Glaube das Problem ist, dass da zwei Zertifikat auf dem SMPT Dienst sind. Da inst noch ein Federation Zertifikat auf dem SMTP Dienst aktiviert.
Via Powershell kann ich den Dienst nicht anpassen - bin auch nicht sicher, ob das Federation Zertifikat (für Offie365 Hybrid) zwingend den SMTP Dienst aktiv haben muss. Bin da auch noch auf der Suche nach Infos.
Es wird auf jeden Fall ein richtiges Zertifikat mit gesendet aber hilft alles nix.. Muss auf das neue Zertifikat warten.
Outbound TLS authentication failed for auth level DomainValidation with error UntrustedRoot
Dropping connection because cert chain validation failed and ShouldTreatValidationResultAsSuccess returned false.
Habe mir das Root Zertifikat nochmal angeschaut und den Thumbprint mit der Excel Liste von MS verglichen - taucht nicht unter den Trusted roots in der Liste auf.
Ich habe es gefunden. Ich habe der Zertifikat vermutlich über die MMC importiert und nicht über die Exchange Konsole - hat in der vergangenheit keine Rolle gespielt.
Habe das Zertifikat nun über die MMC wieder entfernt ( über ECP Konsole gab es eine Fehlermeldung, dass der Transportdienst dann nicht mehr richtig geht? - das Zertifikat hatte aber keine Dienste mehr zugewiesen). Danach habe ich das Zertifikat nochmal über die ECP Konsole importiert und schwups konnte ich den SMTP Dienst dem Zertifikat auch zuweisen.
Also wenn GFI abgelaufen ist, dann filtert dieser einfach nicht mehr und reicht die Mails einfach druch.
Wenn es eh nicht mehr verwendet wird ist deinstallation keine schlechte Idee. Alternativ kann man den Mailessentials Transport-Agenten eventuell auch manuell deaktivieren / löschen.
.net und vc und cu 12 hat erst mal den selben Fehler gebracht. Nochmal google angeworfen und [1] gefunden. Dann nochmal brain.exe angeworfen und den Container Domain Controllers geprüft und da war eine AD Server drin der nicht mehr vorhanden war.
DNS und AD bereinigt und Setup erneut gestartet und Setup läuft.
Ok hier mal ein Update. Nach der Migration auf den neuen Exchange 2007 bleibt ja das Problem den alten Exchange zu entfernen.
Nach ewigem suchen und viel hin und her war auf einmal folgender Log Eintrag sichtbar.
Couldn't find local patch 'C:\Windows\Installer\xxxxx.msp'. Looking for it at its source. (id habe ich leider nicht mehr)
Note : ASEntSig-x64-3.3.8515.123.MSP
Google suche zu ASEntSig-x64-3.3.8515.123.MSP ist ziemlich leer, aber abgewandelt habe ich folgenden Thread gefunden - https://social.technet.microsoft.com/Forums/en-US/0d6e2341-9610-47f1-87a2-e66111fa82e7/exchange-2007-error-1635-installing-sp3?forum=exchangesvrdeploylegacy
Dort ist folgendes in dem Lösungspost zu finden
=>Installed windows cleanup utility and removed the below two applications
+ Microsoft Exchange 2007 Enterprise Anti-Spam Signature.
+ Microsoft Exchange 2007 Enterprise Block List Update.
Da es eine SBS ist kann eigentlich auch kein Enterprise Mist installiert sein --> Also Windows Cleanup untitily runtergeladen und die beiden dinge entfernt.
Danach konnte die Hub Transport Rolle deinstalliert werden, aber folgender Fehler noch:
MIS Log erneut geprüft:
I (s) (E0:E4) [13:45:09:686]: Couldn't find local patch 'C:\Windows\Installer\225cc0.msp'. Looking for it at its source.
MSI (s) (E0:E4) [13:45:09:686]: Resolving Patch source.
MSI (s) (E0:E4) [13:45:09:686]: User policy value 'SearchOrder' is 'nmu'
MSI (s) (E0:E4) [13:45:09:686]: User policy value 'DisableMedia' is 0
MSI (s) (E0:E4) [13:45:09:686]: Machine policy value 'AllowLockdownMedia' is 0
MSI (s) (E0:E4) [13:45:09:686]: SOURCEMGMT: Media enabled only if package is safe.
MSI (s) (E0:E4) [13:45:09:686]: SOURCEMGMT: Looking for sourcelist for product {AE563467-347F-4CFD-A70A-540C2EC5F0AE}
MSI (s) (E0:E4) [13:45:09:686]: SOURCEMGMT: Adding {AE563467-347F-4CFD-A70A-540C2EC5F0AE}; to potential sourcelist list (pcode;disk;relpath).
MSI (s) (E0:E4) [13:45:09:686]: SOURCEMGMT: Now checking product {AE563467-347F-4CFD-A70A-540C2EC5F0AE}
MSI (s) (E0:E4) [13:45:09:686]: SOURCEMGMT: Media is enabled for product.
MSI (s) (E0:E4) [13:45:09:686]: SOURCEMGMT: Attempting to use LastUsedSource from source list.
MSI (s) (E0:E4) [13:45:09:686]: SOURCEMGMT: Trying source D:\.
MSI (s) (E0:E4) [13:45:09:686]: Note: 1: 1402 2: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 3: 2 MSI (s) (E0:E4) [13:45:09:701]: Note: 1: 2203 2: D:\Exchange2007-KB970162-x64-DE.msp 3: -2147287038
MSI Paket bei Google gesucht - Rollup 9 SP1 - oh Wunder. In den C:\Windows\Installer rein und umbenannt.
--> Exchange deinstallation erfolgriech.
An einen nicht produktiven Exchange fummelt es sich leichtfertiger.
TLDR: Ich glaube das Problem war von Anfang an einige fehlende MSP Dateien - kann man durch Logs wohl raus bekommen und die falschen Enterprise Produkte welche nicht da waren er diese aber deinstallieren wollte.
john23's post in Office365 Hybrid von Orga zu Office365 wurde als beste Lösung markiert.