Jump to content

chrismue

Members
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    308

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von chrismue

  10. User Postfach kann nicht erstellt werden - Exchange 2013

    in MS Exchange Forum

    Geschrieben

    Hallo @NorbertFe

     

    Ich habe eine andere Kundenlandschaft, mit dem gleichen Setup, deshalb vergleiche ich grade da.

     

    Ich bin jetzt bei den Erweiterten Sicherheitseinstellungen für "Exchange Trusted Subsystem"

    Hier ist auf dem Funktionierenden System die Vererbung aktiviert, auf dem defekten System die Vererbung deaktiviert.

    So wie ich es verstanden habe, sollte diese aber auch deaktiviert sein.

    grafik.png.81f69f6991f56abf158589eb2155d98d.png

     

    Oder sehe ich das Falsch

     

    Gruß

    chrismue

  12. User Postfach kann nicht erstellt werden - Exchange 2013

    in MS Exchange Forum

    Geschrieben

    Hallo Norbert,

     

    verschieben des Users - gleicher Fehler

    Neuanlegen eines Testusers in anderer OU - gleicher Fehler.

    Standard wiederherstellen eines Users - gleicher Fehler

    5 User zum Test mal versucht die Postfachgröße zu ändern - alle gleicher Fehler.

     

    Ich habe keinen User, bei dem es funktioniert.

    Wenn ich in die Eigenschaften des Postfachs des Administrators gehe, bekomme ich die Meldung das die OU nicht gefunden wurde.

    Der Administrator befindet sich aber in der Standard Users OU, welche vom System angelegt wird.

    Verschiebe ich ihn in eine neu angelegte TestOU, kann ich die Postfach Eigenschaften öffnen, bei Änderungen bekomme ich den bekannten Fehler.

     

    Gruß

    chrismue

     

  14. User Postfach kann nicht erstellt werden - Exchange 2013

    in MS Exchange Forum

    Geschrieben

    Hallo zusammen,

     

    heute morgen bat mich ein Kollege um Hilfe.

    Er hatte einen User im Kunden-AD (Server2012R2) angelegt und wollte anschließend ein Postfach (Exchange 2013 CU23) erstellen.

    Hierbei kam dann die Meldung 

      

    Fehler bei Active Directory-Vorgang mit Firma-DC-02.cevec.local. Bei diesem Fehler ist kein Wiederholungsversuch möglich. 
Zusätzliche Informationen: Die Zugriffsrechte reichen für diesen Vorgang nicht aus. 
Active Directory-Antwort: 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

     

    Während ich zu diesem Fehler recherchierte rief eine Mitarbeiterin des Kunden an und bat darum, ihr Postfach zu vergrößern.

    Gleiche Fehlermeldung.

     

    Dann bin ich auf dieser Seite gelandet.

    Meine Recherchen haben ergeben, das dies etwas mit der Vererbung zu tun hat, wenn der User in geschützen Gruppen war (AdminSD Holder)

     

    Schließlich bin ich dann auf dieser Seite gelandet, und habe mit

      

    get-aduser <username> -properties ntsecuritydescriptor | select -expand ntsecuritydescriptor | select areaccessrulesprotected
  
  
                                                                           AreAccessRulesProtected
                                                                           -----------------------
                                                                                             False

    geprüft, ob die user die Vererbung deaktiviert haben.

     

    Dies wird bei beiden Usern mit false quittiert, d.h für mich das sie nicht das AdminSD Holder Attribut haben.

     

    Ich habe weiter recherchiert und bin bei Frankys Web  gelandet.

    Hier ist der Fehlercode etwas anders, aber ich habe versucht die gepostete Lösung umzusetzen.

    Anbei die Fehlermeldung. 

    [PS] C:\Windows\system32>New-ManagementRoleAssignment -Name OrgMgmtFix -Role "Mail Recipient Creation" -SecurityGroup "
rganization Management" |clip
Fehler bei Active Directory-Vorgang mit firma-DC-02.firma.local. Bei diesem Fehler ist kein Wiederholungsversuch
möglich. Zusätzliche Informationen: Zugriff verweigert.
Active Directory-Antwort: 00000005: SecErr: DSID-03152612, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
    + CategoryInfo          : NotSpecified: (:) [New-ManagementRoleAssignment], ADOperationException
    + FullyQualifiedErrorId : [Server=firma-EXCH-SRV,RequestId=6ae6067b-676f-462d-af69-db9d33308b66,TimeStamp=25.03.20
   21 15:55:05] [FailureCategory=Cmdlet-ADOperationException] 34B924E8,Microsoft.Exchange.Management.RbacTasks.NewMan
  agementRoleAssignment
    + PSComputerName        : firma-exch-srv.firma.local

     

    Jetzt bin ich echt ratlos, und ich bin über jede Hilfe dankbar.

     

    Zu Schluss noch als Info, der Exchange Server war auch vom HAFNIUM Exploit betroffen, und wurde aus einem Backup von vor dem Vorfall wiederhergestellt.

    Das AD & der Befallene Exchange wurden von einem Drittunternehmen forensisch untersucht, und die Wiederherstellung aus dem Backup wurde empfohlen,

     

    Gruß

    chrismue

     

     

     

     

     

     

     

     

  16. Exchange 2016 Recover - Datenbankdate fehlt

    in MS Exchange Forum

    Geschrieben · bearbeitet von chrismue

    Hallo @tesso,

     

    ja, wird gemacht.

     

    Was mir noch aufgefallen ist, ich habe das CU20 zur Wiederherstellung genutzt.

    Mir wird aber folgende Version angezeigt.

     

    AdminDisplayVersion             : Version 15.1 (Build 1415.2)

     

    Das wäre CU8.

    Das SetupLog schreibt Setup version: 15.1.2242.4.

     

    Das verwirrt mich jetzt ein wenig.

     

    Gruß

    chrismue

  18. Exchange 2016 Recover - Datenbankdate fehlt

    in MS Exchange Forum

    Geschrieben · bearbeitet von chrismue

    Leider startet die Management Shell auf dem alten Exchange nicht mehr.

    Aber ich habe grade mal Manuell verglichen

     

    Alter Server: "E:\Exchange Server\V15\Mailbox"

    Neuer Server: "E:\Exchange Server\Mailbox"

     

    Ich habe die Installation mit

     

    f:\Setup.exe /IAcceptExchangeServerLicenseTerms /Mode:RecoverServer /TargetDir:"E:\Exchange Server" gestartet.

     

    Wo ist der V15 Ordner, oder muss ich mit /TargetDir:"E:\Exchange Server\v15" installieren ?

     

    Nachtrag:

    Der V15 Ordner ist unter E:\Exchange Server erstellt worden, enthält aber nur die Ordner "ClientAccess,FrontEnd,TransportRoles"

     

    Gruß

    chrismue

     

     

  19. Exchange 2016 Recover - Datenbankdate fehlt

    in MS Exchange Forum

    Geschrieben

    Hallo zusammen,

     

    ich stelle grade für einen Kunden einen Exchange 2016 nach Anleitung von FrankysWeb wieder her.

    Bis zu dem Punkt Mailbox mounten ist alles ohne Fehler gelaufen.

     

    Jetzt kommt bei dem Befehl

      

    Get-MailboxDatabase -Server KS-Exchange | Mount-Database

Bestätigung
Mindestens eine Datenbankdatei dieses Informationsspeichers fehlt. Das Einbinden dieses Informationsspeichers erzwingt
die Erstellung einer leeren Datenbank. Führen Sie diese Aktion nicht aus, wenn Sie eine frühere Sicherung oder eine
fortlaufende Replikationskopie Ihrer Datenbank wiederherstellen möchten. Möchten Sie den Vorgang wirklich fortsetzen?
[J] Ja  [A] Ja, alle  [N] Nein  [K] Nein, keine  [?] Hilfe (Standard ist "J"):

    Der Ordner "Mailbox Database 0384629771" ist auf Quell und Zielsystem bis auf letzte Byte gleich groß.

    Kann mir jemand sagen, wo es haken könnte ?

     

    Gruß

    chrismue

     

×
×
  • Neu erstellen...