Zarabusta

Danke für das Update! Kannst du noch mal beschreiben was du gemacht hast, um das Problem zu lösen.

Naja im Endeffekt hat der mich mit einem Script die ADeinstellungen und exchange Einstellungen in der Registry auslesen lassen. Die logs musste ich per script auch analysieren und ihm schicken. Die scripte hatte der mir geschickt. Er hat sich das ganze angeschaut und mir dann einen Patch per Mail geschickt den ich dann drüber bügeln musste.

Also um  mal ein Update Rein zu bringen, Nach einer Stunde Telefonat mit Microsoft Support und endlosen gefriemel mit Supportpatches und Supportscripten. hat sich herausgestellt, was ich schon von Anfang an Festgestellt hatte, da war ein Update nicht so gelaufen wie Sie das geplant hatten. Ende vom Lied, Patient ist momentan Fehlerfrei bis auf ein TLS Fehler der rührt aber wohl daher weil Outlook 2010 und 2007er Clienten dranhängen und ist wohl halb so wild.  Aussage des MS-Support "Abwarten ob´s wieder kommt und wenn nochmal melden."

Der stand der Dinge  ist das der Exchange bis auf zwei kleinere Fehler soweit stabil ist, bei den kleineren Fehlern muss ich Microsoft wohl hinzuziehen.

Wenn es wirklich ein Fehler im Exchange ist, welcher noch nicht dokumentiert ist, musst Du nichts bezahlen. Hatte auch mal eine Anfrage gestellt, weil bei einem Exchange 2010 die Datenbank für öffentliche Ordner stetig gewachsen ist. Gab dann einen Patch und wir mussten nichts bezahlen. Die "Drohung" mit den 400 Euro sind mehr eine Abschreckung für Leute, die keine Anleitungen lesen wollen.

Die musst Mittlerweile vorauszahlem

Der Umzug wird schon funktionieren. Du installierst einen neuen Server und verschiebs die Postfächer. Natürlich erstmal ein Testpostfach, das keine 20GB groß ist ;-)

Theoretisch könntest Du auch den Mailverkehr stoppen und die Postfächer via Powershell exportieren - so als kleines "Backup".

 

Ein 50GB Postfach ist natürlich nett, vermutlich alle auch noch in einer einzigen Datenbank? (Also wenn diese korrupt ist, hast Du eh ein Problem).

Eine Archivierung in der Größenordnung kostet nun weniger als Du denkst - ggf. JETZT testen, Mails archivieren (auf einer anderen Maschine natürlich). Dann wären diese schonmal halbwegs safe. Sollte dann garkein Zugriff mehr möglich sein (was ich nicht denke) dann greift man auf das Archiv zu.

Was sagt denn die GF zu der ganzen Misere? Ihr benötigt ja irgendwie eine Lösung.

Die Infrastruktur ist schon irgendwie... nicht mehr zeitgemäß.

Also das 50 GB Postfach hat eine eigene db. Der GF ist natürlich nicht begeistert. Vor allem weil ich da wirklich Support von ms bräuchte und die Kohle wollen für etwas was sie offensichtlich verbockt haben.

Und warum sollte er die Postfächer exportieren? Dann wäre ja eher noch sinnvoll einfach mal ein normales Backup zu ziehen.

Weil die auf dem Server im laufenden Betrieb gebraucht werden ?

jo hatte ich schon versucht die wollen erstmal 400 euro sehen bevor die was machen

Ja hatte ich, naja dann muss ich wohl nen exchange Spezialisten hinzu ziehen.

vor der Neu Installation hab ich eine Angst, aber ich mach mir sorgen, Das wenn ich ein Desater Recovery mache, also ne 2 Maschine reinhänge und dann den Exchange Server zu Server umziehe, das er mit alle Datenbanken und alle Postfächer mit inhalt rüberholt  (das Größte Postfach ist 50GB und das kleinste 15GB), da sind meins Zahnschmerzen. Ich hatte das schon mal das mir dann die Dantenbanken auf dem neuen Gefehlt haben.

wenn ich das alles neu importieren muss aua

Also ich hab nun die Reparatur Installation Durchgezogen nochmal mit der cu 15 jetzt ist nur noch die Fips kaputt und die Office Server Search als defekt dazu gekommen. Zum kotzen. 

Langsam werd ich ziemlich ratlos Hab heute die Datenbanken überprüft. denn ganzen mist gemacht.  Es scheint aber immer noch so zu so zu sein  das ein Teil der Topologie angeschlagen ist das wurde bei der Reparaturinstalltation wohl nicht repariert, So langsam bin ich ratlos. IP Konfigurattion ist ok. Ich zebreche mir gerade die Rübe wii ich die Topologie wieder hinkriege ohne das ding umziehen zu müssen ? Jemand ne idee ?

Ich habe mir mal dein anderes Thema durchgelesen.

Ist die Netzwerkstruktur immernoch so dass die Server über eure Fritzbox laufen?

Die FB hat, soweit ich weiß, 2x GBit + 2x FastEthernet LAN. Das führt in Verbindung mit fixen Geschwindigkeiten (nicht autonegotiation) auch mal zu Problemen.

Nicht dass hier irgendwas bockt. Selbst ich daheim lasse alles über einen Switch laufen mit einem Uplink zum Router, da die Kiste bei Last gerne mal zusammen brach.

 

Bist Du dir sicher dass eure Netzwerkkonfiguration sauber ist?

Wir sind ja nun zu viert der Meinung dass die Kommunikation nicht ohne Grund abbrach.

Wie hast Du denn ipV6 konfiguriert?

 

ipconfig / all > c:\ipconfigServerDC.txt   

Auf jedem Server ausführen, dann die Textdateien einmal zusammenfügen und benamen. Ich glaube Du kannst hier auch txt Dateien hochladen.

 

Und mal eine blöde Frage:

Wurde nach der damaligen Exchange Installation eine Änderung in der Struktur vorgenommen, bzw. gab es nach der ersten Exchange Einrichtung bereits Exchange Updates?

Nicht dass es bereits länger ein Problem gab, obwohl alles augenscheinlich lief.

Ggf. - und das ist jetzt nur ein Schuss ins Blaue - kannst Du nochmal preparead und prepareschema ausführen.

Zusätzlich kannst Du dir mal die Konfig an den Outlook Clients anschauen. Funktioniert das Hinzufügen eines neuen Kontos?

Gibt es Fehlermeldungen in Bezug auf Zertifikate?

Letzte Frage: habt ihr keinen Dienstleister an der Hand?

Ich weiß aus Erfahrung, es gibt anscheinend nur 10 Exchange-Spezis in diesem Land. Drei davon schreiben Bücher und der Rest tummelt sich hier (und ich zähle mich nicht dazu).

Aber vielleicht hat er vor Ort ein paar mehr Möglickeiten sich die Geschichte anzuschauen. Du wirst wohl mit alltgäglichen Aufgaben beschäftigt sein.

 

 

Also das mit dem 2xGbit habe ich umgebaut so das die Jetzt auf Team mit Autogeschwindigkeit laufen.

Fritz steht noch hängt aber jetzt vor der Firewall. zwischen Firewall und Netzwerk hängt ein Switch ebenfalls als GBit.

Ja es gab direkt nach der Erstinstallation 5 Updates.

Ja wurde, wir haben auch ein Sogenanntes ABAS System (anderer Server Linux),   im Einsatz, der hatte Funkfeuer in die IP6 rein gehauen, das war dort vom ABAS-Dienstleister nicht sauber einkonfiguriert das hab ich dann korrigiert, im Abas.

Hinzufügen von Userkonten funktioniert, nur bei den Gruppen werden keine Mailadressen der Gruppe mehr aufgelistet. 

Zertifikatsfehler gab es, weil das owa, ne andere Adresse bekommen hat, der ist aber korrigiert.

Dienstleister haben wir an der Hand, aber der sagt mir auch, Upgradeinstallation ansonsten das ding neu machen.

Das komische ist die Clienten können alles machen geht nur sehr lahm das Outlook auf, Autodiscover funzt also, Activesync anscheinend auch. 

Datenbank Gesundheitsstatus ist auch ok.

Aber jetzt stelle ich mal eine Frage Heuchler, eine neu Prepare Ad, kann ich das überhaupt beim laufenden Exchange, weil das bei der Installation schon gemacht wurde. Ich hab das noch nie Probiert ne existierende Exchangeorga neu vorzubereiten.

das mit den Taxtdateien stelle ich noch zusammen.

Und auch schon mal ein kleines Danke für deine Mühe.

Liest Du eigentlich auch Hinweise oder willst Du nur bestätigt bekommen, das schon alles gut wird, wenn man abwartet?

Ich lese die Schon aber der War mir zu Riskant das heute durch zu ziehen. Wenn die Morgen nicht arbeiten können, mag ich gar nichtdran denken. Wenn er morgen nach 17 uhr eingeht ist wurst. dann muss ich das ding halt umziehen.

Was steht denn nun genau drin als DNS-Server bei DC, Exchange und Clients von beiden Standorten?

 

Dass der Exchange das AD nicht findet, kommt ja nicht daher, dass das grad keinen Bock hat sich zu melden...

Also im Dc steht er selbt als DNS weil er Macht dns. der Alternative Dns (auch Server) steht hinter dem Tunnel, das ist auch übrigens so geroutet. Die clienten haben als Primären dns den Server vor ort und den Alternativen hinter dem Tunnel. Der exhange hat das gleiche. Blos der Hinter dem Tunnel ist nur dns Server kein dc. die Firewall stellt nur das Gateway

Poste doch mal ein ipconfig /all von allen Servern und je einem Client pro Standort. Wenn der Exchange das AD nicht finden kann, würde ich erstmal die DNS-Konfiguration auf allen Servern und Clients prüfen. Du wärst nicht der erste, bei dem der Router als DNS-Server eingetragen ist.

 

Oder denkt mal über Exchange Online nach. Da habt ihr mit dem Betrieb nix mehr zu tun und die VPN-Leitung wird nicht mehr vom Mailverkehr dicht gemacht.

Wenn So einfach wäre. Ich hab das schon kontrolliert. Da ist kein Roter im DNS, geht auch gar nicht weil die FW dazwischen steht der Router im Bridge ist. Und die Firewall ist nur Gateway, die kann gar kein dns.

Hast Du denn zwischenzeitlich versucht das Update nochmal zu installieren? Deine Zeile weiter oben war schon richtig.

Eine Frage aus Interesse: was heißt Verbindung zum AD unterbrochen? Mir geht es hier um die Ursache - das passiert ja nicht einfach so. Nicht dass dies beim nächsten Update wieder passiert.

Das Update hab ich noch nicht gemacht ich lass den Mal laufen bis die morgen alle 17 Uhr feierabend haben und versuchs dann, dann hätte ich, wenn´s schief geht samstag Zeit das ding umzuziehen.

Die Ursache, den Logg steht nur das das Update getartet wurde und als nächstes steht dann drin das er irgendwas an den Netzwerkarten gändert hat beim update, und dann kommt der Fehler das er keine Verbindung mehr zu Ad bekommen hat. Und der Rest sind dann halt die Mid-tier usw.

Wie hast du das festgestellt?

Im Exchangeserver Dashboard ich habs gestern erst übersehen im Schock, aber heute beim genaueren hinsehen sah ich dann das das Update 19.17 gestartet wurde und vom exchange 19.19 keine verbindung mehr zum Ad aufgebaut werden konnte.

Und danach gings mit den Fehlern los, daher denke ich das war die Hauptursache.

Das Problem ist das.

Ich Kriege dauernd 1010er und 6002 vom Mid Tier storage

Die Fips  Kann nicht mehr richtig scannem

 Das enstand daraus das die Verbindung zum AD während des Security-Updatepatsches gestern abend unterbrochen wurde.

Anscheinend ist jetzt die Topologie beschädigt.

z.b  Man kann weiterleitungen an Grppen nicht mehr machen weil die Mailadresse nicht der Gruppe nich auftaucht. Etc.

heuchler ich danke dir erstmal ich schaus mir mal an

Also die Dienste Sehen soweit ok aus.

Nach der Meldung ging alles los, und das passierte ährend des Updates.

Prozess MSExchangeHMHost.exe (MSExchangeHM) (PID=2012). Fehler bei der WCF-Anforderung (Get Servers for greenbase.local) an den Microsoft Exchange Active Directory-Topologiedienst auf Server (TopologyClientTcpEndpoint (localhost)). Stellen Sie sicher, dass der Dienst ausgeführt wird. Stellen Sie außerdem sicher, dass die vom Microsoft Exchange Active Directory-Topologiedienst verwendeten Netzwerkports nicht durch eine Firewall blockiert werden. Der WCF-Aufruf wurde 3 Mal wiederholt. Fehlerdetails
 An error occurred during forest discovery (greenbase.local). ----> No Suitable Directory Servers Found in Forest greenbase.local Site Default-First-Site-Name.
   bei Microsoft.Exchange.Directory.TopologyService.ADTopologyDiscovery.Discover()
   bei Microsoft.Exchange.Directory.TopologyService.ADTopologyDiscovery.DoWork(CancellationToken cancellationToken)
   bei Microsoft.Exchange.Directory.TopologyService.Common.WorkItem`1.Execute(CancellationToken joinedToken)
   bei System.Threading.Tasks.Task.Execute()
-----------
   bei Microsoft.Exchange.Directory.TopologyService.Common.Extensions.WrapAndRethrowException(Exception exception, LocalizedString errorMessage)
   bei Microsoft.Exchange.Directory.TopologyService.TopologyDiscoveryManager.EndGetTopology(IAsyncResult ar)
   bei Microsoft.Exchange.Directory.TopologyService.TopologyService.InternalEndGetServersForRole(IAsyncResult result)
   bei Microsoft.Exchange.Directory.TopologyService.TopologyService.<>c__DisplayClassa.<EndGetServersForRole>b__9()
   bei Microsoft.Exchange.Directory.TopologyService.TopologyService.ExecuteServiceCall(Action action)

(ch in mir halt nicht sicher ob eine Upgrade installation das fixen würde.

Sowas nennt man "Interessenskonflikt", und es gibt Unternehmen die diese Abhängigkeit der Arbeitnehmer vom Job ausnutzen.

 

Die Arbeitszeit heute ist natürlich mit dem Gehalt abgegolten, oder?

Ja das krieg schon bezahlt.

Meint ihr das bringt was dmit die cu 15 nochmal rüber zu bügeln ?

Setup /m:upgrade /IAcceptExchangeServerLicenseTerms

30k für Firewalls? Müssen ja nette Kisten sein...

 

 

5k pro Server ist jetzt nicht sooo viel...

 

 

Hä? Man wirft bei euch Leute raus, die es ordentlich machen wollen? Sorry, aber bei dem was du schreibst rollen sich mir die Zehennägel hoch. Wie wäre es mal mit einer nachhaltigen IT-Strategie?

 

Ihr seid abhängig von den Systemen, investiert aber nicht. Mein Bauchgefühl sagt mir, dass du als One-Man IT auch nicht die Welt verdienen wirst. Sorry, Unternehmen dieser Art müssen scheitern.

Nein tue ich auch nicht, aber momentan ist leider so. :(((((  Und das mein Vorgänger gehen musste wegen kosten hab ich auch erst erfahren als ich schon ein Jahr da war und das Thema hier muss einiges erneuert werden auf den Tisch kam, momentan ist mir aber der Job lieber als das Arbeitsamt.

Jap hab ich, da war nix schiefgegangen das macht mich ja so stutzig. Deshalb weiss ich ja auch nicht wo ich da momanetan ansetzen soll um den sch... zu Reparieren. Meine Vermutug wäre das er beim update die  Verbindung vom Exhange zum ad getrennt hat und dann wieder Hergestellt hat, aber wie ich das reparieren kann wüsste ich im moment auch nicht, dafür gibt auch Anhaltspunkte im DC. Ich vermute das da dabei irgend etwas im Exchange beschädigt wurde, aber hinter komme ich auch nicht was ausser, das er sagt die INdexierung läuft nicht mehr Sauber und das Fastsearch funzt nicht richtig.

In MS Exchange gibt es meines Wissens nach immer noch einen Best Practise Analyzer. Was sagt der?

Garnix

Hi,

 

dann entschuldige ich mich schon einmal, ich hatte irgendwo das 2010 gelesen...

 

Und dann würde ich oben anfangen, das CU noch einmal sauber installieren, vorher Virenscanner mal ausschalten, sollten die gleichen Fehler noch da sein, das CU16 hinterher...

Aber CUs kommen doch nie über den WSUS?

 

Gruß

J

Nein CU´s kommen nicht  über wus, das ist handarbeit. Es war ein exchange Patch für die CU15 im Windows Updates mit drin, ih gehe davon aus das der es war, der die Probleme verursacht hat.

Hab ich hier irgendwo Exchange 2010 überlesen?

 

Wer beschafft denn heute Server, und installiert darauf dann direkt? Vielleicht falsch geplant? Klingt eh nicht nach neuer Hardware, was oben beschrieben ist. Und wenns immer billig sein soll, dann würd ich mir sowieso nen anderen Job suchen. ;) aber ja, das hilft dir nicht unbedingt weiter.

Also die Hardware ist neu, die Server hab ich bestellt. Und da das alles hauruck gehen musste, weil wir ziemlich Emailabhängig sind, war da ja keine Zeit zum testen, war auch kein problem bis zum update lief ja alles ganz sauber. Beim alten dc, gabs ein knall  in der sv und der hats board mitgerissen. Und ich musste das ding innerahlb 3Tage neu stellen mit import der Mailboxbackups usw.

Eben. Wär auch komisch, Weils für 2010 keine cu gibt. ;)

Eben

"Hab ich hier irgendwo Exchange 2010 überlesen?"

nein es ist ein 2013er mit 2010er outlookclienten

2012R2 und Exhange 2010 ist nicht im Support...

 

Also wundern mich Fehler nicht wirklich

Also, wir haben 30000 in neue Firewalls investiert haben, jetz 2 server DC und Exchange, vorher wars ein sbs,  angeschafftt 10000, ein weiterer server ist auch absehbart das er putt geht, da kann ich jetzt nicht noch kommen wir brauchen neue Lizenzen für office 2016 oder 2013 für 52 Arbeitsplätze, da bin ich gleich meinen Job los. Das netztwerk mit Softwareausstattung lief so 8 Jahre, mein vorgänger musste gehen weil er eben alles in allem neu machen wollte. Und das halt den Rahmen geprengt hat.

Ich habe so die Sorge das das cu 16 mir den Exchange dann noch ganz putt schießt. Der muss den Freitag noch durchalten.

das war Urspünglich eine Testversion, die war glaube ich cu 15, die dann Registriert wurde, das ganze wurde vor 2 Wochen neu gestellt, weil er Alte Exchange am Hardwaredefekt starb.  Gestern Abend um 19.15 War ein Filterpatch für die Spammfilter, Serverupdate für den 2012R2  und ein Exchange Update verfügbar. Hatte ich dann auch gemacht. Ich wollte eigengentlich gesten und heute nutzen um auf CU 16 Upzugraden, aber nach dem er dann Zicken machte war ich nicht mehr sicher ob das gut gehen würde.

Und vor allem weiss ich nict ob das CU 16 den Sch... korrigieren würde.

Ach so ja , die HDDS sind Raid 5 und dir sind 2Xeons mit je 4 Kernen und 16 Gb ram das ganze Häng als mitgliedserver an einem DC ebenfalls Server 212 R2

Na toll, das Bis Freitag 500 GB Daten die ganzen Mailboxen, nicht zu machen. Wenn´s so einfach Wäre.

.

Ich wäre echt dankebar wenn mir jemand sagen könnte wie ich das Problem in den Griff bekomme ohne das ding neu machen zu müssen.

Kann es sein das der Ganze mist Repariert würde mit einem Upgrade von Cu 15 auf Cu16 ?