none
Ошибка при установке Exchange 2013 на Server 2012R2 RRS feed

  • Вопрос

  • Добрый день коллеги.

    Возникла такая проблема при установке.

    Есть ли решение данной проблемы?

    C Уважением.

    Ошибка:
    При выполнении "$error.Clear();
              Install-ExchangeCertificate -WebSiteName "Exchange Back End" -services "IIS, POP, IMAP" -DomainController $RoleDomainController -InstallInTrustedRootCAIfSelfSigned $true
              if ($RoleIsDatacenter -ne $true -And $RoleIsPartnerHosted -ne $true)
              {
                Install-AuthCertificate -DomainController $RoleDomainController
              }
            " произошла следующая ошибка: "Microsoft.Exchange.Management.SystemConfigurationTasks.AddAccessRuleCryptographicException: Не удалось предоставить сетевой службе доступ к сертификату с отпечатком 25298C2D4C8C8A1C977B7BB124E59551B40CA13B из-за исключения шифрования. ---> System.Security.Cryptography.CryptographicException: Отказано в доступе.

       в Microsoft.Exchange.Security.Cryptography.X509Certificates.TlsCertificateInfo.CAPIAddAccessRule(X509Certificate2 certificate, AccessRule rule)
       в Microsoft.Exchange.Security.Cryptography.X509Certificates.TlsCertificateInfo.AddAccessRule(X509Certificate2 certificate, AccessRule rule)
       в Microsoft.Exchange.Management.SystemConfigurationTasks.ManageExchangeCertificate.EnableForServices(X509Certificate2 cert, AllowedServices services, String websiteName, Boolean requireSsl, ITopologyConfigurationSession dataSession, Server server, List`1 warningList, Boolean allowConfirmation, Boolean forceNetworkService)
       --- Конец трассировки внутреннего стека исключений ---
       в Microsoft.Exchange.Configuration.Tasks.Task.WriteError(Exception exception, ErrorCategory category, Object target, Boolean reThrow, String helpUrl)
       в Microsoft.Exchange.Configuration.Tasks.Task.WriteError(Exception exception, ErrorCategory category, Object target)
       в Microsoft.Exchange.Management.SystemConfigurationTasks.InstallExchangeCertificate.EnableForServices(X509Certificate2 cert, AllowedServices services)
       в Microsoft.Exchange.Management.SystemConfigurationTasks.InstallExchangeCertificate.InternalProcessRecord()
       в Microsoft.Exchange.Configuration.Tasks.Task.<ProcessRecord>b__b()
       в Microsoft.Exchange.Configuration.Tasks.Task.InvokeRetryableFunc(String funcName, Action func, Boolean terminatePipelineIfFailed)".



    • Изменено vwrus 4 сентября 2015 г. 10:43
    4 сентября 2015 г. 9:02

Ответы

Все ответы

  • Попробуйте удалить сертификат и перезапустить установку:

    http://blogs.technet.com/b/robwhaley/archive/2014/08/10/certificate-error-installing-exchange-2013-cas-role.aspx

    4 сентября 2015 г. 9:24
  • Попробуйте удалить сертификат и перезапустить установку:


    речь идет о сертификате, на который ругается установка?

    Если да, то он находится в "Доверенные корневые сертификаты".

    В личных сертификатах только сертификат Администратора.

    4 сентября 2015 г. 10:16
  • А что это за сертификат? 

    4 сентября 2015 г. 10:21
  • в названии имя сервера.

    в назначении "Проверка подлинности сервера".

    версия v3

    его отпечаток 25 29 8c 2d 4c 8a 1c 97 7b 7b b1 24 e5 95 51 b4 0c a1 3b

    срок выдачи до 2016 года

    4 сентября 2015 г. 10:28
  • Экспортируйте его и удалите.
    4 сентября 2015 г. 10:44
  • Экспортируйте его и удалите.

    Сделал. Удалил.

    Запускаю установку, та же ошибка.

    Захожу в сертификаты - сертификат появляется вновь.

    4 сентября 2015 г. 10:51
  • Ок. Вы перед установкой Exchange выполнили подготовку схемы?

    Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms

    Setup.exe /PrepareAD /OrganizationName:<NAMEHERE> /IAcceptExchangeServerLicenseTerms


    • Изменено Tema_BYMVP 4 сентября 2015 г. 11:01
    4 сентября 2015 г. 11:00
  • К сожалению не делал. Автосетап.

    Версия Exchange cu8.

    4 сентября 2015 г. 11:02
  • Сделайте, удалите сертификат, повторите установку.
    4 сентября 2015 г. 11:16
  • Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms

    Добро пожаловать в программу автоматической установки накопительного пакета обно
    вления 8 для Microsoft Exchange Server 2013
    Копирование файлов...
    Копирование файла завершено. Программа установки соберет дополнительные
    сведения, необходимые для установки.
    Роль почтового ящика: служба клиентского доступа
    Роль почтового ящика: единая система обмена сообщениями
    Роль почтового ящика: служба почтового ящика
    Роль клиентского доступа: служба FET
    Роль клиентского доступа: служба CAFE

    Выполнение проверки готовности Microsoft Exchange Server

        Настройка предварительных условий                         ЗАВЕРШЕНО
        Анализ предварительных условий                            ОШИБКА
         Во время установки роли ClientAccessRole ранее произошел сбой программы уст
    ановки. Снова запустите программу установки только для этой роли, либо удалите р
    оль с помощью панели управления.
         Для получения дополнительных сведений посетите веб-сайт: http://technet.mic
    rosoft.com/library(EXCHG.150)/ms.exch.setupreadiness.InstallWatermark.aspx


    Операция установки Exchange Server не завершена. Дополнительные сведения см. в
    файле ExchangeSetup.log, расположенном в папке
    "<SystemDrive>:\ExchangeSetupLogs"

    Вот с лога :

    [09.04.2015 10:29:12.0358] [2] Параметры сеанса Active Directory для 'Install-ExchangeCertificate': Просмотреть весь лес: 'True', Контроллер домена конфигурации: "serverok.rsg.kaluga.local", Предпочтительный глобальный каталог: "serverok.rsg.kaluga.local", Предпочтительные контроллеры домена: "{ serverok.rsg.kaluga.local }"
    [09.04.2015 10:29:12.0358] [2] User specified parameters:  -WebSiteName:'Exchange Back End' -Services:'IMAP, POP, IIS' -DomainController:'serverok.rsg.kaluga.local' -InstallInTrustedRootCAIfSelfSigned:'True'
    [09.04.2015 10:29:12.0358] [2] Beginning processing Install-ExchangeCertificate
    [09.04.2015 10:29:12.0952] [2] Installing certificate signed by 'CN=serverok' for site 'CN=serverok'.  Certificate is valid from 8/17/2015 7:25:29 PM until 2/16/2016 7:25:29 PM.
    [09.04.2015 10:29:14.0170] [2] [ERROR] Could not grant Network Service access to the certificate with thumbprint 25298C2D4C8C8A1C977B7BB124E59551B40CA13B because a cryptographic exception was thrown.
    [09.04.2015 10:29:14.0170] [2] [ERROR] Отказано в доступе.

    [09.04.2015 10:29:14.0170] [2] [ERROR] Could not grant Network Service access to the certificate with thumbprint 25298C2D4C8C8A1C977B7BB124E59551B40CA13B because a cryptographic exception was thrown.
    [09.04.2015 10:29:14.0170] [2] [ERROR] Отказано в доступе.

    • Изменено vwrus 4 сентября 2015 г. 11:36
    4 сентября 2015 г. 11:25
  • Удалите Exchange 2013 через панель управления (Установка и удаление программ). Так же удалите сертификат и выполните подготовку схемы снова.
    4 сентября 2015 г. 11:39
  • Удалите Exchange 2013 через панель управления (Установка и удаление программ). Так же удалите сертификат и выполните подготовку схемы снова.
    не удаляется. говорит есть незаконченная установка. повторите установку. а установка не приходит. замкнутый круг, а не exchange.
    4 сентября 2015 г. 11:47
  • Если это чистая установка (ранее в домене Exchange не было), то можете удалить через ADSI. Затем через "удаление программ".

    http://blog.dargel.at/2012/11/20/complete-remove-exchange-2013-using-adsiedit/

    4 сентября 2015 г. 11:51