forest principal, you must have either a two-way trust or an outgoing trust.
  [05.15.2012 10:40:49.0207] [2] [ERROR] Die Vertrauensstellung zwischen der primären Domäne und der vertrauenswürdigen Domäne konnte nicht hergestellt werden.
  
  [05.15.2012 10:40:49.0207] [2] Ending processing Add-MailboxPermission
  [05.15.2012 10:40:49.0238] [1] The following 1 error(s) occurred during task execution:
  [05.15.2012 10:40:49.0238] [1] 0.  ErrorRecord: Der Benutzer oder die Gruppe domain.name.local/Microsoft Exchange Security Groups/Discovery Management konnte nicht aufgelöst werden. Wenn es sich dabei um einen Prinzipal einer fremden Gesamtstruktur handelt, benötigen Sie entweder eine birektionale oder eine ausgehende Vertrauensstellung.
  [05.15.2012 10:40:49.0238] [1] 0.  ErrorRecord: Microsoft.Exchange.Data.Common.LocalizedException: Der Benutzer oder die Gruppe domain.name.local/Microsoft Exchange Security Groups/Discovery Management konnte nicht aufgelöst werden. Wenn es sich dabei um einen Prinzipal einer fremden Gesamtstruktur handelt, benötigen Sie entweder eine birektionale oder eine ausgehende Vertrauensstellung. ---> System.SystemException: Die Vertrauensstellung zwischen der primären Domäne und der vertrauenswürdigen Domäne konnte nicht hergestellt werden.
  
     bei System.Security.Principal.NTAccount.TranslateToSids(IdentityReferenceCollection sourceAccounts, Boolean& someFailed)
     bei System.Security.Principal.NTAccount.Translate(IdentityReferenceCollection sourceAccounts, Type targetType, Boolean forceSuccess)
     bei System.Security.Principal.NTAccount.Translate(Type targetType)
     bei Microsoft.Exchange.Configuration.Tasks.SecurityPrincipalIdParameter.GetUserSidAsSAMAccount(SecurityPrincipalIdParameter user, TaskErrorLoggingDelegate logError, TaskVerboseLoggingDelegate logVerbose)
     --- Ende der internen Ausnahmestapelüberwachung ---
  [05.15.2012 10:40:49.0269] [1] [ERROR] The following error was generated when "$error.Clear();
            $name = [Microsoft.Exchange.Management.RecipientTasks.EnableMailbox]::DiscoveryMailboxUniqueName;
            $dispname = [Microsoft.Exchange.Management.RecipientTasks.EnableMailbox]::DiscoveryMailboxDisplayName;
            $dismbx = get-mailbox -Filter {name -eq $name} -IgnoreDefaultScope -resultSize 1;
            if( $dismbx -ne $null)
            {
              $srvname = $dismbx.ServerName;
              if( $dismbx.Database -ne $null -and $RoleFqdnOrName -like "$srvname.*" )
              {
                Write-ExchangeSetupLog -info "Setup DiscoverySearchMailbox Permission.";
                $mountedMdb = get-mailboxdatabase $dismbx.Database -status | where { $_.Mounted -eq $true };
                if( $mountedMdb -eq $null )
                {
                  Write-ExchangeSetupLog -info "Mounting database before stamp DiscoverySearchMailbox Permission...";
                  mount-database $dismbx.Database;
                }
  
                $mountedMdb = get-mailboxdatabase $dismbx.Database -status | where { $_.Mounted -eq $true };
                if( $mountedMdb -ne $null )
                {
                  $dmRoleGroupGuid = [Microsoft.Exchange.Data.Directory.Management.RoleGroup]::DiscoveryManagementWkGuid;
                  $dmRoleGroup = Get-RoleGroup -Identity $dmRoleGroupGuid -DomainController $RoleDomainController -ErrorAction:SilentlyContinue;
                  if( $dmRoleGroup -ne $null )
                  {
                    Add-MailboxPermission $dismbx -User $dmRoleGroup.Identity -AccessRights FullAccess -DomainController $RoleDomainController -WarningAction SilentlyContinue;
                  }
                }
              }
            }
          " was run: "Der Benutzer oder die Gruppe domain.name.local/Microsoft Exchange Security Groups/Discovery Management konnte nicht aufgelöst werden. Wenn es sich dabei um einen Prinzipal einer fremden Gesamtstruktur handelt, benötigen Sie entweder eine birektionale oder eine ausgehende Vertrauensstellung.".
  [05.15.2012 10:40:49.0269] [1] [ERROR] Couldn't resolve the user or group "domain.name.local/Microsoft Exchange Security Groups/Discovery Management." If the user or group is a foreign forest principal, you must have either a two-way trust or an outgoing trust.
  [05.15.2012 10:40:49.0269] [1] [ERROR] Die Vertrauensstellung zwischen der primären Domäne und der vertrauenswürdigen Domäne konnte nicht hergestellt werden.
  
  [05.15.2012 10:40:49.0269] [1] [ERROR-REFERENCE] Id=MailboxServiceControlLast___05b3bbd421504e0c93fefa6d5d1ae590 Component=EXCHANGE14:\Current\Release\Shared\Datacenter\Setup
  [05.15.2012 10:40:49.0285] [1] Setup is stopping now because of one or more critical errors.
  [05.15.2012 10:40:49.0285] [1] Finished executing component tasks.
  [05.15.2012 10:40:49.0301] [1] Ending processing Install-MailboxRole
  

  Any Ideas?

  Thanks, Georg

  • Reply
  • Quote