Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Microsoft Exchange Server

Автор: Leonid_Semyonovich
Дата сообщения: 14.09.2015 13:50
Добрый день. Устанавливаю дополнительный MB сервер Exchange 2013. При выполнении 6 шага выходит ошибка:

Error:
The following error was generated when "$error.Clear();
Set-LocalPermissions

" was run: "System.UnauthorizedAccessException: Attempted to perform an unauthorized operation.
at Microsoft.Exchange.Configuration.Tasks.Task.ThrowError(Exception exception, ErrorCategory errorCategory, Object target, String helpUrl)
at Microsoft.Exchange.Configuration.Tasks.Task.WriteError(Exception exception, ErrorCategory category, Object target)
at Microsoft.Exchange.Management.Deployment.SetLocalPermissions.InternalProcessRecord()
at Microsoft.Exchange.Configuration.Tasks.Task.<ProcessRecord>b__b()
at Microsoft.Exchange.Configuration.Tasks.Task.InvokeRetryableFunc(String funcName, Action func, Boolean terminatePipelineIfFailed)".

Никто не сталкивался?
Автор: mila22
Дата сообщения: 14.09.2015 14:10
Коллеги, подскажите где ошиблись. Есть группа IT , делаем динамическую группу
"New-DynamicDistributionGroup "Тест" -Alias "Test" –RecipientContainer 'OU=Test,DC=security,DC=local'- RecipientFilter {(MemberOfGroup -eq 'CN=Test01,OU=IT,OU=Test,DC=security,DC=local')}"
Группа создается, но рассылка для этой группы не работает.
Автор: ALX
Дата сообщения: 14.09.2015 15:57
mila22
Цитата:
Группа создается, но рассылка для этой группы не работает.
А группа у вас находится в том же контейнере OU, что и ее члены? Если нет, то это может быть проблемой. Проверьте, что дает команда
$var = Get-DynamicDistributionGroup “Тест”
Get-Recipient -RecipientPreviewFilter $var.RecipientFilter

Правильный список членов выводится?

Кроме того, что конкретно имеется в виду под "рассылка для группы не работает"? Сообщение об ошибке? Отлуп сервера?

Дополнение: попробуйте пересоздать группу по следующему шаблону, чтобы долго не гадать:
New-DynamicDistributionGroup -Name "Org-AllUsers" -Alias "Org-AllUsers" -OrganizationalUnit "mydomain.com/Company Users/Distribution Lists" -RecipientFilter {((RecipientType -eq "UserMailbox") -and (Company-eq "MyCompany"))} –RecipientContainer "mydomain.com/Company Users"

Автор: mila22
Дата сообщения: 14.09.2015 16:17

Цитата:
А группа у вас находится в том же контейнере OU, что и ее члены?

пользователи собраны с OU, а в группу не собраны. Смысл собирать их в группу, чтобы потом еще раз собирать ??
задача такая. есть OU и сделать динамическую группу, все кто в этом OU попадают в эту группу

Цитата:
рассылка для группы не работает

в данном случае, письмо уходит, отлупа от сервера нету, говорит все ок.


Автор: ALX
Дата сообщения: 14.09.2015 16:22
mila22, где расположена новая группа? Тупо не будет работать, если группа не находится в том же контейнере, поэтому в идеале группу следует создавать с помощью шаблона команды, который я добавил.
Автор: mila22
Дата сообщения: 14.09.2015 16:25
ALX
Пользователи в группу не собраны. Они собраны в OU, в отельном контейнере.

все сообразили ))
Вопрос такой, можно ли собрать пользователей не через группу ,а через OU

всем спс, все сделали ))
Автор: ALX
Дата сообщения: 14.09.2015 17:37
mila22, под группой имеется в виду группа динамической рассылки...
Автор: footballer11
Дата сообщения: 15.09.2015 09:45
Ситуация следующая:
Exchange 2010, клиенты Outlook 2010
К пользователю A была подключена почта пользователя B, через предоставление права на полный доступ.
Потом пользователь B был удалён, не знаю уж как, до меня ещё было. В итоге у пользователя A осталась в аутлуке ссылка на почту B (которая, естественно, не открывается). Вопрос - как эту ссылку оттуда выковырять? Не то, чтобы пользователю она прям жить мешает, но неаккуратненько в целом.
Автор: Paromshick
Дата сообщения: 15.09.2015 10:02
Закрыть Outlook
Открыть AD U&C
Открыть свойства пользователя, перейти на вкладку редактора атрибутов.
Вычистить msExchDelegateListLink
Применить и подождать с открытием Outlook'a. Если терпения не хватило, то повторить все шаги заново.
Автор: footballer11
Дата сообщения: 15.09.2015 10:22
Paromshick, посмотрел, оно не задано у него. Может попробовать добавить такую запись и удалить её через какое-то время?
Автор: Paromshick
Дата сообщения: 15.09.2015 11:50
footballer11
Извиняюсь,, невнимательно прочел. Атрибут надо чистить у того пользователя, который мешает, перед этим убрав full access. Но раз пользователь удален, то, видимо, это не ваш вариант
Автор: minin
Дата сообщения: 15.09.2015 17:34


может быть и не новость, но пусть будет и у нас на форуме:


Microsoft Exchange Server 2016 - Preview

Ver 15.01.0225.017

Exchange2016-x64-Preview.exe

Date Published: 7/22/2015. File Size: 1.7 GB.

_http://www.microsoft.com/en-us/download/details.aspx?id=48210

_http://download.microsoft.com/download/D/F/7/DF7BC677-B1BE-45FC-AD48-B86C917100D8/Exchange2016-x64-Preview.exe

2015-09-23:

Цитата:
Full member, а не в курсе. В /не сюда/ такие посты

Как раз таки, не туда, а сюда Ж-) -- это ( Exch.2016) же почти Beta версия -- для потестировать
Автор: Paromshick
Дата сообщения: 15.09.2015 19:58
Full member, а не в курсе. В варезник такие посты
Автор: Maxische
Дата сообщения: 16.09.2015 08:44
Коллеги, у меня вопрос по Exchange. Установил я этого зверя аж почти полгода назад, версия 14.00.0722. Пытаюсь накатить любой сервис-пак - получаю вот такое сообщение

[09.13.2015 17:47:53.0959] [1] [ERROR] The following error was generated when "$error.Clear();
& $RoleBinPath\ServiceControl.ps1 Save
" was run: "Не удается загрузить файл C:\Windows\Temp\ExchangeSetup\ServiceControl.ps1, так как выбран вариант "не запускать эту программу сейчас".".
[09.13.2015 17:47:53.0959] [1] [ERROR] Не удается загрузить файл C:\Windows\Temp\ExchangeSetup\ServiceControl.ps1, так как выбран вариант "не запускать эту программу сейчас".

Система - WS 2008 R2, Exchange 2010. Описание похожей проблемы пока нигде не нашел, посему прошу вашей помощи, заранее признателен.
Автор: gav ru 6a
Дата сообщения: 16.09.2015 15:32
Maxische
Проверить все файлы пакета обновлений, нет ли у них атрибута скаченный из интернета dir /r и смотрим Zone.Identifier. Если есть то удаляем эти атрибуты.

Можно попробовать изменить разрешение Get-ExecutionPolicy -list
LocalMachine выставить Undefined вместо RemoteSigned.
Автор: Leonid_Semyonovich
Дата сообщения: 16.09.2015 15:34
Добрый день. Устанавливаю дополнительный MB сервер Exchange 2013. При выполнении 6 шага выходит ошибка:

Error:
The following error was generated when "$error.Clear();
Set-LocalPermissions

" was run: "System.UnauthorizedAccessException: Attempted to perform an unauthorized operation.
at Microsoft.Exchange.Configuration.Tasks.Task.ThrowError(Exception exception, ErrorCategory errorCategory, Object target, String helpUrl)
at Microsoft.Exchange.Configuration.Tasks.Task.WriteError(Exception exception, ErrorCategory category, Object target)
at Microsoft.Exchange.Management.Deployment.SetLocalPermissions.InternalProcessRecord()
at Microsoft.Exchange.Configuration.Tasks.Task.<ProcessRecord>b__b()
at Microsoft.Exchange.Configuration.Tasks.Task.InvokeRetryableFunc(String funcName, Action func, Boolean terminatePipelineIfFailed)".

Никто не сталкивался?
Автор: Maxische
Дата сообщения: 16.09.2015 15:48
gav ru 6a
Благодарю Вас за ответ.
Пока не пробовал (люди работают), но, похоже, вот статья с аналогичным вопросом, ну и ответ там есть. https://social.technet.microsoft.com/Forums/en-US/9d9b98da-10b5-43f7-adff-8b8ef830dfff/cannot-update-to-exchange-2010-sp2-or-sp3?forum=exchange2010
Автор: Nimnul
Дата сообщения: 16.09.2015 21:10
Leonid_Semyonovich

Цитата:
Error:
The following error was generated when "$error.Clear();
    Set-LocalPermissions
 
" was run: "System.UnauthorizedAccessException: Attempted to perform an unauthorized operation.

Пользователь должен быть членом групп "Enterprise Admin", "Domain admin", "Organization Management".
Автор: Leonid_Semyonovich
Дата сообщения: 17.09.2015 06:38

Цитата:
Пользователь должен быть членом групп "Enterprise Admin", "Domain admin", "Organization Management".



Он входит в эти группы
Автор: Paromshick
Дата сообщения: 17.09.2015 08:26
Leonid_Semyonovich
Если версия Exchange выше уже установленной, то есть, допустим, вы ставите 2013 CU9, тогда когда организация у вас 2013 SP1, то надо быть schema admin и запускать подготовку схемы с компьютера, находящегося в одном сайте с хозяином FSMO Schema master. Может тут жЫвотное порылось)))
Автор: Leonid_Semyonovich
Дата сообщения: 17.09.2015 08:31
Paromshick

Цитата:
Если версия Exchange выше уже установленной, то есть, допустим, вы ставите 2013 CU9, тогда когда организация у вас 2013 SP1, то надо быть schema admin и запускать подготовку схемы с компьютера, находящегося в одном сайте с хозяином FSMO Schema master. Может тут жЫвотное порылось)))


Все сервера обновлены до CU9.


Цитата:
то надо быть schema admin и запускать подготовку схемы с компьютера, находящегося в одном сайте с хозяином FSMO Schema master. Может тут жЫвотное порылось)))


Вот это надо попробовать сделать. При обновлении до CU9 я забыл это сделать. Запустить сейчас обновление схемы на уже установленном сервере Exchange?
Автор: Paromshick
Дата сообщения: 17.09.2015 12:10
Leonid_Semyonovich

Цитата:
Все сервера обновлены до CU9.

Без обновления схемы они не поставились бы. Значит дело не в этом

Добавлено:
Хотя, проверьте версию, но вряд ли это оно http://eightwone.com/references/schema-versions/ Скорее баг CU9
Автор: Leonid_Semyonovich
Дата сообщения: 17.09.2015 12:44
Paromshick


Цитата:
Скорее баг CU9


Пробовал ставить более ранние версии, эффект тот же
Автор: Paromshick
Дата сообщения: 17.09.2015 13:15
Leonid_Semyonovich
А проверка версии схемы, что показала? Если все верно, то... Ну не знаю, может таки сделать /PrepareSchema /PrepareAD... Если доменов несколько, то AD надо готовить в каждом
Автор: Leonid_Semyonovich
Дата сообщения: 17.09.2015 13:27
Paromshick


Цитата:
А проверка версии схемы, что показала?


Вот этот файл CN=ms-Exch-Schema-Version-Pt я не нашел.

Остальное все совпало
Автор: Paromshick
Дата сообщения: 17.09.2015 14:30
Да это PS скрипт
Например, в блокноте делаем

Код: $RootDSE= ([ADSI]"").distinguishedName
([ADSI]"LDAP://CN=ms-Exch-Schema-Version-Pt,CN=Schema,CN=Configuration,$RootDSE").rangeUpper
([ADSI]"LDAP://cn=<ExhangeOrg>,cn=Microsoft Exchange,cn=Services,cn=Configuration,$RootDSE").objectVersion
Автор: Leonid_Semyonovich
Дата сообщения: 17.09.2015 14:39
Paromshick

Все совпадает
Автор: ipmanyak
Дата сообщения: 17.09.2015 15:54
Leonid_Semyonovich http://vanhybrid.com/2012/07/16/installing-exchange-server-2013-preview-prerequisites/
Автор: Leonid_Semyonovich
Дата сообщения: 18.09.2015 07:14
ipmanyak


Цитата:
http://vanhybrid.com/2012/07/16/installing-exchange-server-2013-preview-prerequisites/


Я это делал уже. Не помогло

Добавлено:
ipmanyak
Paromshick

Нашел в логах ошибки. Может это поможет определить что с почтой?

The description for Event ID 6 from source MSExchange CmdletLogs cannot be found. Either the component that raises this event is not installed on your local computer or the installation is corrupted. You can install or repair the component on the local computer.

If the event originated on another computer, the display information had to be saved with the event.

The following information was included with the event:

Get-ExchangeServer
-ErrorAction "SilentlyContinue" -Identity "EXCHANGE-MB1"
OFB.local/Users/ofb_admin
Local-Exchange Management Console-Unknown
3092 ExSetupUI.exe
33
00:00:00.0312452
View Entire Forest: 'True', Configuration Domain Controller: 'DC-SRV.OFB.local', Preferred Global Catalog: 'DC-SRV.OFB.local', Preferred Domain Controllers: '{ DC-SRV.OFB.local }'
Microsoft.Exchange.Configuration.Tasks.ManagementObjectNotFoundException: The operation couldn't be performed because object 'EXCHANGE-MB1' couldn't be found on 'DC-SRV.OFB.local'.
at Microsoft.Exchange.Configuration.Tasks.Task.ThrowError(Exception exception, ErrorCategory errorCategory, Object target, String helpUrl)
at Microsoft.Exchange.Configuration.Tasks.GetObjectWithIdentityTaskBase`2.InternalProcessRecord()
at Microsoft.Exchange.Configuration.Tasks.Task.<ProcessRecord>b__b()
at Microsoft.Exchange.Configuration.Tasks.Task.InvokeRetryableFunc(String funcName, Action func, Boolean terminatePipelineIfFailed)
Context
Ex6F9304
False
0 objects execution has been proxied to remote server.
0
ActivityId: 5d7027a2-d199-4a3f-9980-d1b396b1a5f7
en-US

the message resource is present but the message is not found in the string/message table



Process ExSetupUI.exe (PID=2436). WCF request (Get Servers for OFB.local) to the Microsoft Exchange Active Directory Topology service on server (TopologyClientTcpEndpoint (localhost)) failed. Make sure that the service is running. In addition, make sure that the network ports that are used by Microsoft Exchange Active Directory Topology service are not blocked by a firewall. The WCF call was retried 3 time(s). Error Details
System.ServiceModel.EndpointNotFoundException: Could not connect to net.tcp://localhost:890/Microsoft.Exchange.Directory.TopologyService. The connection attempt lasted for a time span of 00:00:02.0468879. TCP error code 10061: No connection could be made because the target machine actively refused it 127.0.0.1:890. ---> System.Net.Sockets.SocketException: No connection could be made because the target machine actively refused it 127.0.0.1:890
at System.Net.Sockets.Socket.DoConnect(EndPoint endPointSnapshot, SocketAddress socketAddress)
at System.Net.Sockets.Socket.Connect(EndPoint remoteEP)
at System.ServiceModel.Channels.SocketConnectionInitiator.Connect(Uri uri, TimeSpan timeout)
--- End of inner exception stack trace ---

Server stack trace:
at System.ServiceModel.Channels.SocketConnectionInitiator.Connect(Uri uri, TimeSpan timeout)
at System.ServiceModel.Channels.BufferedConnectionInitiator.Connect(Uri uri, TimeSpan timeout)
at System.ServiceModel.Channels.ConnectionPoolHelper.EstablishConnection(TimeSpan timeout)
at System.ServiceModel.Channels.ClientFramingDuplexSessionChannel.OnOpen(TimeSpan timeout)
at System.ServiceModel.Channels.CommunicationObject.Open(TimeSpan timeout)
at System.ServiceModel.Channels.ServiceChannel.OnOpen(TimeSpan timeout)
at System.ServiceModel.Channels.CommunicationObject.Open(TimeSpan timeout)

Exception rethrown at [0]:
at System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage reqMsg, IMessage retMsg)
at System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData& msgData, Int32 type)
at System.ServiceModel.ICommunicationObject.Open()
at Microsoft.Exchange.Net.ServiceProxyPool`1.GetClient(Int32 retry, Boolean& doNotReturnProxyAfterRetry, Boolean useCache)
at Microsoft.Exchange.Net.ServiceProxyPool`1.TryCallServiceWithRetry(Action`1 action, String debugMessage, WCFConnectionStateTuple proxyToUse, Int32 numberOfRetries, Boolean doNotReturnProxyOnSuccess, Exception& exception)




Process ExSetupUI.exe (PID=2436). WCF request (Get Servers for OFB.local) to the Microsoft Exchange Active Directory Topology service on server (TopologyClientTcpEndpoint (localhost)) failed. Make sure that the service is running. In addition, make sure that the network ports that are used by Microsoft Exchange Active Directory Topology service are not blocked by a firewall. The WCF call was retried 3 time(s). Error Details
System.ServiceModel.EndpointNotFoundException: Could not connect to net.tcp://localhost:890/Microsoft.Exchange.Directory.TopologyService. The connection attempt lasted for a time span of 00:00:02.0468879. TCP error code 10061: No connection could be made because the target machine actively refused it 127.0.0.1:890. ---> System.Net.Sockets.SocketException: No connection could be made because the target machine actively refused it 127.0.0.1:890
at System.Net.Sockets.Socket.DoConnect(EndPoint endPointSnapshot, SocketAddress socketAddress)
at System.Net.Sockets.Socket.Connect(EndPoint remoteEP)
at System.ServiceModel.Channels.SocketConnectionInitiator.Connect(Uri uri, TimeSpan timeout)
--- End of inner exception stack trace ---

Server stack trace:
at System.ServiceModel.Channels.SocketConnectionInitiator.Connect(Uri uri, TimeSpan timeout)
at System.ServiceModel.Channels.BufferedConnectionInitiator.Connect(Uri uri, TimeSpan timeout)
at System.ServiceModel.Channels.ConnectionPoolHelper.EstablishConnection(TimeSpan timeout)
at System.ServiceModel.Channels.ClientFramingDuplexSessionChannel.OnOpen(TimeSpan timeout)
at System.ServiceModel.Channels.CommunicationObject.Open(TimeSpan timeout)
at System.ServiceModel.Channels.ServiceChannel.OnOpen(TimeSpan timeout)
at System.ServiceModel.Channels.CommunicationObject.Open(TimeSpan timeout)

Exception rethrown at [0]:
at System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage reqMsg, IMessage retMsg)
at System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData& msgData, Int32 type)
at System.ServiceModel.ICommunicationObject.Open()
at Microsoft.Exchange.Net.ServiceProxyPool`1.GetClient(Int32 retry, Boolean& doNotReturnProxyAfterRetry, Boolean useCache)
at Microsoft.Exchange.Net.ServiceProxyPool`1.TryCallServiceWithRetry(Action`1 action, String debugMessage, WCFConnectionStateTuple proxyToUse, Int32 numberOfRetries, Boolean doNotReturnProxyOnSuccess, Exception& exception)


Добавлено:
ipmanyak
Paromshick

Вышло CU10. Поставил на скачку. Может попробовать его поставить?
Автор: ipmanyak
Дата сообщения: 18.09.2015 08:52

Цитата:
TCP error code 10061: No connection could be made because the target machine actively refused it 127.0.0.1:890

Если фаеры точно ничего не бреют, то, как ни странно, но рекомендуют включить TCP IPV6:
http://msexchangeguru.com/2015/04/15/issues-and-solutions/
http://www.networksteve.com/exchange/topic.php/Event_ID_4027_MSExchange_ADAccess_Exchange_2013/?TopicId=45838&Posts=4
тут еще почитай конец поста:
http://www.networksteve.com/exchange/topic.php/Exchange_Server_2013_install_problem/?TopicId=47403&Posts=1

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115

Предыдущая тема: Проблема с доверием


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.