Hallo,
ich habe bei der Installation von Exchange 2019 bei Schritt 7 von 12 folgende Fehlermeldung, hat jemand eine Idee
Fehler:
Der folgende Fehler wurde generiert, als "$error.Clear();
Install-ExchangeCertificate -WebSiteName "Exchange Back End" -services "IIS, POP, IMAP" -DomainController $RoleDomainController -InstallInTrustedRootCAIfSelfSigned $true
if ($RoleIsDatacenter -ne $true -And $RoleIsPartnerHosted -ne $true)
{
Install-AuthCertificate -DomainController $RoleDomainController
}
" ausgeführt wurde: "Microsoft.Exchange.Management.SystemConfigurationTasks.AddAccessRuleCryptographicException: Aufgrund einer Kryptografieausnahme konnte konnte kein Netzwerkdienstzugriff auf das Zertifikat mit dem Fingerabdruck xxxx erteilt werden. ---> System.Security.Cryptography.CryptographicException: Zugriff verweigert
bei Microsoft.Exchange.Security.Cryptography.X509Certificates.TlsCertificateInfo.CAPIAddAccessRule(X509Certificate2 certificate, AccessRule rule)
bei Microsoft.Exchange.Security.Cryptography.X509Certificates.TlsCertificateInfo.AddAccessRule(X509Certificate2 certificate, AccessRule rule)
bei Microsoft.Exchange.Management.SystemConfigurationTasks.ManageExchangeCertificate.EnableForServices(X509Certificate2 cert, AllowedServices services, String websiteName, Boolean requireSsl, ITopologyConfigurationSession dataSession, Server server, List`1 warningList, Boolean allowConfirmation, Boolean forceNetworkService)
--- Ende der internen Ausnahmestapelüberwachung ---
bei Microsoft.Exchange.Configuration.Tasks.Task.ThrowError(Exception exception, ErrorCategory errorCategory, Object target, String helpUrl)
bei Microsoft.Exchange.Configuration.Tasks.Task.WriteError(Exception exception, ErrorCategory category, Object target)
bei Microsoft.Exchange.Management.SystemConfigurationTasks.InstallExchangeCertificate.EnableForServices(X509Certificate2 cert, AllowedServices services)
bei Microsoft.Exchange.Management.SystemConfigurationTasks.InstallExchangeCertificate.InternalProcessRecord()
bei Microsoft.Exchange.Configuration.Tasks.Task.<ProcessRecord>b__91_1()
bei Microsoft.Exchange.Configuration.Tasks.Task.InvokeRetryableFunc(String funcName, Action func, Boolean terminatePipelineIfFailed)".
Neuinstallation oder Update? Welches Installationsmedien (cu)?
Neuinstallation von iso.
Das wäre der zweite Exchange in der Domaine.
Ich möchte den ersten vom DC auf den neuen Umziehen lassen, also am Ende ist dann wieder nur einer in der Domaine.
Welches cu?
CU8
Wieso installierst du so einen alten Kram? Das Ding ist doch schon über ein Jahr alt und seit Juni aus dem support.
Aufgrund einer Kryptografieausnahme konnte konnte kein Netzwerkdienstzugriff auf das Zertifikat mit dem Fingerabdruck xxxx erteilt werden. ---> System.Security.Cryptography.CryptographicException: Zugriff verweigert
wie installierst du? normal aus einer administrativ gestarteten CMD das Setup aufrufen.
Aber CU8 ist grundsätzlich der falsche Weg. Du machst dir damit nur doppelte Arbeit und hast einen hohen Zeitaufwand, auf das CU11 zu upgraden. Dann lieber gleich CU11
Gruß,
Ralf
@monthy
Danke für das Feedback, leider habe ich keine andere Iso.
Die kann man sich einfach runterladen. :/
https://www.microsoft.com/en-us/download/details.aspx?id=103477
Was hast du denn gedacht, wo man die Installationsmedien herbekommt? ;)
Das war meine Version bei Kauf,... Die Seite hatte ich schon mal gesucht aber nicht gefunden :(.
Jetzt hab ich das Problem, das die Installation "unvollständig" ist und mich deshalb auch nicht deinstallieren lässt.
?
ein CU kann man nicht deinstallieren. Du musst ein Upgrade zu CU11 machen.
daher ISO mounten, dann adm. CMD öffnen und folgenden Befehl ausführen (Achtung Downtime)
\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /Mode:Upgrade
ggf sind vorher noch Prereqs für CU zu installieren, dies wirst du dann recht schnell sehen.
Ansonsten ggf aussagekräftige Fehlermeldung posten.
Gruß,
Ralf
Oder ;)
\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataOff /Mode:Upgrade
jau, falsch kopiert... off :)
@monthy
Danke, das hat schonmal weitergeholfen, nun kommt ein Error
[01.05.2022 11:02:17.0026] [0] Exchange Installation Directory : 'D:\Exchange Server\V15'.
[01.05.2022 11:02:17.0088] [0] Setup is determining what organization-level operations to perform.
[01.05.2022 11:02:17.0088] [0] Setup has detected a missing value. Setup is adding the value PrepareSchema.
[01.05.2022 11:02:17.0088] [0] Setup has detected a missing value. Setup is adding the value PrepareOrganization.
[01.05.2022 11:02:17.0088] [0] Setup has detected a missing value. Setup is adding the value PrepareDomain.
[01.05.2022 11:02:17.0088] [0] Because the value was specified, setup is setting the argument OrganizationName to the value IBE.
[01.05.2022 11:02:17.0104] [0] RootDataHandler has 1 DataHandlers
[01.05.2022 11:02:17.0104] [0] Sprachen
[01.05.2022 11:02:17.0104] [0] Verwaltungstools
[01.05.2022 11:02:17.0104] [0] Postfachrolle: Transportdienst
[01.05.2022 11:02:17.0104] [0] Postfachrolle: Clientzugriffsdienst
[01.05.2022 11:02:17.0120] [0] Validating options for the 3 requested roles
[01.05.2022 11:02:17.0120] [0] UpgradeModeDataHandler has 14 handlers and 14 work units
[01.05.2022 11:02:17.0135] [0] [ERROR] Vorangegangener Installationsfehler beim Ausführen der Aktion "Install". Die Installation kann nicht durch Ausführen der Aktion "BuildToBuildUpgrade" fortgesetzt werden.
[01.05.2022 11:02:17.0135] [0] CurrentResult console.ProcessRunInternal:90: 1
[01.05.2022 11:02:17.0135] [0] CurrentResult launcherbase.maincore:90: 1
[01.05.2022 11:02:17.0135] [0] CurrentResult console.startmain:52: 1
[01.05.2022 11:02:17.0135] [0] CurrentResult SetupLauncherHelper.loadassembly:452: 1
[01.05.2022 11:02:17.0135] [0] Setup von Exchange Server wurde nicht abgeschlossen. Weitere Details finden Sie im Protokoll 'ExchangeSetup.log' im Ordner '<SystemDrive>:\ExchangeSetupLogs'.
[01.05.2022 11:02:17.0151] [0] CurrentResult main.run:235: 1
[01.05.2022 11:02:17.0151] [0] CurrentResult setupbase.maincore:396: 1
[01.05.2022 11:02:17.0151] [0] End of Setup
Du wirst die kaputte Deinstallation erstmal entweder irgendwie mit cu8 beenden müssen, oder du wirfst das alles wieder weg. Neue vm neues Glück mit cu11. Die alte Installation dann vorher noch sauber aus dem ad kratzen. Alles kein Hexenwerk, aber wenn man nicht weiß was man tut eben auch nicht total trivial.
https://www.petenetlive.com/KB/Article/0001436
sicher dir vorher die RegKeys. Aber es geht so, schon getestet. Funktioniert auch noch unter EX2019
@monthy
Danke für die Mühe.
Ich hatte zwischenzeitlich schon diesen Hinweis gefunden.
Der scheint erstmal geholfen zu haben, ich warte mal die weitere Installation ab.
Kann man den Artikel auf "gelöst" wechseln?