none
Exchange 2010 SP2 AD Probleme RRS feed

  • Frage

  • Hallo zusammen,

    wir haben folgendes Problem mit zwei Exchange 2010 SP2 UR1 (MBX,CAS,HUB). Beide Exchange Server stehen in Site B und sind mit DAG und HWL(KEMP) gegen ausfälle gesichert. Die Exchange Server sind in einer Eigenen E-Mail Domäne zusammengefasst. Die Benutzer befinden sich in jeweils eigenständigen Gesamtstrukturen die über einen Trust mit der EMail AD verbunden sind. Die Email Domäne beinhaltet 3 x 2008 R2 DCs an drei Sites. In der Site C gibt es noch einen Exchange 2010 SP2 UR(MBX,CAS,HUB)

    Wir haben zur Zeit folgende Probleme mit den beiden Exchange Server in Site B.

    Exchange Server A möchte bei anlegen und löschen von z.B. von neuen Mailboxen/Usern werden dies nicht an dem DC in Site B sondern am DC in Site A durchgeführt.

    Mach ich das selbe auf Exchange B oder C legen diese den Usern an dem DC ihrer Site an (so wie es ja auch sein sollte!?)

    Ich habe den Konfig DC und den GC auf Exchange B auch schon von Hand fest eingestellt und auch mit „Set-ADServerSettings –PreferredServer DCB“ die Konfig fest eingetragen leider immer noch mit dem selben Ergebnis.

    Interessanter weise wird eine Änderung an einem Userobjekt auf Exchange B auf dem richtigen DCB durchgeführt.

    Im Eventlog werden auch alle Server mit der ADAccess 2080 richtig angezeigt und den passenden Site zugeordnet. Wobei im Eventlog keine weiteren Fehler angezeigt werden und das Logging für ADAccess auf Expert steht.

    Ein Check der AD mit dcdiag /v /e /c hat auch keine Fehler erbracht.

    Der zweite Exchange in Site B hat seit neusten auch noch ein Problem mit dem DC B. Im Eventlog werden

    Warnung,03.05.2012 11:19:55,MSExchange ADAccess,2128,Konfiguration,"Prozess Microsoft.Exchange.EdgeSyncSvc.exe (PID=1760). Das Objekt CN=EdgeSyncService,CN=BB,CN=Sites,CN=Configuration,DC=email,DC=VEGAS,DC=de wurde auf dem Domänencontroller DCDEBB01.email.VEGAS.de nicht gefunden. Dies weist möglicherweise auf ein Replikations- oder Berechtigungsproblem hin.  "

    Warnung,03.05.2012 11:18:27,MSExchange ADAccess,2128,Konfiguration,"Prozess Microsoft.Exchange.Search.ExSearch.exe (PID=2612). Das Objekt CN=BB-PF01,CN=Databases,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=VEGAS,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=email,DC=VEGAS,DC=de wurde auf dem Domänencontroller DCDEBB01.email.VEGAS.de nicht gefunden. Dies weist möglicherweise auf ein Replikations- oder Berechtigungsproblem hin.  "

    Warnung,03.05.2012 11:17:44,MSExchange ADAccess,2128,Konfiguration,"Prozess STORE.EXE (PID=3784). Das Objekt CN=MOBILE,CN=407,CN=Address-Templates,CN=Addressing,CN=VEGAS,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=email,DC=VEGAS,DC=de wurde auf dem Domänencontroller dcdeWI01.email.VEGAS.de nicht gefunden. Dies weist möglicherweise auf ein Replikations- oder Berechtigungsproblem hin.  "

    Warnung,03.05.2012 11:15:30,MSExchange ADAccess,2128,Konfiguration,"Prozess msexchangerepl.exe (PID=2368). Das Objekt CN=DAG-BB,CN=Database Availability Groups,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=VEGAS,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=email,DC=VEGAS,DC=de wurde auf dem Domänencontroller dcdeWI01.email.VEGAS.de nicht gefunden. Dies weist möglicherweise auf ein Replikations- oder Berechtigungsproblem hin.  "

    Warnung,03.05.2012 11:14:53,MSExchange ADAccess,2128,Konfiguration,"Prozess MSExchangeMailboxReplication.exe () (PID=1992). Das Objekt CN=MTS-PF01,CN=Databases,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=VEGAS,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=email,DC=VEGAS,DC=de wurde auf dem Domänencontroller DCDEBB01.email.VEGAS.de nicht gefunden. Dies weist möglicherweise auf ein Replikations- oder Berechtigungsproblem hin.  "

    Warnung,03.05.2012 11:14:53,MSExchange ADAccess,2128,Konfiguration,"Prozess MSExchangeMailboxReplication.exe () (PID=1992). Das Objekt CN=BB-PF02,CN=Databases,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=VEGAS,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=email,DC=VEGAS,DC=de wurde auf dem Domänencontroller DCDEBB01.email.VEGAS.de nicht gefunden. Dies weist möglicherweise auf ein Replikations- oder Berechtigungsproblem hin.  "

    Warnung,03.05.2012 11:14:53,MSExchange ADAccess,2128,Konfiguration,"Prozess MSExchangeMailboxReplication.exe () (PID=1992). Das Objekt CN=DAG-BB,CN=Database Availability Groups,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=VEGAS,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=email,DC=VEGAS,DC=de wurde auf dem Domänencontroller DCDEBB01.email.VEGAS.de nicht gefunden. Dies weist möglicherweise auf ein Replikations- oder Berechtigungsproblem hin.  "

    Warnung,03.05.2012 11:14:53,MSExchange ADAccess,2128,Konfiguration,"Prozess MSExchangeMailboxReplication.exe () (PID=1992). Das Objekt CN=BB-PF01,CN=Databases,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=VEGAS,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=email,DC=VEGAS,DC=de wurde auf dem Domänencontroller DCDEBB01.email.VEGAS.de nicht gefunden. Dies weist möglicherweise auf ein Replikations- oder Berechtigungsproblem hin.  "

    Fehler Angezeigt.  Ein Check der Berechtigungen und Netzwerkverbindung brachte auch keine Fehler. Dem Exchange A als Config DC und GC den DC A einzutragen hat er leider auch nicht übernommen und melden weiterhing fehler von DC B.

    Googeln nach den Fehlern hat mich auch erstmal leider nicht weiter gebracht und mir gehen so langsam die Ideen aus da irgendwie jeder Test ohne Problem durchläuft.

    Der BPA Connectivity Test ist ebenfalls ohne Probs durchgelaufen. Der dritte Exchange in Site C macht keine Problem und da ist alles schön. 

    RepAdmin, NLTest und Dcdiag haben KEINE Fehler angezeigt. Ist alles sauber durchgelaufen.

    Hat irgendwer noch Ideen???

    Vielen Dank und beste Grüße

    Christoph


    • Bearbeitet C.Pilgram Donnerstag, 3. Mai 2012 12:05
    Donnerstag, 3. Mai 2012 12:05

Antworten

  • Hallo Christoph,

    Danke für dein Antwort. Ne die Objekte waren auch auf den anderen DCs nicht mehr da. Aber auch nur diese beide. Alle andere waren vorhanden und auch die Berechtigungen haben gestimmt.

    Ja es sind virutelle DCs aber es wurde keine veränderungen etc. vorgenommen. 

    Der Fehler mit dem Exchange B und dem erstellen von Usern die auf DCA erstellt werden ist nachdem ich die Änderungsbenachrichtigung für InterSite Replikation eingeschaltet habe. 

    Die Warnung mit ADAccess,2128 taucht auch nur auf wenn das Logging auf Expert steht sobald es auf die standard werte zurückgedreht wurde ist die Warnung weg. Wir können zur Zeit auch keine Probleme oder andere komische verhalten festellen und da ja eigentlich alles so ist wie es jetzt sein soll ist der fall für uns jetzt auch erstmal erledigt. 

    Viele Grüße

    Christoph

    • Als Antwort markiert C.Pilgram Freitag, 4. Mai 2012 08:37
    Freitag, 4. Mai 2012 08:37

Alle Antworten

  • Hallo Logarn,

    sieht alles sehr komplex aus. Aus der Ferne Tipps zu geben ist schwierig.

    AD relevante Probleme können alle möglichen Ursachen haben. 

    Ich sehe Du hast auch schon im englischen Forum gepostet: http://social.technet.microsoft.com/Forums/en-US/exchange2010/thread/929b150e-e462-4bd4-84de-f5a6d9fc5077

    Nach Deiner Letzten Meldung im englischen Thread hast Du meiner Meinung nach ein Replikationsproblem. Wenn auf einem Replikat Objekte fehlen, welche im anderen da sind, ist das eigentlich eindeutig. Überprüfe die Replikation insbesondere dieses Domain Controllers. Die Subnetz-Objekt Geschichte (hatte ich auch im Sinn) wurde ja bereits im anderen Thread angesprochen. Die Site und Subnet-Definitionen müssen korrekt sein.

    Ist irgendetwas passiert oder verändert worden ?

    Sind das ggfs. virtuelle DCs, hat vielleicht jemand einen Snapshot zurück gespielt oder dergleichen ?


    Grüße, Christoph

    Donnerstag, 3. Mai 2012 20:18
  • Hallo Christoph,

    Danke für dein Antwort. Ne die Objekte waren auch auf den anderen DCs nicht mehr da. Aber auch nur diese beide. Alle andere waren vorhanden und auch die Berechtigungen haben gestimmt.

    Ja es sind virutelle DCs aber es wurde keine veränderungen etc. vorgenommen. 

    Der Fehler mit dem Exchange B und dem erstellen von Usern die auf DCA erstellt werden ist nachdem ich die Änderungsbenachrichtigung für InterSite Replikation eingeschaltet habe. 

    Die Warnung mit ADAccess,2128 taucht auch nur auf wenn das Logging auf Expert steht sobald es auf die standard werte zurückgedreht wurde ist die Warnung weg. Wir können zur Zeit auch keine Probleme oder andere komische verhalten festellen und da ja eigentlich alles so ist wie es jetzt sein soll ist der fall für uns jetzt auch erstmal erledigt. 

    Viele Grüße

    Christoph

    • Als Antwort markiert C.Pilgram Freitag, 4. Mai 2012 08:37
    Freitag, 4. Mai 2012 08:37