Exchange 2010 Initialisierungsfehler

[Selim Arslan 10]

Hallo Leute,

 

ich kann die Exchange Verwaltungskonsole nicht mehr öffnen. Es erscheint folgende Fehlermeldung.

 

Initialisierungsfehler

Fehler beim Versuch, eine Verbindung mit dem angegebenen Exchange-
Server 'server.domain.intra' herzustellen:

Fehler beim Verbindungsversuch mit http://server.domain.intra/PowerShell 
mithilfe von ''Kerberos''-Authentifizierung: Beim Verbinden mit dem 
Remoteserver ist folgenden Fehler aufgetreten: Der WinRM-Client hat eine 
Anforderung an den Remote-WS-Verwaltungsdienst gesendet und eine 
Antwort erhalten, in der gemeldet wurde, dass die angeforderte
HTTP-URL nicht verfügbar ist. Diese Meldung wird normalerweise von
einem HTTP-Server zurückgegeben, der das WS-Verwaltungsprotokoll
nicht unterstützt. Weitere Informationen finden Sie im Hilfethema 
''about_Remote_Troubleshooting'', 

 

was bedeutet das genau? Ist WinRM fehlerhaft? Stimmt die Kerberos verschlüsselung nicht?

 

Server:

Server 2008 R2 und Exchange Server 2010 SP1

OWA und Outlook funktionieren.

 

Ich habe vor 1-2 Wochen ein StartSSL Zertifikat installiert.

 

Ich hoffe auf eure Unterstützung. Wenn ich noch weitere Informationen braucht, dann sagt mir das bitte.

bearbeitet 25. Oktober 2011 von Selim Arslan

[RobertWi 81]

Moin,

 

laufen alle Dienste?

 

Sonst hier lesen:

http://www.mcseboard.de/ms-exchange-forum-80/initialisierungsfehler-beim-oeffnen-exchange-2010-verwaltungsconsole-164796.html#post1118285

Troubleshooting Exchange 2010 Management Tools startup issues - Exchange Team Blog - Site Home - TechNet Blogs

MSXFAQ.DE - WinRM

[Selim Arslan 10]

Ich glaube die wichtigen Dienste laufen alle. Es sind natürlich auch Dienste dabei, die nicht aktiv sind. Gibt es eine Liste damit ich das überprüfen kann?

 

Danke für die Links.

Troubleshooting Exchange 2010 Management Tools startup issues - Exchange Team Blog - Site Home - TechNet Blogs

Ich bin beim Troubleshooting nur bis punkt 3 gekommen.

 

Wo gebe ich diesen code ein?

If the user that is attempting to connect is not Remote PowerShell enabled. To check if a user is enabled for Remote PowerShell, you need to open the Exchange Management Shell with an account that has been enabled, and run the following query.

   (Get-User <username>).RemotePowershellEnabled

This will return a True or False. If the output shows False, the user is not enabled for Remote PowerShell. To enable the user, run the following command.

   Set-User <username> -RemotePowerShellEnabled $True

 

Vieleicht liegt der fehler hier?

winrm enum winrm/config/Listener

da wird mir nur ein HTTP Lister angezeigt.

auf MSXFAQ erscheint dort auch ein HTTPS listener!

 

Jetzt wollte ich den erstellen, aber wo finde ich den "CertificateThumbprint"?

Und welchen nimmt man da? Ich habe ein SSL Zertifikat von StartSSL und eins von Exchange erstelltes

 

Danke für eure Unterstützung.

[RobertWi 81]

Moin,

 

Ich glaube die wichtigen Dienste laufen alle. Es sind natürlich auch Dienste dabei, die nicht aktiv sind. Gibt es eine Liste damit ich das überprüfen kann?

 

test-servicehealth in der Exchange Shell.

 

Ich persönlich bevorzuge aber: Dienst öffnen, nach Starttyp sortieren und dann alle die den Type "automatisch" haben, prüfen.

 

Wo gebe ich diesen code ein?

 

In der Exchange Management Shell.

 

Vieleicht liegt der fehler hier?

winrm enum winrm/config/Listener

da wird mir nur ein HTTP Lister angezeigt.

auf MSXFAQ erscheint dort auch ein HTTPS listener!

 

Das könnte das Problem sein.

[Selim Arslan 10]

wenn ich

(Get-User administrator).RemotePowershellEnabled

eingabe, erscheind folgender fehler

Die Benennung "Get-User" wurde nicht als Name eines Cmdlet, einer
Funktion, einer Skriptdatei oder eines ausführbaren Programms
erkannt . ....

was mach ich da falsch?

 

Hier ist noch was:

PS C:\Users\Administrator> winrm id -r:remotemaschine
WSManFault
   Message = Die Anforderung kann von WinRM nicht verarbeitet werden. Bei Verwendung der Kerberos-Authentifizierung ist
der folgende Fehler aufgetreten: Der Netzwerkpfad wurde nicht gefunden.
. Mögliche Ursachen:
 - Der angegebene Benutzername oder das angegebene Kennwort ist ungültig.
 - Kerberos wird verwendet, wenn keine Authentifizierungsmethode und kein Benutzername angegeben werden.
 - Kerberos akzeptiert Domänenbenutzernamen, aber keine lokale Benutzernamen.
 - Der Dienstprinzipalname (Service Principal Name, SPN) für den Remotecomputernamen und -port ist nicht vorhanden.
 - Der Clientcomputer und der Remotecomputer befinden sich in unterschiedlichen Domänen, zwischen denen keine Vertrauen
sbeziehung besteht.
Wenn Sie die oben genannten Ursachen überprüft haben, probieren Sie folgende Aktionen aus:
 - Suchen Sie in der Ereignisanzeige nach Ereignissen im Zusammenhang mit der Authentifizierung.
 - Ändern Sie die Authentifizierungsmethode; fügen Sie den Zielcomputer der Konfigurationseinstellung "TrustedHosts" fü
r WinRM hinzu, oder verwenden Sie den HTTPS-Transport.
Beachten Sie, dass Computer in der TrustedHosts-Liste möglicherweise nicht authentifiziert sind.
 - Führen Sie den folgenden Befehl aus, um weitere Informationen zur WinRM-Konfiguration zu erhalten: winrm help config


Fehlernummer:  -2147024843 0x80070035
Der Netzwerkpfad wurde nicht gefunden.

 

kannst du mir bei dem erstellen des Https listerer helfen? Ich hoffe der fehler verschwiendet danach. Aber finde da keine genau erklärung.

Wo finde ich die Signatur des Zertifikates? Und von welchem Zertifikat?

 

Danke für deine Unterstützung

 

 

edit:

 

Habe noch was entdeckt.

http://127.0.0.1/PowerShell

http://lokaleip/PowerShell kommt folgende Fehlerseite:

 

Serverfehler in der Anwendung "DEFAULT WEB SITE/POWERSHELL"


Internetinformationsdienste 7.5



Fehlerzusammenfassung
HTTP-Fehler 401.0 - Access Denied

Sie sind nicht berechtigt, dieses Verzeichnis oder diese Seite anzuzeigen.


Ausführliche Fehlerinformationen



Modul

kerbauth



Benachrichtigung

AuthenticateRequest



Handler

StaticFile



Fehlercode

0x00000000





Angeforderte URL

http://127.0.0.1:80/PowerShell



Physikalischer Pfad

C:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\PowerShell



Anmeldemethode

Noch unbestimmt



Angemeldeter Benutzer

Noch unbestimmt




Wahrscheinlichste Ursachen:•Der authentifizierte Benutzer hat keinen 
Zugriff auf eine Ressource, die zum Verarbeiten der Anforderung erforderlich ist.


Mögliche Vorgehensweise:•Erstellen Sie eine Ablaufverfolgungsregel für 
Anforderungsfehler für diesen HTTP-Statuscode. Weitere Informationen zum 
Erstellen von Überwachungsregeln für Anforderungsfehler finden Sie hier. 


Links und weitere Informationen Dabei handelt es sich um den generischen 
Fehler "Zugriff verweigert", der von IIS zurückgegeben wurde. In der Regel 
ist diesem Fehler ein Unterstatuscode zugeordnet, der den Grund für die 
Ablehnung dieser Anforderung durch den Server enthält. Überprüfen Sie die 
IIS-Protokolldatei, um zu bestimmen, ob diesem Fehler ein Unterstatuscode 
zugeordnet ist. 
Weitere Informationen anzeigen »

Microsoft Knowledge Base-Artikel:
•907273

[Selim Arslan 10]

ist doch konplizierter als es aussieht...hat anscheinend was mit den Zertifikaten zu tun.

 

PowerShell Powershell Remote - PowerShellPraxis.de

 

Da kein Dienst beeinträchtigt ist (ausser die Verwaltungskonsole), werde ich da nichts mehr machen.

Ist zuviel Zeit drauf gegangen. In paar Monaten wird das ding neu aufgesetzt. Dann ist gut :-)

 

Danke trotzdem für eure hilfe