none
Восстановление структуры AD перед обновлением Exchange RRS feed

  • Вопрос

  • Продолжение из моего прошлой темы. При обновлении Exchange 2013CU8 до CU28,  PrepareAD останавливается на 29% с руганью как на картинке. На тестовом стенде с такими же параметрами ПО и компонентами обновление прошло успешно. Есть вероятность что не хватает каких то встроенных групп, либо их переименовали (кто-то когда-то), либо нет OU или она не там и т.п. и т.д. Как такое определить?

    Журнал лога (всё тот же) https://1drv.ms/u/s!AgfvDQ65okq0gP883JB1WA2yiHi47Q?e=CN9trn


    • Изменено user00431 6 марта 2021 г. 14:22
    6 марта 2021 г. 14:22

Ответы

  • Судя по месту возникновения ошибки, ругается оно у вас на группу Exchange Windows Permissions

    Уж не включали ли вы AD Split Permissions?

    При включении AD Split Permissions эта группа перемещается между из OU Microsoft Exchange Security Groups в создаваемую Microsoft Exchange Protected Groups. Посмотрите, где эта группа у вас там.

    Если не там, где вы думаете - см. для начала статью по ссылке.

    PS Рецепт, как вылечить, я вам не дам, но дам совет - действовать максимально осторожно, не забывать резервные копии.

    PPS И если у вас несколько КД - обязательно проверьте репликацию AD между ними, а то там разные чудеса могут из-за неработающей репликации возникнуть.

     

    Слава России!

    • Помечено в качестве ответа user00431 7 марта 2021 г. 4:51
    7 марта 2021 г. 1:36
  • Одновременно с вами нашел, что OU Microsoft Exchange Security Groups оказалась не в корне домена, а на уровень ниже. Переместил в корень и всё пошло обновляться.
    7 марта 2021 г. 4:49

Все ответы

  • вариантов может быть много. вот один из них - ссылка.

    и p.s. схему и ад не обязательно обновлять вручную, т.к. установщик Exchange сам всё сделает.

    6 марта 2021 г. 20:14
  • Судя по месту возникновения ошибки, ругается оно у вас на группу Exchange Windows Permissions

    Уж не включали ли вы AD Split Permissions?

    При включении AD Split Permissions эта группа перемещается между из OU Microsoft Exchange Security Groups в создаваемую Microsoft Exchange Protected Groups. Посмотрите, где эта группа у вас там.

    Если не там, где вы думаете - см. для начала статью по ссылке.

    PS Рецепт, как вылечить, я вам не дам, но дам совет - действовать максимально осторожно, не забывать резервные копии.

    PPS И если у вас несколько КД - обязательно проверьте репликацию AD между ними, а то там разные чудеса могут из-за неработающей репликации возникнуть.

     

    Слава России!

    • Помечено в качестве ответа user00431 7 марта 2021 г. 4:51
    7 марта 2021 г. 1:36
  • Одновременно с вами нашел, что OU Microsoft Exchange Security Groups оказалась не в корне домена, а на уровень ниже. Переместил в корень и всё пошло обновляться.
    7 марта 2021 г. 4:49